隨著SSL的越來越普及，目前大部分生產(chǎn)環(huán)境都已經(jīng)使用SSL，SSL證書一般有如下方法獲取：SSL服務(wù)商購(gòu)買、免費(fèi)SSL服務(wù)商通過HTTP驗(yàn)證/API驗(yàn)證、自簽SSL證書。SSL服務(wù)商購(gòu)買后一般需要域名郵箱或者域名持有人郵箱驗(yàn)證，而免費(fèi)SSL服務(wù)商一般需要通過HTTP驗(yàn)證或API方式生成DNS記錄進(jìn)行驗(yàn)證。能不花錢的咱盡量不花，但是免費(fèi)的SSL證書需要HTTP驗(yàn)證，在本地或者局域網(wǎng)內(nèi)這個(gè)顯然時(shí)無法進(jìn)行，當(dāng)然API方式是一個(gè)不錯(cuò)的方法，生成的SSL證書既是信任的還免費(fèi)，但是不適應(yīng)于所有情況。自簽可以生成任意域名或IP的SSL證書，只不過是不信任的，需要自行將該CA加入信任。自簽SSL一般需要使用openssl命令步驟比較繁瑣，今天我們借助mkcert工具來一鍵生成SSL證書并且信任該CA。

mkcert 是一個(gè)用于生成本地自簽SSL證書的工具，基于Golang開發(fā)，可跨平臺(tái)使用，不需要配置自動(dòng)信任CA，支持單域名、多域名和IP。
查看全文 »

隨著各瀏覽器及各個(gè)廠商及用戶的推動(dòng)，目前https已經(jīng)都已經(jīng)成為網(wǎng)站的標(biāo)配，SSL證書的需求也就越來越高，今天VPS偵探帶大家普及一下SSL證書相關(guān)的知識(shí)并推薦一下目前VPS偵探用過的SSL證書服務(wù)商。

為什么需要SSL證書？

HTTP是超文本傳輸協(xié)議，信息是明文傳輸，HTTPS則是超文本傳輸安全協(xié)議，通過SSL加密傳輸信息。如果要使用https就必須要部署SSL證書。

SSL證書一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書（DV SSL），最基礎(chǔ)的SSL證書，個(gè)人企業(yè)都可以用，DV的SSL證書只驗(yàn)證域名所有權(quán)，一般為文件驗(yàn)證、DNS記錄驗(yàn)證、郵件驗(yàn)證。
查看全文 »

隨著對(duì)數(shù)據(jù)安全的越來越重視和各瀏覽器嘗試的壓榨，目前很多網(wǎng)站都已經(jīng)添加SSL證書來到https時(shí)代，隨著網(wǎng)站的增多https證書的管理也是要麻煩些，畢竟一些采用SSL證書都是有期限的，長(zhǎng)的1年、2年、3年(3年的目前已經(jīng)沒有了)，短的如免費(fèi)的Let's Encrypt的只有3個(gè)月的有效期，如果忘記續(xù)期的話瀏覽器上都會(huì)給出明顯的提示非常影響用戶體驗(yàn)，下面我們給大家?guī)讉€(gè)SSL證書檢查到期時(shí)間并提醒的網(wǎng)站和Shell腳本：

2022年update：LetsMonitor目前已經(jīng)不再提供服務(wù)，建議使用：https://alerts.httpscop.com 直接輸入域名，再填郵箱，非常簡(jiǎn)單的流程，不需要注冊(cè)。
打開LetsMonitor.org先點(diǎn)擊“SIGN UP”注冊(cè)一個(gè)賬號(hào)，填寫郵箱和設(shè)置密碼，這里的郵箱可以設(shè)置為手機(jī)運(yùn)營(yíng)商(聯(lián)通、電信、移動(dòng))的郵箱，他們一般都有免費(fèi)的郵箱并且可以直接手機(jī)上短信提醒。
查看全文 »

Let's Encrypt是很火的一個(gè)免費(fèi)SSL證書發(fā)行項(xiàng)目，自動(dòng)化發(fā)行證書，證書有90天的有效期。適合個(gè)人使用或者臨時(shí)使用，不用再忍受自簽發(fā)證書不受瀏覽器信賴的提示。去年VPS偵探曾經(jīng)說過Let's Encrypt的使用教程，但是Let's Encrypt已經(jīng)發(fā)布了新的工具certbot，雖然是新的工具，但是生成證書的使用方法和參數(shù)是基本一致的，證書續(xù)期更簡(jiǎn)單了。但是目前看certbot在一些老版本的Linux發(fā)行版上的兼容性還是有問題的，特別是在CentOS 5上因?yàn)閜ython版本過低是無法用的，CentOS 6上需要先安裝epel才行，當(dāng)然也有很多第三方的工具你也可以自己去嘗試一下。

如果使用lnmp1.4,1.5的話都自帶了生成SSL的工具，直接執(zhí)行 lnmp ssl add 添加或者 lnmp vhost add 添加域名時(shí)"add ssl certificate"啟用并選擇letsencrypt。

安裝方法：

如果是CentOS 6、7，先執(zhí)行：yum install epel-release

cd /root/
wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto
./certbot-auto -n

./certbot-auto -n只是用來安裝依賴包的，也可以跳過直接到下面的生成證書的步驟，國(guó)內(nèi)VPS或服務(wù)器上使用的話建議先修改為國(guó)內(nèi)的pip源。
查看全文 »

Let's Encrypt是最近很火的一個(gè)免費(fèi)SSL證書發(fā)行項(xiàng)目，Let's Encrypt是由ISRG提供的免費(fèi)免費(fèi)公益項(xiàng)目，自動(dòng)化發(fā)行證書，但是證書只有90天的有效期。適合個(gè)人使用或者臨時(shí)使用，不用再忍受自簽發(fā)證書不受瀏覽器信賴的提示。前段時(shí)間一直是內(nèi)測(cè)，現(xiàn)在已經(jīng)開放了。本教程安裝不需要停掉當(dāng)前Web服務(wù)(Nginx/Apache)，直接生成證書，廢話不多說下面開始：

目前已經(jīng)更新為新工具certbot，使用教程：http://www.0794baidu.com/build/letsencrypt-certbot.html 配置文件和以前一樣。
建議使用git 以后有了新版更新方便，沒安裝的話Debian/Ubuntu：apt-get install git ，CentOS：yum install git-core
git clone https://github.com/letsencrypt/letsencrypt.git
cd letsencrypt
查看全文 »

簡(jiǎn)單來說HTTP協(xié)議傳輸是不安全的，可能會(huì)存在被劫持(如運(yùn)營(yíng)商或其他劫持者劫持來插入廣告)，HTTPS是一直相對(duì)來說要安全一些的，使用SSL證書來加密傳輸數(shù)據(jù)。目前有很多SSL證書的獲取途徑，如namecheap購(gòu)買域名贈(zèng)送(Comodo PositiveSSL)、Let's Encrypt、其他免費(fèi)SSL證書和自購(gòu)等渠道。

SSL需要有一個(gè)獨(dú)立IP，也就是一個(gè)獨(dú)立IP只能對(duì)應(yīng)一個(gè)SSL。SNI技術(shù)的出現(xiàn)，一個(gè)IP只能對(duì)應(yīng)一個(gè)SSL的時(shí)代早就已經(jīng)過去，目前除了XP及較老的安卓版本外都已經(jīng)支持SNI，實(shí)現(xiàn)多域名虛擬主機(jī)的SSL/TLS認(rèn)證。（什么是SSL？）

一、準(zhǔn)備工作

1、需要Nignx已經(jīng)編譯ssl 模塊(lnmp一鍵安裝包已經(jīng)編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級(jí)。

2、再NameCheap已注冊(cè)/轉(zhuǎn)移域名或購(gòu)買主機(jī)產(chǎn)品，且購(gòu)買是在購(gòu)物車上添加了免費(fèi)SSL(PositiveSSL)。如果有其他自購(gòu)的證書步驟是基本差不多的。

二、使用OpenSSL生成證書 (注：一下藍(lán)色加粗字為執(zhí)行時(shí)輸入的命令！)

1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：
查看全文 »