我们从证书颁发机构购买拿到的域名证书是 key 和 cer 后缀的，这在绝大多数 web 服务器上都可以直接使用。但是在 Windows IIS 上需要 pfx 格式的证书。 1 SSL 证书及私钥与 pfx 格式的互相…

如题，在 windows 上测试正常的 AES 加密脚本，放到构建平台(linux docker)上执行后产出的内容，无法被客户端解密。错误提示大致如下： bad decrypt 232864:error:0606506…

CentOS 7.x 及以下自带的 openSSH 版本基本都在7.x 以下。而 openSSH 7.3 以下的版本均存在高危漏洞。所以服务器升级 openSSH 就成了一件必做的事情。 1、查看当前系统信息 1.1、查…

HTTP/2 协议于 2015 年 5 月 14 日正式版发布。随着 nginx 等流行 webserver 以及各大浏览器对 HTTP/2 的支持，越来越多的网站开始部署 HTTP/2 了。 HTTP/2 协议 HTT…

HPKP 格式及说明 HTTP Public Key Pinning（HPKP）的格式如下： Public-Key-Pins: pin-sha256="base64=="; max-age=expireTime [; i…

centos 升级 openssl 安装相关依赖 下载 cloudflare/sslconfig 下载 openssl 并解压 执行编译 备份旧的 openssl 建立软链接 配置文件搜索路径 查看最新版本 脚本汇总：