我们从证书颁发机构购买拿到的域名证书是 key 和 cer 后缀的，这在绝大多数 web 服务器上都可以直接使用。但是在 Windows IIS 上需要 pfx 格式的证书。 1 SSL 证书及私钥与 pfx 格式的互相转换 1.1 SSL 证书与私钥合并生成 pfx 格式 我们可以使用 openssl 进行证书转换，生成用于 IIS 的 pfx 格式证书文件。示例： # 基于 lzw.me.ke

如题，在 windows 上测试正常的 AES 加密脚本，放到构建平台(linux docker)上执行后产出的内容，无法被客户端解密。错误提示大致如下： bad decrypt 232864:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:crypto\\evp\\evp_enc.c:541: 在经过反

CentOS 7.x 及以下自带的 openSSH 版本基本都在7.x 以下。而 openSSH 7.3 以下的版本均存在高危漏洞。所以服务器升级 openSSH 就成了一件必做的事情。 1、查看当前系统信息 1.1、查看当前系统版本 # cat /etc/redhat-release CentOS Linux release 7.0.1406 (Core)

HTTP/2 协议于 2015 年 5 月 14 日正式版发布。随着 nginx 等流行 webserver 以及各大浏览器对 HTTP/2 的支持，越来越多的网站开始部署 HTTP/2 了。 HTTP/2 协议 HTTP/2 源自 SPDY/2。SPDY 系列协议由谷歌开发，于 2009 年公开。它的设计目标是降低 50% 的页面加载时间。 HTTP/2 协议由以下两个 RFC 组成： RFC

HPKP 格式及说明 HTTP Public Key Pinning（HPKP）的格式如下： Public-Key-Pins: pin-sha256=\"base64==\"; max-age=expireTime pin-sha256 即证书指纹，允许出现多次（实际上最少应该指定两个）； max-age

centos 升级 openssl 安装相关依赖 apt-get install zlib1g zlib1g-dev 下载 cloudflare/sslconfig git clone --depth 1 https://github.com/cloudflare/sslconfig 下载 openssl 并解压 wget https://www.openssl.org/source/openss