SSL | Funbox的技术记事本

Nginx配置禁止IP直接HTTP/HTTPS访问

Dec 15, 2017 Nginx SSL

这样配置可以禁止IP直接HTTP/HTTPS访问，也使未绑定的域名无法访问。 #http server { listen 80 default_server; server_name _; return 500; } #https server { listen 443 ssl default_server; server_name _; ssl_certificate /yourpath/ssl.crt; ssl_certificate_key /yourpath/ssl.key; return 500; } 需要配置秘钥否则会到时全部ssl配置失效不知道为啥 yum install -y openssl openssl …

Nginx SSL 性能优化

Dec 7, 2017 Nginx SSL

禁用 SSLv3 协议 Google 的一个员工发现了 SSLv3 协议中一个名叫 Poodle 的漏洞，被证实为可以窃取加密的部分信息。这是一个协议层的漏洞，因此无法打补丁。 # nginx.conf http { ... ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers …

HTTPS原理以及HTTPS中间人攻击

Aug 16, 2017 SSL

https简介 http(Hyper Text Transfer Protocol)超文本传输协议是一种用于分布式、协作式和超媒体信息系统的应用层协议,它是TCP/IP的上层协议,同时它也是万维网(万维网不等同于互联网,它只是基于互联网的一个服务)的数据通信的基础. http协议是客户端浏览器与其他程序或Web服务器之间交互的应用层通讯协议.但它也有一个致命的缺点:http协议是明文传输协议,在传输信息的过程中并没有进行任何加密,通信的双方也没有任何的认证,这是非常不安全的,如果在通信过程中被中间人进行劫持、监听、篡改,会造成个人隐私泄露等严重的安全问题. https就是用于解决这样的安全问题的,它的全称为Hypertext …

解决PHP curl https时error 77(Problem with reading the SSL CA cert (path? access rights?))

Aug 8, 2017 SSL

问题服务器环境为CentOS，php-fpm，使用curl一个https站时失败，打开curl_error，捕获错误：Problem with reading the SSL CA cert (path? access rights?) 解决方案： sudo yum install ca-certificates （无论有没有，安装确认一下）重启php-fpm，这步比较重要，更改底层的东西时一定要重启一下 curl时设置：curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0) 相关知识点什么是CA Certificates？ Certification authority (CA) 证书颁发 …

Let’s Encrypt，给自己的博客加https

Oct 19, 2016 SSL

对Let’s Encrypt免费项目早有耳闻，今天终于给自己的博客加上https。 Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。 Let’s Encrypt已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任，你只需要在Web 服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它 …