• Nginx的SSL配置优化

    一般网站使用的SSL证书都是RSA证书,这种证书基本都是2048位的密钥,但是证书密钥交换密钥必须要比证书密钥更长才能安全,而默认的只有1024位,所以我们需要手动生成一个更强的密钥。所以配置之前,如果没有DH-key就需…

    发布时间:2017-01-04
  • CentOS配置Nginx SSL

    在实际应用中,通常是向知名的的CA提交证书申请来申请证书,但某些情况下出于成本的考虑,也可以自己制作证书。这里,我们先创建一个私有的CA根证书,模拟官方的CA,对用户提交的SSL证书进行签名,因此,生成证书…

    发布时间:2016-01-04
  • centos关机与重启命令详解

    Linux centos关机与重启命令详解与实战Linux centos重启命令:1、reboot2、shutdown -r now 立刻重启(root用户使用)3、shutdown -r 10 过10分钟自动重启(root用户使用)

    发布时间:2013-01-04
  • CentOS 6 配置 Nginx 80自动跳转至443端口(http协议自动跳转至https协议)

    配置 yum 源: 在 /etc/yum.repos.d/ 新建文件 nginx.repo ,写入如下内容:安装:

    发布时间:2016-01-04
  • DZ论坛程序的网站的配置文件修改方法

    1、文件一:config/config_global.php$_config['db']['1']['dbuser'] = '数据库用户名';$_config['db']['1']['dbpw'] = '数据库密码';$_config['db']['1']['dbname'] = '数据库用户名';

    发布时间:2015-06-25
  • 不支持PFS(完全正向保密)SSL证书

    openssl 版本过低,请安装最新版本的openssl

    发布时间:2016-12-30
  • 如何排查APP服务端和客户端是否支持ATS

    服务端排查取得客户端直接连接的服务端域名及端口,例如mob.com.cn,端口443,即HTTPS默认端口。针对公网可访问的生产环境地址,建议使用QUALYS SSL Labs的在线监测工具。Summary部分显示的是总体评分,显示绿色的A即…

    发布时间:2016-12-30
  • 关于 iOS 10 中 ATS 的问题

    WWDC 15 提出的ATS (App Transport Security) 是 Apple 在推进网络通讯安全的一个重要方式。在 iOS 9 和 OS X 10.11 中,默认情况下非 HTTPS 的网络访问是被禁止的。当然,因为这样的推进影响面非常广,作为缓冲,我们…

    发布时间:2016-12-30
  • 服务器配置ssl证书支持苹果ATS方法

    苹果安全工程&架构部门主管Ivan Kristic表示ATS将在今年底成为App Sotre app的必要条件,这将大幅提高App在网络上的通讯安全,带给用户真正的安全保障。其实在iOS 9中ATS是默认开启的,但开发者仍然能关闭ATS,但从20…

    发布时间:2016-12-30
  • Apache和Nginx配置支持苹果ATS方法

    苹果公司2015年推出iOS9系统,为了提升应用程序与Web服务之间的连接安全,苹果要求所有应用程序的HTTP协议全部升级为HTTPS协议。由于iOS平台的封闭性,遭遇到的安全问题相比于Android来说要少得多,这就导致了许多iOS…

    发布时间:2016-12-30