https加密模式会影响网站访问速度吗？

2014年谷歌公司宣布采用HTTPS/SSL安全认证的网站将会被谷歌给予更多的信任，从而有利于网站在谷歌搜索结果中的排名提升。这使得HTTPS/SSL跃入众多站长的视线。提到HTTPS及SSL，那就不能不首先说下HTTP与它们的…

IPv6实现HTTPS数据加密方法

先在终端下输入以下指令，看看输出结果有没有–with-ipv6，没有的话就需要重新编译带有ipv6支持的nginx了。nginx -V编译nginx就不在这里说了，下面讲一下正确地配置nginx让其同时监听IPv4和IPv6的端口（包括http协议的…

HTTPS常见错误(二)

利用.htaccess文件实现不带www域名301跳转到带www域名

上线后收录的都是不带www的，所以需要做301跳转，具体设置如下，利用.htaccess文件来实现：RewriteEngine onRewriteCond %{HTTP_HOST} ^yourdomain\.com$ [NC]RewriteRule ^(.*)$ http://www.yourdomain.com/$1 [L,R=…

如何为中文域名申请SSL服务器证书

首先需要有一个已注册并可用的中文域名，如“www.中国万网.com”，将这个中文域名转换为punycode编码 ( www.xn--chQ7C153A6s7B.com ），然后使用punycode编码申请SSL服务器证书。中文域名的转码可以登陆到 http://www…

中间证书的使用

我们经常在安装和部署SSL证书的时候，需要一同安装中间证书。中间证书到底是什么？为什么必须要安装？为什么有时候，没有中间证书，我的IE也能正常访问HTTPS？为什么其他浏览器都OK了，但安卓手机就是不行了！中间证书…

KEYTOOL 常用命令说明

keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore server.jks按指定内容新建一个Keystore文件：keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore server.jks -dname "CN=…

如何检测DNS域名解析(TXT)配置是否正确

域名型(DV)证书的验证方式采用“DNS域名解析”验证后，你将看到类似下表的DNS配置参数。新手可视化方式：从开始菜单 -> 附件 -> 找到“命令提示符” 快捷方式：计算机上的windows键盘，使用win+r的按键组合来打开运行…

证书文件的Base64和DER格式转换

1. 在资源管理器中打开证书，点击“详细信息”。2. 点击“复制到文件…”按钮。3. 根据需要的格式，选择“DER”或者“Base64”，然后保存文件。

X.509 介绍

X.509被广泛使用的数字证书标准，是由国际电联电信委员会（ITU-T）为单点登录（SSO-Single Sing-on）和授权管理基础设施（PMI-Privilege Management Infrastructure）制定的PKI标准。X.509定义了（但不仅限于）公钥证…