我们这里做一下openssl的升级记录首先我们安装依赖包yum -y install zlib zlib-devel openssl-devel libffi libffi-devel libpcap-devel ncurses-devel readline-devel gcc gcc-c++我们首先查看本地openssl版本openssl versionOpenSSL 1.0.2k-fips &nbs...

阅读全文

超文本传输安全协议（HypertextTransferProtocolSecure，HTTPS）是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性linux下openssl生成x509证书，整个签名的步骤如下：x509证书一般会用到三类文，key，csr，crtKey是私用密钥，通常是rsa算法。Csr是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。c...

阅读全文

记录下常用的http跳转https的301配置，免得以后到处找iis配置方式：<?xml version="1.0" encoding="UTF-8"?><configuration> <system.webServer>  <rewrite>   <rules>    <rule name="...

阅读全文

没事研究爬虫，之前都是通过php的file_get_contents和curl进行抓取，现在没事开始学习python了，作为一个运维，后期的工作肯定也是python作为主要语言取进行相关开发和自动化方面的工作，今天学习下python的urllib模块，原来在php里面基本都是引入类库来处理，现在学python有些习惯的有改变，多的不说了，我的代码如下#!/usr/local/bin/python3#coding:utf-8from urllib import requestimport re#获...

阅读全文

重头整理下这些WEB服务器的虚拟主机配置，免得以后到处找我们还是先把nginx配置贴出来user  www www;worker_processes  1;#error_log  logs/error.log;#error_log  logs/error.log  notice;#error_log  logs/error.log  info;pid   &...

阅读全文

今天没事把自己的门户网站申请的一个免费的CA证书，门户用的phpcms做的，phpcms更换https链接好像还很麻烦，因为链接里面都带了域名和http协议，所以改动起来地方挺多的，看了网上很多教程都不完善，自己从头到尾修改并记录下来了。首先改动的就不用说了，caches/configs/下的system.php文件内所有的http批量替换为https然后你模版里面的链接这个也不用说了，我比较同意，域名都是{APP_PATH}，{JS_PATH}，{IMG_PATH}这些常量，没有直接写死再接着就是后台的设置-》站点管理-》修改网站域名为https打头的...

阅读全文

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成JavaKeystore（JKS）格式的证书文件。Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。此外，IBM的产品，如Websphere、IBMHttpServer（IHS）等，使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软WindowsServer中的InternetIn...

阅读全文

配置ssl证书后报错httpd: Syntax error on line 87 of /usr/local/apache/conf/httpd.conf: Cannot load modules/mod_cache_socache.so into server: /usr/local/apache/modules/mod_cache_socache.so: undefined symbol: a...

阅读全文