![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ssl
qin_weilong
生活赋予我们一种巨大的和无限高贵的礼品,这就是青春:充满着力量,充满着期待志愿,充满着求知和斗争的志向,充满着希望信心和青春。 —— 奥斯特洛夫斯基
展开
-
详解 Nginx + Tomcat HTTPS/SSL 配置
前言:这篇文章涉及到很多专业术语,例如密钥对,私钥,公钥,证书等等,关于加密的理论和概念请参考我之前写的 《SSL 与数字证书》,我在这篇文章中就不重复这些概念了。 1. 申请 SSL 证书 你可以从很多网站购买到SSL证书,我经常使用的是 GeoTrust 。证书都是收费的(据说有免费的,没试过),价格有贵的有便宜的。它们的区别是发行证书的机构不同,贵的证书机构更权威,证书被浏览转载 2017-06-29 13:17:42 · 1023 阅读 · 0 评论 -
在 Tomcat 4.x/5.x/6.x/7.x 中生成和安装 SSL 证书
申请 SSL 证书时,您必须通过自己的服务器提供证书签名申请 (CSR)。CSR 包含您的公用密钥,还必须包含与您账户的在线申请表一致的详细信息。当您的申请通过审核并且证书获得颁发后,您需要下载并安装提供的所有文件以完成安装过程。以下步骤介绍如何使用 keytool 安装证书,因此您必须在自己的服务器上安装 Java 2 SDK 1.2 或更高版本。在 Tomcat 中生成密钥库和原创 2017-06-29 13:18:57 · 479 阅读 · 0 评论 -
快速配置Let's encrypt通配符证书
用certbot工具配置Let’s encrypt通配符证书,所域名下所有的子域名都能方便的使用 https证书,而且完全免费。值得关注的是,Let’s encrypt通配符证书只是针对二级域名,并不能针对主域名,如*.hubinqiang.com和hubinqiang.com 被认为是两个域名,如果和我一样使用的是主域名,在申请的时候需要注意都要申请。配置环境操作系统:Ubuntu16.0...转载 2019-07-03 19:13:56 · 823 阅读 · 0 评论