服务
文章平均质量分 57
服务
丿似锦
技术之海一望无际, 记忆长流永无止境
展开
-
Nginx SSL证书部署
SSL)证书是一种数字证书,用于在互联网上提供安全的通信。后来的版本被称为TLS),但人们仍然经常使用SSL这个词来指代这种技术。SSL证书的主要意义在于确保网站和用户之间的数据传输是加密的、私密的,并且可以验证网站的身份。SSL证书SSL证书通过加密数据来保护用户的隐私,确保敏感信息(如密码、信用卡号等)在传输过程中不会被第三方截取或窃听。身份验证:证书颁发机构()会验证申请证书的组织身份。这使得用户可以信任他们正在与预期的实体进行通信。信任和信誉:网站拥有SSL证书。原创 2024-08-16 08:00:00 · 663 阅读 · 0 评论 -
Nginx开机启动(Linux环境下)
centos6。原创 2024-08-10 08:00:00 · 667 阅读 · 0 评论 -
CentOS linux安装jdk
上传至/usr/local/(具体目录自定义)默认安装路径为/usr/java。安装成功,执行相关命令,检查。下载指定版本rpm包。原创 2024-08-05 09:38:54 · 210 阅读 · 0 评论 -
CentOS linux安装nginx
上传nginx-upstream-fair-master至/app/server/nginx/modules/解压。下载nginx-1.21.3.tar.gz 及 nginx-upstream-fair-master.zip。上传nginx压缩包至**/app/server/nginx/ **(根据自己需求而定)新增一个default_port。原创 2024-08-05 09:32:57 · 327 阅读 · 0 评论 -
nginx禁止IP访问,仅供域名访问(域名访问限制不严格漏洞)
在nginx.conf中每个server下。www.xxx.com更换为自己的域名。原创 2024-08-03 12:06:00 · 250 阅读 · 0 评论 -
SSL证书免费申请(阿里云)
本文介绍SSL证书免费申请流程注意:免费单域名证书,可用于测试、个人试用等场景,orgjp等特殊域名存在无法申请的情况,正式环境建议使用付费证书。每个实名主体个人/企业,一个自然年内可以领取一次数量为20的免费单域名试用证书额度,如需更多免费单域名试用证书需要额外付费购买额度。免费单域名试用证书在自然年结束时,会自动清除未签发的数量(每个自然年12月31日24:00),已经签发的证书不受任何影响免费单域名试用证书不支持续费,也不支持补齐旧证书时间。原创 2024-08-15 09:48:18 · 1176 阅读 · 0 评论 -
Nginx 安全设置 (禁止 Iframe 跨域访问、隐藏 server、限制 ip 访问)
3.隐藏头信息server4.ip访问拦截至500页面(并重写500页面,去除其中相关服务信息)http中最前部分加入其中443端口配置时,需配置相关ssl配置(不需要443端口时,可不进行相关配置)(简单配置可参考:https://www.cnblogs.com/zktww/p/16085763.html)原创 2024-08-02 17:46:25 · 236 阅读 · 0 评论 -
CentOS linux 安装openssl(openssl拒绝服务漏洞【CVE-2022-0778】解决)
由于证书解析时使用的 BN_mod_sqrt() 函数存在一个错误,它会导致在非质数的情况下永远循环。由于证书解析是在验证证书签名之前进行的,因此任何解析外部提供的证书的程序都可能受到拒绝服务攻击。此外,当解析特制的私钥时(包含显式椭圆曲线参数),也可以触发无限循环。与上述安装步骤一致(将其中的其中openssl3.0.0修改为openssl3.0.2)2.输入(i:启用编辑,esc:退出编辑,:wq:保存退出,:q!备份时,需将路径修改为上次安装openssl的路径。需安装perl-IPC-Cmd包。原创 2024-08-03 12:20:19 · 702 阅读 · 0 评论