运维 DDNS 域名签发 SSL 证书方案 AKA:在端口封闭和 DNS 受限环境下使用 ACME 签发 SSL 证书的终极指南背景:为什么需要给 DDNS 域名签发证书?在网络安全日益重要的今天,为我们的服务启用 HTTPS 已是标配。然而,在一些复杂的家庭或小微企业网络环境中,我...... 欧文斯 2025 年 12 月 16 日 阅读(99+) 评论(1) 喜欢(3)
运维 建站系列之 HTTPS 优化:ECC/RSA 双证书、TLS1.3、OSCP Stapling、HTTP/2、QUIC 基于安全性考虑,越来越多的网站都支持了 HTTPS 访问,相较 HTTP 明文传输数据,HTTPS 加密传输更加安全,但是相对的,通过 HTTPS 访问速度会略有降低,因此我们需要考虑如何优化 HTTPS,提高连接速度。HTTP/HTTPS...... 欧文斯 2021 年 01 月 26 日 阅读(99+) 评论(1) 喜欢(6)
建站 acme.sh 已支持华为云解析 API 自动验证签发证书 众所周知,acme.sh 是一款支持命令行申请 Let's Encrypt、ZeroSSL、BuyPass 三个可信任 CA 签发的证书的工具。acme.sh 在签发时...... 欧文斯 2021 年 01 月 22 日 阅读(99+) 评论(0) 喜欢(8)
福利 BuyPass 免费多域名 SSL 证书申请方法 BuyPass 是挪威的一家 CA 机构,提供数字证书、安全认证产品等多种服务。目前 BuyPass 提供了类似 Let's Encrypt 的基于 ACME/Certbot 的证书自动签发服务 - BuyPass GO Free SSL...... 欧文斯 2020 年 12 月 29 日 阅读(99+) 评论(0) 喜欢(4)
运维 Windows 命令行导入 PFX 证书到指定位置 PFX 证书其实是一种证书的打包方式,通常就是将常见的 SSL 公钥 + 私钥组合打包在一起。在 Windows 系统,我们可以通过 MMC 控制台 - 证书管理 可视化界面一步步导入,但是过于繁琐,因此考虑通过命令行导入。一开始打算用 W...... 欧文斯 2020 年 12 月 28 日 阅读(99+) 评论(0) 喜欢(6)