本地建立CA签发数字证书

CA(Certificate Authority或Certification Authority,数字证书认证机构),是负责发放和管理数字证书的权威机构,承担公钥体系中公钥的合法性检验的责任。 其实,每个人都可以当CA。 以下基于Ubuntu来讲如何利用`openssl`来建立一个本地的CA,在命令行签发数字证书,并对证书进行认证。

Nginx配置HTTPS与HSTS

本文介绍了如何在Nginx中配置HTTPS与HSTS,以及进行一些简单的优化。

从HTTP到HTTPS必须知道的一些概念

本文记录一些与常用证书相关的概念。 把一个网站从HTTP,配置成HTTPS,了解这些概念就够了。

阿里云申请免费SSL证书

本文简单记录了在阿里云申请免费的DV SSL证书、配置HTTPS的过程。