HTTPS 安全最佳实践(一)之SSLTLS部署 SSL/TLS 是一种简单易懂的技术,它很容易部署及运行。但想要部署的安全通常是不容易的。这也使系统管理员和开发者不得不去了解 SSL 和 TLS 相关的技术,掌握如何配置一个安全的 web 服务器或应用。无疑会耗费很大的精力去看相关的技术文档,乏味且宽泛。 受理SSL数字证书客户问题,包括产品咨询 2月前 shenhuanjie 0
Nginx代理禅道 Zentao https无法登录 本文介绍了如何解决ZenTao系统中的跨站请求伪造(CSRF)问题,方法一是通过Nginx配置添加proxy_set_header,方法二是修改ZenTao配置文件中的filterCSRF设置为false。 原因:被过滤器csrf拦截。 解决: Nginx添加 proxy_set_header X- 2月前 shenhuanjie 0
HTTPS 证书 CSR 配置生成 需要用到的两个命令 openssl genrsa -out /etc/nginx/cert/star.skyner.cn.key 2048 openssl req -new -key /etc/nginx/cert/star.skyner.cn.key -out /etc/nginx/cert/st 2月前 shenhuanjie 0
Centos 通过Certbot申请通配符HTTPS证书,并自动续订 要在CentOS上通过Certbot申请通配符HTTPS证书并设置自动续订,请按照以下步骤操作: 安装Certbot: 首先确保你的系统是最新的,运行以下命令: sudo yum update -y 安装Certbot: sudo yum install certbot -y 确认Certbot 2月前 shenhuanjie 2