标签
#ssl-tls
14 篇文章
-
内网环境如何检查证书链的完整性
在内网环境中如何检查 SSL 证书链的完整性。通过 openssl 命令查看证书链级次，理解中间证书的作用和缺失的影响。
-
SSL证书链
SSL 证书链的结构与原理。完整的证书链分为三级：服务端证书、中间证书、根证书，形成信任链。
-
shadowsocksR手工安装步骤（debian9）
Shadowsocks R 在 Debian 9 上的手工安装步骤，包括物理机和 Docker 容器两种部署方式。
-
当前网络环境，SS及SSR该怎么配置协议混淆才是最佳？
Shadowsocks 和 Shadowsocks R 的加密、协议及混淆选择建议，以及在网络环境下的最佳配置方案。
-
安装 docker-ce 的问题
使用 yum 安装 docker-ce 时遇到的 HTTPS 证书验证问题及解决方案。
-
用 Wireshark 分析 HTTPS 传输过程
通过 Wireshark 抓包观察 HTTPS（TLS）完整握手过程：TLS Hello → 证书交换 → 服务端 SYN → 对称密钥加密 → 数据交互；展示协议栈如何从公钥加密协商切换到对称密钥加密。
-
为PHP增加OpenSSL扩展
为已安装的 PHP 添加 OpenSSL 扩展，解决 APNS 推送等需要 SSL 支持的程序错误。
-
本博客 Nginx 配置之性能篇
Nginx 性能优化配置笔记：TCP 优化（sendfile、tcp_nopush、TCP Fast Open、reuseport）、Gzip 压缩、proxy_cache 服务端缓存与浏览器强缓存/协商缓存、SPDY（HTTP/2）以及 HTTPS 优化（TLS 会话恢复、OCSP Stapling）。
-
Nginx环境下http和https共存的方法
配置 Nginx SSL 后 http 和 https 共存的问题。默认情况下配置不当会导致 http 请求返回 400 错误，解决方案是将 ssl 指令配置在监听端口上。
-
淘宝全站HTTPS百万页面改造技术细节
淘宝全站 HTTPS 百万页面改造的技术方案。涵盖性能优化、兼容性处理、证书管理等关键技术，以及移动端加密优化和动态切换方案。
-
Subversion和Apache、apr、apr-util的关系
SVN 服务器和客户端的安装要求。服务器可独立运行或与 Apache 配合使用；客户端在不同平台和访问协议下的依赖关系。
-
curl 命令参数与用法
curl 是命令行下的文件传输工具，支持文件上传下载及多种协议。整理常用参数及实例用法。
-
nginx安装笔记
解决 nginx 编译时 OpenSSL 配置错误导致的 make 失败问题。
-
nginx 做反向代理
Nginx 反向代理部署指南：安装前置依赖（PCRE、OpenSSL），编译配置，生成 SSL 证书，配置 upstream 和反向代理，常用管理命令。