Linux使用curl访问https站点时报错汇总
每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。而linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。（CentOS）... 详情»
https
centos系统上安装安装Apache https ssl
买了个证书，想给自己的server加上，记录下。
1、安装mod_ssl
yum install mod_ssl openssl -y
2、创建key
openssl genrsa -out ca.key 2048
3、产生csr 注意，这里的common name要写成域名的，一般来说写www.xx.com就可以了，生成的证书也可以在xx.com使用。注意2和3步生成的... 详情»
Nginx实现https单向认证
1、安装
nginx要安装http_ssl_module模块，需要OpenSSL库和相关的开发包，因此在安装前，必须安装这些支持。在centos系统下，直接用yum安装即可
# yum install openssl openssl-devel编译nginx
# tar -zxvf pcre-8.12.tar.gz
# cd pcre-8.12
# ./configure –prefi... 详情»
详解 Nginx + Tomcat HTTPS/SSL 配置方法
这篇文章涉及到很多专业术语，例如密钥对，私钥，公钥，证书等等，关于加密的理论和概念请参考我之前写的 《SSL 与 数字证书 的基本概念和工作原理》，我在这篇文章中就不重复这些概念了。
1. 申请 SSL 证书
你可以从很多网站购买到SSL证书，我经常使用的是 GeoTrust 。... 详情»
月光博客：UCWEB 浏览器破坏 HTTPS 协议加密
来自国内知名博客月光博客de微博上的消息：
为了验证UC浏览器是否真的破坏了HTTPS连接的安全性，我在自己的电脑上进行了实测，测试产品为：苹果美国商店的最新UC浏览器V8.2.1.132， 通过其访问Gmail登录，在电脑进行抓包，我测试登录的用户名为williamlong，密码为123456789012... 详情»
Google 为 https 服务启用 PFS 特性
Google 去年就开始为很多服务推送 https 协议，也就是说不论用户在选项中如何设置，总会访问到网站的加密版本。在这以前，https 只是服务设置中的可选项，譬如说 Gmail 用户 2008 年就可以为账号启用 https，强制使用加密版本。在昨天，Google 宣布默认启用更为保密的 PFS 特性... 详情»