小结一下tomcat搭配springsecurity做ssl，其实单tomcat就可以搞你的应用ssl认证了，这里只不过顺道使用了springsecruity（如果你的应用是用了springsecurity的话）。1首先是制作证书了，步骤比较传统，简单带过，不懂的请去google  keytoolgen

首先，我们从这个地址摸到cacert.pem文件：在PHP的配置文件php.ini中我们可以搜索curl.cainfo并通过填写正确的路径指向使得Composer、CURL能够正常请求不过还有一个全局的更合理的方式，通过该链接：在其中搜索CURL_CA_BUNDLE我们可以得知：Ifyou're

自己搞个网站玩玩，话说某部门办事效率真的是停留在信件时代的。不过阿里倒是比较厚道的，为此专门给我免费续费了一个月云服务器，美滋滋！看看具体操作吧！1.备案呗！不备案域名不能用，解析了也白搭。2.申请证书，阿里云免费的证书申请地址：传送门(https://www.oschina.net/action/GoToLink?urlhttps%3A%

目录介绍01.为何会有Https02.解决方案分析03.SSL是什么04.RSA验证的隐患05.CA证书身份验证06.Https工作原理07.Https代理作用08.Https真安全吗09.Https性能优化01.为何会有HttpsH

这两天有个项目被扫描器报了几个中危，都是SSL证书的问题。记录一下解决方案吧。第一个问题：SSLCertificateSignedUsingWeakHashingAlgorithm这里的原因是因为使用弱算法签名的证书。解决方案查了下总结下来是换算法。操作步骤：　　1、从证书颁发机构安装服务器的身份验证证书　　2、在注册表H

这两天有个项目被扫描器报了几个中危，都是SSL证书的问题。记录一下解决方案吧。第一个问题：SSLCertificateSignedUsingWeakHashingAlgorithm这里的原因是因为使用弱算法签名的证书。解决方案查了下总结下来是换算法。操作步骤：　　1、从证书颁发机构安装服务器的身份验证证书　　2、在注册表H

作者：gc(at)sysin.org，主页：www.sysin.org(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.sysin.org)关于CAA有一百多个被称为证书颁发机构的组织，可以颁发SSL证书来保证您的域的身份。如果您和大多数域所有者一样，

JSSE(JavaSecuritySocketExtension)是Sun公司为了解决互联网信息安全传输提出的一个解决方案，它实现了SSL和TSL协议，包含了数据加密、服务器验证、消息完整性和客户端验证等技术。通过使用JSSE简洁的API，可以在客户端和服务器端之间通过SSL/TSL协议安全地传输数据。首先，需要将OpenSSL生成根证书CA及签

NginxTomcatcluster集群搭建Tomcat1带有newrelic的主Tomcat复制版本Tomcat2纯净的相同版本的TomcatNginx1.8SSL证书原始文件和密码安装Nginxnginx1.8downlo

在启用SSL后，我们也希望将主域名重定向到www。希望实现的操作是，当用户访问 https://cwikius.cn(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fcwikius.cn%2F) 的时候，浏览器应该能够自动重定向到 https://www.cwikius.cn