ssl

@CLoudbays_Martin11

Linux 服务器如何查看是否被植入后门？服务器运行一段时间后，如果发现 CPU、内存或带宽占用异常，或者业务出现莫名其妙的访问记录，就需要警惕服务器是否被植入了后门程序。所谓后门，是指攻击者在成功入侵服务器后留下的隐藏程序或恶意脚本，用于再次进入系统、窃取数据或控制服务器。因此，定期检查服务器安全状态非常重要。首先，可以检查是否存在异常登录。查看近期登录记录、登录失败记录以及当前在线用户，确认是否有陌生 IP 或未知账号登录服务器。其次，检查系统进程和启动项。如果发现名称异常、长期运行且来源不明的进程，或开机自动启动了未知程序，都应进一步

【运维开发】acme.sh 安装｜签发泛域名SSL证书，宝塔Nginx部署+自动续期写在前面：本博客仅作记录学习之用，部分图片来自网络，如需引用请注明出处，同时如有侵犯您的权益，请联系删除！

用网页内容、页面速度、DNS、SSL 和 WHOIS 接口构建 SEO 巡检 Agent摘要：SEO 巡检不应该只看标题和关键词。一个更完整的 Agent 可以同时检查页面可读内容、性能评分、DNS、SSL 证书和 WHOIS 信息，把内容问题和站点基础状态一起纳入巡检报告。

软件技术员

SSL.com 证书：免费单域名 90 天证书SSL.com 是一家成立于美国的商业证书颁发机构（CA），持有 WebTrust 审计认证，根证书预置在 Chrome、Firefox、Safari、Edge 以及 iOS / Android / Windows / macOS 信任库中。

通过Certbot自动申请更新HTTPS网站的SSL证书

CURL报错：未找到SSL证书文件问题[0] cURL error 77: error setting certificate file: /opt/homebrew/etc/openssl@3/cert.pem (see https://curl.haxx.se/libcurl/c/libcurl-errors.html)

Let‘s Encrypt 证书自动续期并自动应用到Nginx就在今天，我又遇到了 Let’s Encrypt 证书过期的情况，这已经是今年的底3次，巧的是每次过期都能在第二天发现，原以为3个月一次的过期我总能想起来，可现实还是太自信了，虽然是周期性的任务，但是单单靠人脑去记住这些是很不靠谱的，所以我还是把续期这件事交给定时任务吧。

Wireshark 解密並導出TLS 1.2 / TLS 1.3 明文的方法(可控制 Client 端)Wireshark will decrypt the TLS (HTTPS) traffic and save the plain text: 將TLS (https) decrypt 並保存明文

防火墙重启后ssl登录提示证书过期临时解决方法一问题现象防火墙重启后ssl失败，提示证书过期，如下图所示截图：二分析过程登录防火墙命令行查看证书已经过期

ALB SSL policy conflict (AWS Load Balancer Controller)You may see an error like this in the AWS Load Balancer Controller logs or in a failed model build:

GlobalSign数字证书

自动化时代，如何高效部署SSL证书？SSL 证书买了不等于能用。很多企业卡在最后一公里：证书下来了，部署到服务器、CDN、负载均衡上却困难重重。尤其在证书有效期越来越短的今天，部署效率直接决定网站能不能稳定运行。

【MAE】音频自监督训练Masked Autoencoders that Listen《Masked Autoencoders that Listen》（Audio-MAE, NeurIPS 2022）

阿里云免费 SSL 证书申请及配置摘要：本文介绍了在阿里云免费 SSL 证书申请与 Nginx 部署的完整流程，涵盖证书下载、配置文件修改、证书替换以及 Nginx 与数据库重启等关键步骤，帮助个人网站用户快速完成证书更新。

域名SSL证书监测平台基于Python + Vue3.js 技术栈实现的域名SSL证书监测平台核心功能：到期自动邮件提醒用于解决，不同业务域名SSL证书，申请自不同的平台，到期后不能及时收到通知，导致线上访问异常，被老板责骂的问题

ssl-bad-ecpoint-经验帖SSLError(1, '[SSL: BAD_ECPOINT] bad ecpoint') 发生在 TLS 握手层，与证书验证无关，verify=False 无效。根因是目标服务器使用 ECDH 压缩曲线，OpenSSL 1.1+ 拒绝握手。Windows schannel 无此限制所以本地正常。最终方案：用 curl_cffi 替代 requests，绕过 Python _ssl 模块。

用 eBPF 观测 SSL/TLS 明文：原理、钩点与边界HTTPS 在网络上看到的是密文；排障、审计、零信任探针有时却需要在进程内加解密边界看到明文。eBPF 通过 uprobe 挂到 OpenSSL 等库的 SSL_read / SSL_write，可以在不改应用代码的前提下截取缓冲区内容。本文说明 TLS 握手在观测中的位置、OpenSSL API 要点、典型 sslsniff 思路，以及合规与局限——独立成篇，可直接当实践备忘。

赛符 SSL 证书全场景部署与信任价值构建指南做电商的朋友可能都遇到过这种糟心事：技术团队信誓旦旦说全站 HTTPS 了，结果用户在支付环节还是弹窗警告“连接不安全”，或者直接被运营商插播广告劫持了流量。这不仅仅是体验问题，更是真金白银的流失。对于个人开发者而言，面对琳琅满目的证书类型和从免费到几千元不等的价格区间，往往也是一头雾水：到底该选哪种？免费的能不能用在生产环境？一旦证书过期会不会导致业务停摆？

如何配置HTTPS站点访问的免费SSL域名证书给网站加上 HTTPS访问，这个过程的核心，是配置SSL域名证书，如何免费使用域名证书呢？本文通过使用 Certbot 工具从 Let’s Encrypt 自动申请一个免费且有效期为90天的 SSL 证书，并配置到期自动更新，通过这种方式完成个人搭建网站的https访问，并面试无限期使用SSL域名证书。

草根站起来

“双算法SSL证书”伪方案、国产SSL证书营销话术与等保绑定乱象批判摘要‌：随着全球互联网的深度融合与中国"信创"战略的持续推进，SSL/TLS数字证书的"国产化"议题在信息安全领域引发广泛讨论。然而，当前市场存在将"国产SSL证书"概念泛化、将等保合规与SSL证书选型强行绑定、以及以"双算法证书"等伪技术方案误导用户等现象。本文从互联网底层协议架构出发，系统分析国际算法SSL证书的技术本质、信任机制与全球治理规则，澄清SSL证书公私钥分离的密码学原理，论证其不受单一国家控制的公共属性，并结合俄罗斯制裁案例、中国政府网站实践等实证，对"国产SSL证书"的技术边界进行理性

Docker部署PostgreSQL10 开启SSL和证书安装文档服务器地址：10.1.1.196系统版本：CentOS7数据库版本：PostgreSQL 10.15部署方式：Docker容器部署