ca证书

OpenSSL 自建CA 以及颁发证书（网站部署https&&双向认证）1、前面写过一篇阿里云免费ssl证书申请与部署，大家可以去看下1、这部分就不再说了，我使用centos7.9，是自带 openssl的，window的话，要去下载安装

openssl req 详解该命令用于创建和处理PKCS#10格式的证书请求（certificate requests CSRs），也可以用来创建自签名证书（ self-signed certificates）来当作根证书（root CAs）使用

架构与思维：了解Http 和 Https的区别（图文详解）随着 HTTPS 的不断普及和使用成本的下降，现阶段大部分的系统都已经开始用上 HTTPS 协议。 HTTPS 与 HTTP 相比，主打的就是安全概念，相关的知识如 SSL 、非对称加密、 CA证书、数据完整性保护等，我们多多少少也都有听过。本文重点从原理上讲解 HTTPS 的安全性，以及同HTTP的比较说明。

【云原生】Docker 安全与CA证书生成目录容器的安全行问题Docker 容器与虚拟机的区别Docker 存在的安全问题1.Docker 自身漏洞

银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书的方法与前面Centos7上（centos7 使用openssl 配置证书服务器并颁发证书（史上最详细版本）_centos phpinfo显示的openssl配置项为/etc/pki/tls/openssl.c-CSDN博客）是一样的，不过使用的openssl版本不同，可能略微不同。就还是稍微记录一下吧~~

微服务实战系列之签名Sign昨日恰逢“小雪”节气，今日寒风如约而至。清晨的马路上，除了洋洋洒洒的落叶，就是熙熙攘攘的上班族。眼看着，暖冬愈明显了，叶子来不及泛黄就告别了树。变化总是在不经意中发生，容不得半刻糊涂。

Nginx服务器安装证书并启用SSL(acme.sh)取消Settings for a TLS enabled server下的注释内容将nginx.config默认的ssl_ciphers PROFILE=SYSTEM;设置为ssl_ciphers DEFAULT; 重启nginx即可