本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向安全性（Forward Secrecy）；此外，我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL 配置，并可以在 Qually Labs 的 SSL 测试中得到 A 级评分。 如果不求甚解的话，可以从 https://cipherli.st 上找到 nginx 、Apache 和 Lighttpd 的安全设置，复制粘帖即可。 本教程在 Digital Ocean 的 VPS 上测试
2015-05-04 09:00 Remy van Elst, wxy
这是一篇快速指南，使用 OpenSSL 来生成 CA （证书授权中心 （certificate authority））、 中级 CA（intermediate CA）和末端证书（end certificate）。包括 OCSP、CRL 和 CA 颁发者（Issuer）信息、具体颁发和失效日期。 我们将设置我们自己的根 CA（root CA），然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。 根 CA 为根 CA 创建一个目录，并进入： mkdir -p ~/SSLCA/root/ cd ~/SSLCA/root/ 生成根 CA 的 8192 位长的 RSA 密钥： openssl genrsa -out rootca.key 8192 输出类似如下： Generating RSA pri
2015-10-30 17:51 Remy van Elst, wxy
我找到了一个用 tar（Linux 的一个压缩打包工具）和 OpenSSL 来解决的方案。借助这两个工具，你真的可以毫不费力地创建和加密 tar 归档文件。
2016-11-10 18:01 Gabriel Cánepa, OneNewLife
这本小抄风格的指南提供了 OpenSSL 命令的快速参考，这些命令在常见的日常场景中非常有用。
2020-06-07 22:58 Mitchell Anicas, wxy
想要入门密码学的基础知识，尤其是有关 OpenSSL 的入门知识吗？继续阅读。
2020-01-23 14:23 Marty Kalin, wxy
在这有两部分的系列中，Carla Schroder 会向你展示如何创建自己的 OpenSSL 证书以及如何配置 Apache 和 Dovecot 来使用它们。
2017-02-02 08:02 CARLA SCHRODER, geekpi
本篇中，Carla Schroder 会解释如何使用 OpenSSL 保护你的 Postfix/Dovecot 邮件服务器
2017-02-03 09:48 CARLA SCHRODER, geekpi
今天，给大家分享一下解决源码包编译安装 LEMP 环境下开启 OpenSSL 功能问题的过程。前几天，在访问页面时，突然报错，要求开启 openssl 功能。那怎么办呢，首先想到的是 yum 安装，但是，安装后还是没解决，因为 LEMP 的环境是源码包编译安装的，所以，还需要编译安装 openssl。
2015-01-12 13:43 邪恶君子
去年 OpenSSL 的高危漏洞 Heartbleed 曝光之后，Google 创建了 OpenSSL 分支 BoringSSL，但表示无意取代 OpenSSL。 现在，BoringSSL已被绝大部分 Google 产品使用，包括 Chromium、 Android M 和其它 Google 产品服务。 Google 开发者 David Benjamin 说，BoringSSL 和 OpenSSL 难以在同一进程共存，它们会发生冲突。他表示，他是从一个空目录开始创建 OpenSSL 的分支的，大量的 OpenSSL 组件都没有并入 BoringSSL。在创建分支时 OpenSSL 有 46.8万行代码，而 BoringSSL 如今也只有20万行代码。他进一步解释了两者在底层上的差异，包括错
2015-10-22 07:38
需要指出的是，本次活动算不上是一个正经的“OpenSSL 团队会议”，因为这次他们只派出了 1/3 的成员，并且是以个人名义来访问。
2017-08-30 16:49 Steve Marquess, cnbeta
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
标签: