阿里云盾证书服务助力博客装逼成功--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

前段时间网站全部静态文件都上了阿里云CDN，session存储和缓存交给了阿里云Redis，从此也走上了高逼格的道路，并成功装逼了一把。

由 @顽固份子_akaBlueMind 2017-06-08 13:31 / 0个评论

现代人的日常生活中，HTTPS 协议几乎无处不在，我们每天浏览网页时、用手机刷京东淘宝时、甚至每天秀自己绿色的健康码时，都在使用 HTTPS 协议。

作为一个开发人员，我想你应该多多少少有了解一点 HTTPS 协议。你可能知道 HTTPS 是一种加密传输协议，能保证数据传输的保密性。如果你拥有部署 HTTPS 服务的经验，那你或许还懂如何申请权威 HTTPS 证书，并配置在 Nginx 等 Web 程序上。

但是你是否清楚 HTTPS 是由 HTTP + TLS 两种协议组合而成的呢？更进一步你是否有抓包了解过 TLS 协议的完整流程？是否清楚它加解密的底层原理？是否清楚 Nginx 等 Web 服务器的 HTTPS 配置中一堆密码学参数的真正含义？是否知道 TLS 协议有哪些弱点、存在哪些攻击手段、如何防范？

by @技术头条 2024-03-13 13:35 查看详情

证书透明机制 — 防范证书签发机构作恶 (www.addesp.com)

如果我拿到了一个网站的证书，但这个网站并不属于我，我就可以窃听，篡改这个网站的通信。

证书透明机制（Certificate Transparency）即 CT 机制可以缓解这个问题。

by @技术头条 2023-12-26 22:36 查看详情

OCSP—让你及时发现被吊销的数字证书的协议 (www.addesp.com)

但是如果一个证书出于某种原因被吊销了（比如私钥泄露），客户端此时无法根据证书所携带的信息来确定是否被吊销。OCSP 就是为了解决这个问题。

by @技术头条 2023-12-26 22:24 查看详情

iOS｜获取 Distribution Managed 证书的 SHA-1 指纹和公钥 (mazhuang.org)

最近在处理 APP 备案的事情，其中 iOS 平台的资料里要求填写签名证书的 SHA-1 指纹和公钥。

按照阿里云的操作指南进行操作时，在公钥与签名 SHA1 值获取这一步遇到了问题：我们证书的类型与指南中显示的不同，是 Distribution Managed 类型的，苹果开发者网站上不提供下载，自然也就无法直接拿到公钥和 SHA-1 指纹了。

by @技术头条 2023-12-11 22:58 查看详情

iOS 开发者证书不受信任的解决方法 (zww.me)

网上搜了一下原因和解决方法，发现都写的啰里吧嗦还不把全部下载链接放出来，这里直接贴，把文中 2个 AppleWWDRCA 证书下载并导入即可。

by @技术头条 2022-05-04 16:36 查看详情

延时！保新！2 年续期证书来啦~ (zhuanlan.zhihu.com)

自 2020 年 9 月 1 日苹果系统、谷歌和火狐浏览器调整受信 SSL 证书的有效期策略起，受信 SSL 证书的最长有效期从 825 天缩短至 398 天。全球 CA 机构不再颁发一年期以外的 SSL 证书，每年重复一次的续签操作就变成了一个需要大家都警醒的存在……

by @又拍云 2021-03-17 14:47 查看详情

写了十年技术博客，我收获了什么 (insights.thoughtworks.cn)

写技术博客这十年，让我感到最遗憾的事情是，有很多在我刚入行时候关注的觉得有价值的技术博客，作者都早已不再维护了，甚至域名呈现的内容都已经面目全非了。我还是希望在下一个十年我能继续走下去，对于我个人来说，好奇心在，表达欲就在。

by @Thoughtworks 2021-01-29 11:02 查看详情

SSL 证书变革之时已至，这些变化你都清楚吗？ (zhuanlan.zhihu.com)

近期 SSL 证书有了些新调整。由于苹果和谷歌根存储策略的变化，从 9 月 1 日开始，所有新的 SSL/TLS 证书的最长有效期不得超过 13 个月。

这一变化旨在确保技术人员采用最新加密标准的 SSL 证书保护网站安全性，减少证书被盗用的风险。但是有效期的缩短也意味着证书和私钥的管理成本提高了，需要不断地去申请和部署，以防止 SSL 证书失效。

by @又拍云 2020-09-04 15:37 查看详情

如何为 Ghost 博客添加归档页 (quickapp.lovejade.cn)

Ghost 一个简洁、纯粹的内容创作与发布平台，目由非盈利性组织 Ghost Foundation 和一群优秀的独立贡献者共同维护。她是基于 Node.js 构建，具有易用的书写界面和体验；官方提供 Docker 镜像，部署颇为简单；本篇文章在于分享，如何为 Ghost 博客添加归档页。

by @杨琼璞 2020-06-10 17:57 查看详情

程序员不仅要写好代码，还有写好博客 (mp.weixin.qq.com)

国内第一创作平台大佬，教你如何写好一篇技术博客？
程序员不仅要写好代码，还有写好博客

by @DataFunBoy 2020-05-22 09:49 查看详情