SSL证书（https）遇到的问题及解决方法

在日常使用中，我们可以根据遇到的实际问题，采取适当的应对方案去处理，这样可以提高 HTTPS 的安全性，确保数据在传输过程中的安全性。应对方案：建议在网站配置中正确使用和配置，确保所有 HTTPS 配置都是正确的，这包括在 HTTP 响应中设置正确的安全头，并确保它们具有正确的值以防止各种类型的攻击。应对方案：为了解决 HTTPS 协议存在的弱点问题，我们可以持续关注最新的加密算法和协议的安全性，确保使用最新的、经过广泛审查和认可的加密算法和协议，如 TLS 1.3。

docker run -p 80:80 -p 443:443 容器 （我已经在这里两次犯错了）1 server_name www.a.cn;这里的www不能省略。2 将证书上传到服务器，例如nginx目录中。3 在nginx中配置(根据自己的域名配置)先总结步骤，具体看以看腾讯云或者阿里云的文档。2 宿主机的防火墙要打开。

服务器 端口和ssl设置 内容精选换一换没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。HSS默认会将防护目录下的文件备份在添加防护目录时添加的本地备份路径下(被排除的子目录和文件类型不会备份)，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。若本地主机上的文件目录和备份目录失效，用户可通过远端备份服务恢复被篡改的网页。设置为远端备份服务器的主机，需要满足以下条...

在阿里云安装SSL证书后，访问无效，各种检查证书安装没有问题。忽然想到阿里云默认连80端口都没开启，443端口应该也没开启。允许 | 1 | 自定义 TCP | 目的:443/443 | 源:0.0.0.0/0。登录阿里云控制台 - 云服务器 ECS - 网络与安全 - 安全组 - 管理规则 - 手动添加。授权策略 | 优先级 | 协议类型 | 端口范围 | 授权对象。通过上述开通443端口后，安装的SSL证书即可正常访问。

系统：Ubuntu 16.04 服务器：Apache2 证书：阿里云服务器+阿里云免费SSL证书 一、下载证书 1、之前博客已经讲过如何申请阿里云免费SSL证书。证书审核通过后在列表中会显示“已签发”，点击右侧下载进入证书下载页。 2、进入下载页根据服务器选择相应证书，我这里用的Apache2，因此选择相应下载。 这里说明一下：此处官方给出的教程为Apache安装教程，如果使用Ap...

假如你的项目是 spring boot ，远程调用是 feign 组件的话，可以通过修改配置文件来跳过 ssl 证书校验。假如你的项目是 spring boot ，可以加入 跳过证书的 java 文件，其实就是创建一个 bean 对象。Java Compiler 及 Project Structure 下 jdk 的版本是否正确和你目录对应上。注意：需要把该文件放在 springboot 能扫描到的地方。打开 cmd , 按照自己的文件所在的目录进行导入命令执行。在 jdk 目录导入证书。

Firefox访问时，发生CORS Request failed错误，但是代码中已经将Access-Control-Allow-Origin设置为*。 Chrome访问时，发生ERR_SSL_SERVER_CERT_BAD_FORMAT错误。 最终发现，将两台服务器的证书不一样。 于是重新生成新的证书，SAN包含两台服务器的地址，然后将新证书复制到两台服务器，搞定。

【代码】nginx ssl 漏洞 修复。

HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。国内外的大型互联网公司很多也都已经启用了HTTPS，这也是未来互联网发展的趋势。HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器与Web服务器之间的应用层通信协议。

前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 更新历史 20200701 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/01/nginx-https.html 创建证书 可以网上申请一年免费证书，也可以自建证书。下面自建证书。 下载自建证书脚本 wget -O Makefile https://raw.githubusercontent.com/kubernetes/examples/master/staging/

踩了大坑：https 证书访问错乱