要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。 SSL使用证书来创建安全连接。有两种验证模式： 仅客户端验证服务器的证书，客户端自己不提供证书； 客户端和服务器都互相验证对方的证书。 显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站只能采用第一种方式。 客户端如何...

Continue reading »

基于OpenSSL自建CA和颁发SSL证书 openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个是实现ssl机制的，它是用于实现TLS/SSL的功能；三是openssl，是个多功能命令行工具，它可以实现加密解密，甚至还可以当CA来用，可以让你创建证书、吊销证书。 默认情况ubuntu和CentOS上都已安装好openssl...

Continue reading »

1.安装 #wget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.22.tar.gz #tar zxvf haproxy-1.4.22.tar.gz #cd haproxy-1.4.22 #uname -r #make TARGET=linux26 PREFIX=/usr/local/haproxy #make install PREFIX=/usr/local/haproxy #mkdir conf #/usr/local/haproxy/sbin/haproxy -f haproxy.cfg haproxy.cfg配置 ###########全局配置######### global chroot /usr/local/ha...

Continue reading »

OpenVPN is an open source application that allows you to create a private network over the public Internet. OpenVPN tunnels your network connection securely trough the internet. This tutorial describes the steps to setup a OpenVPN cerver and client on CentOS. Prerequisites Server with CentOS 7. root priveleges. What we will do in this tutorial: Enable ...

Continue reading »

一、 安装SSL证书的环境 1.1 SSl证书安装环境简介 Linux服务器一台， 阿里云slb服务器 SSL证书一张(备注：本指南使用www.yunwei123.com域名Yunwei123进行操作,通用其它版本证书) 1.2网络环境要求 请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。 二、 SSL证书的安装 2.1获取SSl证书 成功在沃通CA申请证书后，会得到一个有密码的压缩包文件，输...

Continue reading »