Madman · 2019-06-11T08:59:00Z Go微服务实战｜第9章：gRPC TLS Secure 为了保证 gRPC 服务端与客户端之间的数据交互的安全性，需要启用 TLS 加密 OpenSSL grpc/credentials CA TLS gRPC
Madman · 2019-05-30T06:56:00Z 网络信息安全｜第8章：申请 Let's encrypt... 用 Golang 调用 Aliyun DNS 的 API 接口，实现自动化申请或续期 Let's Encrypt 下的通配符证书（Wildcard Certificate） OpenSSL ACME Aliyun 通配符证书 ECC at Certbot crontab Let's Encrypt SSL
Madman · 2019-05-27T11:13:00Z 网络信息安全｜第5章：让你的 Nginx 支持 TLS v1.3 为了让 NGINX 支持最新的 TLS v1.3 协议，我们需要编译 OpenSSL 1.1.1 版本以上才行，然后再基于刚编译的最新版 OpenSSL 来编译 NGINX 。二者编译完成后，只需在 NGINX 的配置文件中指定 ssl_protocols TLSv1.2 TLSv1.3 就能开启 TLS v1.3 了 OpenSSL ldconfig make PCRE zlib TLS 1.3 Nginx
Madman · 2019-05-26T08:10:00Z 网络信息安全｜第4章：启用 HTTPS HTTP 是明文传输，非常不安全，数据可能被窃听、篡改，服务器身份也可能被冒充，而 HTTPS 是基于我们前面介绍的 SSL/TLS 协议，可实现安全加密连接。本文结合上一篇文章搭建的私有 CA 为 Nginx 服务器签署数字证书，Nginx 开启 HTTPS 功能 OpenSSL CSR HTTP/2 CA HTTPS Nginx
Madman · 2019-05-25T14:35:00Z 网络信息安全｜第3章：OpenSSL HOWTO OpenSSL 是一个开源命令行工具，通常用于生成私钥、创建 CSR、生成 SSL/TLS 证书以及识别证书信息等，同时它也可以搭建本地用的私有 CA，从而可以签发数字证书。请先阅读本系列前两篇文章，更多详细用法可以参考本文末尾的附件 openssl-cookbook.pdf OpenSSL DER Elliptic Curve PEM PKCS CSR Wireshark HTTPS SSL TLS
