laoliyun
生活总是这样，不能叫人处处都满意，但我们还要热情地活下去，人活一生值得爱的东西很多，不要因为一个不满意就灰心。
目 录CONTENT
以下是
ssl
相关的文章
-
Nginx禁止未绑定域名或IP，访问80、443端口 前言简单架构：客户端→F5→Nginx问题问题：例，a.xxx.com 开启了https，访问https://a.xxx.com ，正常，访问未配置https的域名，如 https://b.xxx.com 会打开https://a.xxx.com 的内容（Nginx规则：首先查找配置文件里有无匹配的域名，如未找到，则查找default_server，如default_server未设置，则默认匹配配置文件排序后的第一个）解决办法解决办法：为Nginx的443端口设置默认域名default_server，并拒绝访问server {listen 443 default_server;server
-
一键生成10年自签名SSL证书-shell脚本 前言在不同项目环境配置内部https服务的时候需要使用不同的证书，为了简化生成证书时手动执行命令的繁琐，写了一个shell脚本来生成证书文件。脚本说明shell脚本使用说明shell脚本的使用说明如下：脚本中使用openssl命令生成证书，执行前需要保证openssl命令可用。脚本在centos 7和ubuntu 16.04中已经验证通过；在windows中的git bash里无法正确执行，不要在windows上的git bash里面执行脚本。脚本命令格式如下：./gen-cert.sh -a 算法 -d 域名 -n 证书文件名脚本中的参数说明：-a 生成的证书中使用的算法，有rsa和ecc两