Categories


Tags


IIS自动申请部署免费SSL证书服务

我用的IIS部署过HTTPS,原本使用的阿里云的SSL证书申请系统,该系统可以申请到一个1年期的Symantec免费版SSL证书,前几天证书到期了,然后去阿里云后台申请新的SSL证书,结果都过去一周时间,证书状态还是“审核中”,现在SSL证书都过期了,系统还没审核完,一怒之下开始研究去其他平台申请SSL证书。

上网研究了一下,发现其实IIS可以实现很简单的部署SSL证书,有一个免费的SSL证书服务叫Let's Encrypt,提供三个月期限的SSL证书,还有一个名为Certify的软件,可以在GUI的图形界面下自动申请和配置Let's Encrypt颁发的SSL证书,使用它可以自动配置、创建和自动续订证书,并且到快要续订的时候会自动发邮件通知我们,非常方便,我下载安装好Certify之后,几步操作,不到2分钟时间,SSL证书就部署成功了,速度快的让我都感到很震惊。

下面是安装和部署的过程:

1、首先下载Certify下载到服务器上并安装。下载地址:https://certifytheweb.com

2、第一次启动程序时会弹出对话框让我们填写个邮箱地址,等证书快要过期的时候我们会收到续订证书的提醒邮件。这里我们填上常用的 email 地址。

3、点击“新建证书”按钮,certify 会自动扫描 IIS 中的站点,选择我们要申请证书的域名。完毕后点击“保存”按钮。

IIS自动申请部署免费SSL证书服务

4、点击“请求证书”按钮获取证书。

5、结束。

整个过程非常简单快捷,点完“请求证书”后,软件会自动下载并配置证书文件,方便的不得了,早用了这个,就不必等着阿里云来“审核”你的证书了。

来源:月光博客


Public @ 2017-03-20 15:56:14

揭秘百度快照劫持的原因以及解决技巧

百度快照劫持指的是别人把自己的网站快照记录到自己的网站上,以便获取流量或带来不利影响。其原因主要有以下几点: 1. 缺乏安全措施:一些网站由于安全措施不严,容易被攻击者盗取快照。 2. 攻击者利用漏洞:攻击者会针对网站进行扫描和测试,寻找漏洞并进行攻击。 3. 利益驱动:一些人为了获取更多的流量和广告收入,会利用快照劫持的方式强制转发网站流量。 对于百度快照劫持,可以采取以下几种解决技巧:

Public @ 2023-06-23 14:00:20

如何预防和检测网页挂马?

预防和检测网页挂马的方法如下: 1. 安装杀毒软件和安全插件:杀毒软件和安全插件可以实时防护网页挂马,及时拦截恶意软件和病毒,并进行提示,提高网页安全性。 2. 避免访问危险网站:尽量避免访问未知来源的网站,以免被下载和安装恶意软件,导致网页被挂马。 3. 安装网站监控工具:安装网站监控工具可以及时发现网页被黑客攻击挂马,及时进行处理,保证网站的安全。 4. 检测网页源代码:网页源代码可以

Public @ 2023-04-02 02:50:21

浏览器停止支持SHA-1算法,我国用户如何应对?

概述SHA-1在许多安全协议中广泛使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec。在2005年,密码学家就证明SHA-1的破解速度比预期提高了2000倍,虽然破解仍然是极其困难和昂贵的,但随着计算机变得越来越快和越来越廉价,SHA-1算法的安全性也逐年降低,已被密码学家严重质疑,希望由安全强度更高的SHA-2替代它。各浏览器的响应微软第一个宣布了SHA-1弃用计划,对于SSL证

Public @ 2018-08-12 15:36:30

为什么“部署自签SSL证书非常不安全”

自签SSL证书是由网站所有者自行签署的数字证书,而不是通过认证机构(CA)签署的证书。因此,自签证书无法通过Internet Explorer、Safari等广泛采用的浏览器检查验证,其安全性无法得到保证。 另外,自签SSL证书不受任何监管机构和权威机构的监管,在使用时对于一些攻击者来说,这是一个很大的优势。他们可以通过各种方式恶意篡改证书,从而给访问网站的用户带来诸多危险。 此外,一些更新的

Public @ 2023-06-10 14:50:19

更多您感兴趣的搜索

0.541465s