from--https://blog.berd.moe/archives/remote-desktop-setup-ssl-certificate/   0x00 前言 通常新装的服务器都不会配有 RDP 加密证书, 我们连接的时候会看到一个证书错误警告. 大部分人都会直接忽略这个警告, 但在某种程度上这会造成一定的安全问题, 如受到 MITM 攻击等. 本文介绍了从准备证书到配置证书的全套流程, 有助于增强 RDP 连接的安全性. 0x01 准备证书 关于什么证书能用于 Windows RDP 连接, 在 Google 上我并没有找到相关资料. 在咨询了一些证书提供商客服后得到的回答是针对域名的加密证书可以用于 RDP 连接加密. 因此, 这里选择 Namecheap 提供的 PositiveSSL 单域名证书做演示. 下单流程…

2019-02 from--https://www.bbsmax.com/A/GBJrvaZBJ0/ 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书 ★ 使用openssl创建自签名证书及部署到IIS教程 ★利用CA私钥和证书创建中间CA★ 关于openssl和X509 V3证书 ★OpenSSL-证书链★ 理解证书和证书链（一） 理解证书和证书链（二） 理解证书和证书链（三） 开源的可视化管理工具 :) https://github.com/chris2511/xca 二、创建CA根 1.创建 Root CA 创建 root …

2017-09 from--https://douhan.li/?p=79 其实之前就已经发现有这个问题，突然用本地调试的时候就提示证书无效，之前用的还好好的，也没有多想什么。今天刚好需要做新的项目，由于项目本身走全站HTTPS，为了能更快发现掺杂的非HTTPS资源，因此想要在本地配置一个自签名证书，发现怎么配置都不对，由于还忘记了当时配置自签名证书的方法，因此搞了好久，为了防止忘记，特地记录一下。 我看了很多关于自签名的文章，去找签名方法，但配置到apache中总会报错启动失败，这是由于签发的证书真是自签名证书，其实没有CA签名过程，具体看下例： $ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 使用的是server.key签名…

from--http://www.dovov.com/chromessl.html “主题备用名称缺失” 最近，Chrome已经停止使用我自己签署的SSL证书，并认为他们不安全。 当我查看DevTools | Security中的证书时 DevTools | Security标签，我可以看到它说 使用者备用名称丢失本网站的证书不包含包含域名或IP地址的主题备用名称扩展名。 证书错误网站的证书链有问题（net :: ERR_CERT_COMMON_NAME_INVALID）。 我该如何解决这个问题？ Google网页字体在Windows上的Chrome中呈现波涛汹涌 CSS边框半径不会裁剪Webkit上的图像 在Chrome 55中，不要为HTML 5video显示“下载”button 如何让ASP.NET Web API使用Chrome返回…