stapling精品文章

• 

  Nginx之OCSP stapling配置

  摘要： 正確地配置OCSP stapling, 可以提高HTTPS性能。 什么是OCSP stapling? OCSP的全稱是Online Certificate Status Protocol，即在線證書狀態(tài)協(xié)議。顧名思義，它是一個(gè)用于檢查證書狀態(tài)的協(xié)議，瀏覽器使用這個(gè)協(xié)議來(lái)檢查證書是否被撤銷...

  CastlePeaK 2019-07-25 14:13 評(píng)論0 收藏0
• 

  使用 https, 并將 WWW 跳轉(zhuǎn)到 NON-WWW

  ...hs) add_header Strict-Transport-Security max-age=15768000; # OCSP Stapling --- # fetch OCSP records from URL in ssl_certificate and cache them ssl_stapling on; ssl_stapling_ver...

  qpal 2019-07-25 13:50 評(píng)論0 收藏0
• 

  全站 HTTPS，讓你的網(wǎng)站更快速，更安全

  ...啟 HTTP/2.0 , 無(wú)縫兼容各瀏覽器及服務(wù)器。通過(guò) HSTS、OCSP Stapling 等技術(shù)，提升HTTPS的效率和安全。 4、 又拍云 全站 HTTPS 產(chǎn)品日志 2016.11 月 支持 HSTS 采用了HSTS ，網(wǎng)站的所有訪問(wèn)將始終連接到該網(wǎng)站的HTTPS加密版本； 阻止基于SSL Str...

  Developer 2019-08-21 11:16 評(píng)論0 收藏0
• 

  論微服務(wù)安全

  ...吊銷列表 / RFC 2459) OCSP (在線證書狀態(tài)協(xié)議 / RFC 2560) OCSP Stapling (RFC 6066) OCSP Stapling Required (尚處于草案階段) CRL的使用頻率并不高。客戶端在發(fā)起TLS握手時(shí)，必須從對(duì)應(yīng)的證書頒發(fā)中心處獲取一份長(zhǎng)長(zhǎng)的吊銷證書列表，而后檢查服...

  plokmju88 2019-06-28 15:17 評(píng)論0 收藏0
• 

  Nginx 常用配置

  ...ficate /path/to/cert.pem; ssl_certificate_key /path/to/privatekey.pem; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /path/to/fullchain.pem; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ...

  Tecode 2022-06-28 19:00 評(píng)論0 收藏0
• 

  nginx下多站點(diǎn)index.php隱藏

  ..._size 1400; add_header Strict-Transport-Security max-age=15768000; ssl_stapling on; ssl_stapling_verify on; server_name xxx.com www.xxx.com; access_log off; index index.html index.htm i...

  luxixing 2019-07-25 14:49 評(píng)論0 收藏0
• 

  Nginx下Frp強(qiáng)制重定向?yàn)閔ttps配置

  ..._size 1400; add_header Strict-Transport-Security max-age=15768000; ssl_stapling on; ssl_stapling_verify on; server_name lede.frp.okuka.com; access_log /data/wwwlogs/lede.frp.test.com_ngin...

  Lin_R 2019-07-25 15:06 評(píng)論0 收藏0
• 

  如何在 CentOS 7 上生成 SSL 證書為 Nginx 加密

  ...S128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS; ssl_prefer_server_ciphers on; ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 30s; add_header Strict-Transpor...

  xiaoqibTn 2019-07-25 14:40 評(píng)論0 收藏0
• 

  常用的Nginx/Apache引擎服務(wù)器配置HTTPS SSL證書示范

  ..._size 1400; add_header Strict-Transport-Security max-age=15768000; ssl_stapling on; ssl_stapling_verify on; 這里我們將配置文件貼到conf文件中，然后檢測(cè)Nginx，后沒(méi)有問(wèn)題就重啟生效。 4、收尾工作 如果我們需要強(qiáng)制HTTP跳轉(zhuǎn)至HTTPS，則需要在conf配...

  call_me_R 2019-07-24 10:51 評(píng)論0 收藏0
• 

  常用的Nginx/Apache引擎服務(wù)器配置HTTPS SSL證書示范

  ..._size 1400; add_header Strict-Transport-Security max-age=15768000; ssl_stapling on; ssl_stapling_verify on; 這里我們將配置文件貼到conf文件中，然后檢測(cè)Nginx，后沒(méi)有問(wèn)題就重啟生效。 4、收尾工作 如果我們需要強(qiáng)制HTTP跳轉(zhuǎn)至HTTPS，則需要在conf配...

  crelaber 2019-07-25 14:42 評(píng)論0 收藏0
• 

  使用 Let's Encrypt 證書部署 HTTPS

  ..._session_timeout 1d; ssl_session_cache shared:SSL:50m; ssl_stapling on; ssl_stapling_verify on; add_header Strict-Transport-Security max-age=15768000; ### SSL 配置結(jié)束...

  he_xd 2019-07-25 13:47 評(píng)論0 收藏0
• 

  升級(jí)你的hexo為https

  ...ed:SSL:10m; ssl_session_tickets off; # Requires nginx >= 1.5.9 ssl_stapling on; # Requires nginx >= 1.3.7 ssl_stapling_verify on; # Requires nginx => 1.3.7 resolver 8.8.8.8 8.8.4.4 ...

  james 2019-07-25 14:22 評(píng)論0 收藏0