随着各浏览器及各个厂商及用户的推动，目前https已经都已经成为网站的标配，SSL证书的需求也就越来越高，今天VPS侦探带大家普及一下SSL证书相关的知识并推荐一下目前VPS侦探用过的SSL证书服务商。
HTTP是超文本传输协议，信息是明文传输，HTTPS则是超文本传输安全协议，通过SSL加密传输信息。如果要使用https就必须要部署SSL证书。
SSL证书一般分为：DV、OV、EV 这三类。
DV类型是域名型SSL证书（DV SSL），最基础的SSL证书，个人企业都可以用，DV的SSL证书只验证域名所有权，一般为文件验证、DNS记录验证、邮件验证。
查看全文 »
随着对数据安全的越来越重视和各浏览器尝试的压榨，目前很多网站都已经添加SSL证书来到https时代，随着网站的增多https证书的管理也是要麻烦些，毕竟一些采用SSL证书都是有期限的，长的1年、2年、3年(3年的目前已经没有了)，短的如免费的Let's Encrypt的只有3个月的有效期，如果忘记续期的话浏览器上都会给出明显的提示非常影响用户体验，下面我们给大家几个SSL证书检查到期时间并提醒的网站和Shell脚本：
2022年update：LetsMonitor目前已经不再提供服务，建议使用：https://alerts.httpscop.com 直接输入域名，再填邮箱，非常简单的流程，不需要注册。
打开LetsMonitor.org先点击“SIGN UP”注册一个账号，填写邮箱和设置密码，这里的邮箱可以设置为手机运营商(联通、电信、移动)的邮箱，他们一般都有免费的邮箱并且可以直接手机上短信提醒。
查看全文 »
Wildcard certificate俗称野卡正式点一般称为通配符或泛域名证书，也就是为*.vpser.net 签发包含所有子域名的SSL证书，从去年6、7月份左右就已经说过Let'sEncrypt将于2018年1月支持，但是几次放鸽子后最近终于证书支持了。通配符证书一般还是比较贵的一般最便宜的通配符证书5、60美元一年，只不过Let'sEncrypt的有效期是3个月，对于一般用户来说基本没差别。
LNMP 1.5或更高版本已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商简称，普通证书是lnmp ssl add），最好是使用域名DNS服务商的API，这样才能实现自动续期。
查看全文 »
Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老版本的Linux发行版上的兼容性还是有问题的，特别是在CentOS 5上因为python版本过低是无法用的，CentOS 6上需要先安装epel才行，当然也有很多第三方的工具你也可以自己去尝试一下。
如果使用lnmp1.4,1.5的话都自带了生成SSL的工具，直接执行 lnmp ssl add 添加或者 lnmp vhost add 添加域名时"add ssl certificate"启用并选择letsencrypt。
如果是CentOS 6、7，先执行：yum install epel-release
cd /root/ wget https://dl.eff.org/certbot-auto --no-check-certificate chmod +x ./certbot-auto ./certbot-auto -n
./certbot-auto -n只是用来安装依赖包的，也可以跳过直接到下面的生成证书的步骤，国内VPS或服务器上使用的话建议先修改为国内的pip源。
查看全文 »
Let's Encrypt是最近很火的一个免费SSL证书发行项目，Let's Encrypt是由ISRG提供的免费免费公益项目，自动化发行证书，但是证书只有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。前段时间一直是内测，现在已经开放了。本教程安装不需要停掉当前Web服务(Nginx/Apache)，直接生成证书，废话不多说下面开始：
目前已经更新为新工具certbot，使用教程：https://www.vpser.net/build/letsencrypt-certbot.html 配置文件和以前一样。
建议使用git 以后有了新版更新方便，没安装的话Debian/Ubuntu：apt-get install git ，CentOS：yum install git-core
git clone https://github.com/letsencrypt/letsencrypt.git
cd letsencrypt
查看全文 »
简单来说HTTP协议传输是不安全的，可能会存在被劫持(如运营商或其他劫持者劫持来插入广告)，HTTPS是一直相对来说要安全一些的，使用SSL证书来加密传输数据。目前有很多SSL证书的获取途径，如namecheap购买域名赠送(Comodo PositiveSSL)、Let's Encrypt、其他免费SSL证书和自购等渠道。
SSL需要有一个独立IP，也就是一个独立IP只能对应一个SSL。SNI技术的出现，一个IP只能对应一个SSL的时代早就已经过去，目前除了XP及较老的安卓版本外都已经支持SNI，实现多域名虚拟主机的SSL/TLS认证。（什么是SSL？）
1、需要Nignx已经编译ssl 模块(lnmp一键安装包已经编译安装上)，如果没有需要重新编译，方法可以参考Nginx无缝升级。
2、再NameCheap已注册/转移域名或购买主机产品，且购买是在购物车上添加了免费SSL(PositiveSSL)。如果有其他自购的证书步骤是基本差不多的。
1、生成RSA密钥和CSR证书，下面以vpser.net域名为例：
查看全文 »
