Tagged

HTTPS

5 篇文章合集

TLS1.3

TLS 1.3 正式版来临前的实践 💡

Firefox 和 Chrome 都已支持 TLS1.3 加密协议(可能需要手动开启),不过目前 TLS1.3 还在草案阶段,但已经是到了最后的阶段。 TLS1.3 大幅度的改动了加密套件。所以更安全。 删除了[1]: RSA 密钥传输——不支持前向安全性 CBC 模式密码——易受 BEAST 和 Lucky 13 攻击 RC4 流密码——在HTTPS中使用并不安全 SHA-1 哈希函数——已被证实可被破解 任意 Diffie-Hellman组——CVE-2016-0701漏洞 输出密码——易受 FREAK 和 LogJam 攻击 与 TLS1.2 最大的区别是 TLS1.

HTTPS

哔哩萌的 Nginx 完整配置 🦄

由于极度的小白,只能到处查资料问大佬,补知识,总算最后搞定了。。万分感谢屈屈大佬的文章,受益匪浅,以及半夏和比特萌的技术支持。通过 Qualys SSl Labs 测试,得分A+。 Nginx 版本为 1.15.*。添加了 Brotli 压缩算法,TCP Fast Open 的支持,因未查明的原因导致博客非正常运行所以暂不打上 Patch。 已加入 HSTS Preload List 1) Qualys SSL Labs's SSL Server Test 以下是本博客测试结果截图,测试地址>>>: 2)HTTP Security Report 以下是本博客测试结果截图,测试地址>>

HTTPS

Let's Encryp 部署 HTTPS

原谅我是个真•小白…… 折腾了一两天才大概搞明白,大神不要吐槽 。。 大概半个月前,我看到很多人都给自己网站上了HTTPS,我也打算自己试试,证书我选择的是 Let's Encrypt,一开始看到了Certbot工具,可能因为是国内服务器的原因,试了好长时间,一直卡在Python那里,换PIP源也没啥用,遂草草了事。前两天我在某群里提到此事,有人向我推荐了DNS 验证方式获取 lets-encrypt 证书,感觉好像很简单,所以又开始了尝试。下面是摘抄自作者的关于 DNSPOD 部署的详细步骤: 证书获取 DNSPOD 下载 *你可以自建个文件夹,在里面执行语句,密钥也会存放在这里* wget https://github.com/xdtianyu/scripts/raw/master/le-dns/le-dnspod.sh wget https://github.com/xdtianyu/scripts/raw/

HTTPS

[已失效] iframe 插入网易云音乐歌单-HTTPS

作者:YUX-IO 单曲播放 参数: id ,顾名思义就是 163 歌曲 ID ,必填 qssl ,是否使用 HTTPS 协议,非必填,使用为 1 ,不用为 0 ,不填也是 0 max_width ,非必填,最大宽度,可填写例如 123px, 40%, 32rem 等。不填为 100% qlrc , 1 显示歌词, 0 不显示歌词,非必填,默认不显示 autoplay , 1 自动播放, 0 不自动播放 ,默认不自动播放 narrow ,是否为窄模式(仅显示封面), 1 显示窄模式,