Tag: # SSL

本篇文章介绍一个小巧的 SSL 证书生成工具，考虑到跨平台运行，我将它构建成了 Docker 工具镜像，镜像尺寸只有 3MB 左右，还没有一张手机拍出来的照片大，应该算比较轻量了。你可以使用它简单快速的生成包含多个域名的自签名证书，用在生产或者开发环境中。 阅读全文

在计算机加密和安全领域中，我们会时常遇到：自签名安全证书。因为自签名证书签发相对于商业证书流程简单，费用低廉（除了电费几乎不花钱），更新容易。所以在开发领域、甚至一些小众场景下特别常见，比如 K8S / MySQL 集群中的 TLS 认证，一些大的集团、公司的内网服务、网站安全证书、企业路由器设备的管理后台、用于管理企业员工的“安全准入客户端”等不乏使用这个方案。本篇文章就来聊聊如何快速生成证书，以及如何安装部署到不同的环境中。 阅读全文

Let‘s Encrypt 在很久之前就开始了证书的免费申请，但是随着 API 的升级、功能的增加，之前使用acme.sh 脚本就能够轻松获取证书的操作，变得越来越麻烦，而且随着配置项越来越多，浏览文档很难快速了解到什么才是当前的最佳实践。 阅读全文