SSL Labs’ SSL Server Test 這是一個非常詳細的檢查工具,提供了包括憑證鏈完整性、協議支援、加密套件等方面的詳細資訊。 Geocerts’ SSL Checker 這個工具可以迅速檢查 SSL 憑證是否正確安裝,並提供有用的診斷資訊。 DigiCert® SSL Installation Diagnostics Tool 這是另一個由憑證頒發機構提供的工具,它能夠檢查...
浏览器在最后一步会验证证书透明信息,如果证书中没有SCT列表字段,或者SCT列表字段中的日志签名信息不可信,则浏览器一样会显示“不安全”,如下左图显示,具体错误信息是:“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”(要求证书透明),这是目前谷歌浏览器针对所有国际SSL证书如果没有提交证书透明日志系统的安全警告。而针对没有...
首先检测下证书是不是中间证书缺失,以下两个网站都可以检测。 https://www.ssllabs.com/ssltest/index.html https://www.myssl.cn/tools/check-server-cert.html 解决办法:编辑下面三个文件把里面内容合成一个 CACertificate-ROOT-2.cer CACertificate-INTERMEDIATE-1.cer ServerCertificate.cer 格式如下: 代码语...
ssl_certificate /root/.acme.sh/andyx.net_ecc/fullchain.cer; ssl_certificate_key /root/.acme.sh/andyx.net_ecc/andyx.net.key; #RSA ssl_certificate /usr/local/nginx/conf/ssl/andyx.net.crt; ssl_certificate_key /usr/local/nginx/conf/ssl/andyx.net.key; 1. 2. 3. 4. 5. 6. 重启Ngi...
https://www.ssllabs.com/ssltest/analyze.html?d=www.kangxuanpeng.com&hideResults=on&latest 确保验证结果有 A 以上,否则根据提示调整问题 image.png 自动续期 Let's Encrypt 的证书有效期是 90 天的,你需要定期renew重新申请,这部分 acme.sh 以及帮你做了,在安装的时候往 crontab 增加了一行每天执行的命...
完成上述步骤后,使用SSL检查工具(如SSL Labs的SSL Server Test、Qualys SSL Checker等)测试您的网站,确保HTTPS配置正确无误,并且没有安全漏洞。 免费一年期ssl证书申请、永久免费:https://www.joyssl.com/certificate/select/free.html?nid=13 必要时填写注册码230913更有利于获取永久免费证书 ...
If you want to learn more about the technology that protects the Internet, you’ve come to the right place. Test your server »Test your site’s certificate and configurationTest your browser »Test your browser’s SSL implementationSSL Pulse »See how other web sites are doingDocumentation...
HTTP SSL with GoDaddy's certificate - This server's certificate chain is incomplete 所以,综上,一个https在一个客户端能正常访问,并不代表,它就是没问题,正常的。在处理证书校验问题时,我们首先应该先确保证书本身没有问题,这时候我们就要借助第三方校验网站,这里推荐ssllabs.com/ssltest,这个网站对ssl握手会...
SSL证书(Secure Sockets Layer Certificate)是一种用于在网站上实现安全通信的数字证书。它通过在客户端和服务器之间建立一个加密通道,确保数据传输的安全性。获取网站SSL...
以前SSL检测常用工具就是ssllabs的:https://www.ssllabs.com/ssltest/ 以及国内的https://myssl.com/. 检测方法很简单,输入在线检测即可。 今天在网上有发现一款好用的SSL检测脚本:testssl.sh:https://testssl.sh/ 检测方法就是下载源码,运行: git clone --depth 1 https://github.com/drwetter/testssl.sh...