-
Nginx 使用 ssl_reject_handshake 特性来防止 SNI 信息泄露
由于不正确vhost的配置，443端口泄露的证书可被某些无良的爬虫或网站（censys.io）收集，用以将IP和SSL证书匹配，当源站IP泄露在公网是很危险的。这时不论是使用了CDN还是负载均衡都有可能被成本低廉的TCP/UDP放大攻击打到关机、黑洞。本篇文章就主要介绍使用Nginx(1.19+)ssl_reject_handshake模块和给443端口配置一个错误的证书来避免这种情况的发生。 1…- 343
- 0
-
cURL error 60: SSL certificate problem: unable to get local issuer certifica解决方案
1、Windows 1、下载证书 cacert.pem，https://curl.haxx.se/ca/cacert.pem 将其保存到 PHP 安装路径下。 2.、编辑php配置文件php.ini 文件，删除 curl.cainfo 配置项前的分号注释符（;），2/值设置为保存的证书文件 cacert.pem 的绝对路径。 3、重启依赖 PHP 的服务 2、linux版本解决方案 1、从 htt…- 33
- 0
扫码打开当前页
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×