对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。 但特殊情况下我们也需要对客户端进行验证，只有受信任的客户端才能使 Read More
今天尝试在mac机上搭建docker registry私有仓库时，杯具的发现最新的registry出于安全考虑，强制使用ssl认证，于是又详细了解linux/mac上openssl的使用方法，接触了一堆新英文缩写，整理于下： TLS：传输层安全协议 Transport Layer Security的 Read More
有朋友在搞一个项目，周末有聊到一些安全性的东西，很自然会想起https，但https究竟如何实施，其原理又是什么？ 基于ssl，一般的应用都是单向认证，如果应用场景要求对客户来源做验证也可以实现成双向认证。 网上google一下： 为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的 Read More
import ssl, socket, time if __name__ == "__main__": context = ssl.SSLContext(ssl.PROTOCOL_SSLv23) #context.load_cert_chain(certfile=‘key_pub.pem’, key Read More