Categories


Tags


部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

部署https后访问域名出现如下提示:

您的连接存在安全隐患

此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。

NET::ERR_SSL_OBSOLETE_VERSION

原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

openssl version -a可查看openssl版本

Openssl 1.0.0h支持SSLv2,SSLv3和 TLSv1.0

Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持

Openssl 1.1.1开始支持TLS1.3

旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754

升级openssl-1.1.1

cd /usr/local/src

wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz

tar zxvf openssl-1.1.1g.tar.gz

cd openssl-1.1.1g

./config --prefix=/usr --shared

make -j4 && make install

openssl version -a

升级openssh8.3p1

cd /usr/local/src

mv /etc/ssh /etc/ssh.bak

yum install -y pam-devel

wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz

tar zxvf openssh-8.3p1.tar.gz

cd openssh-8.3p1

./configure --sbindir=/usr/sbin/  --bindir=/usr/bin/ --sysconfdir=/etc/ssh  --with-ssl-engine --with-pam

make -j4 && make install

echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

echo 'Port 22000' >>/etc/ssh/sshd_config

cp -a contrib/redhat/sshd.init /etc/init.d/sshd

cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam

chmod +x /etc/init.d/sshd

chkconfig --add sshd

chkconfig sshd on

service sshd restart

centos7: mv  /usr/lib/systemd/system/sshd.service  /tmp

systemctl enable sshd

centos7: systemctl restart sshd.service

image.png

注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

来源:西部数码


Public @ 2010-10-11 15:55:57

让广告代码不再影响你的网页加载速度

做一些联盟广告时,由于联盟广告的加载慢,整体页面的显示速度也会变慢,如果加入下面的代码就可以有效地解决这个问题。以下代码同时兼容IE和Firefox浏览器。第一步:把这段代码放在你要放广告的网页位置:<div id="myads">广告载入中...</div>第二步:把这段代码放到页底:<div id="span_myads"&

Public @ 2017-03-14 15:37:01

网站氛围的营造技巧

用户不是偶然闯入你的网站的,尤其是注册用户,他通常带有强烈的目的性。大多数时候,当他们决定要注册,说明他已经初步认可了你的网站。 接下来是,你如何从一开始就伺候好他,让他觉得他是个精明的选择者!告诉有两种,一种是平实的表达,另一种则通过拐弯抹角的方式。平实的表达的方式例如:欢迎您注册 XX 社区,作为第 XXXX 位成员,接下来你将会在这里找到与您有共同兴趣和爱好的人,与他们一起探讨并成长。引导语

Public @ 2013-09-10 15:47:00

什么是RPC协议?RPC协议与HTTP协议的区别

RPC(Remote Procedure Call,远程过程调用)协议是一种用于远程通讯的协议,它使得在不同系统之间可以像调用本地程序一样来调用远程的程序。 RPC协议与HTTP协议的区别主要有以下几点: 1. 数据传输方式不同:RPC通常采用二进制传输,而HTTP通常采用文本传输。 2. 使用场景不同:RPC主要用于不同系统或服务之间的通信,而HTTP主要用于客户端与Web服务器之间的通信

Public @ 2023-06-10 01:00:17

从百度取消referer关键词说起

百度在2020年3月份开始逐步取消了referer关键词的显示,即当用户从百度搜索结果页面点击进入某个网站时,该网站无法从referer中获取到用户所使用的搜索关键词信息。这意味着网站无法通过这种方式进行搜索引擎优化(SEO),也不能根据用户搜索关键词定向投放广告。 百度取消referer关键词的原因有两个:一是出于隐私保护的考虑,避免个人信息泄露;二是出于用户体验的考虑,避免用户被网站的广告打

Public @ 2023-06-01 21:00:24

更多您感兴趣的搜索

0.424100s