背景 MySSL 提供了免费的网站 HTTPS 安全评级服务,然后我用我的网站 https://hellogithub.com,测试了一下.发现安全评级为 B,最高为 A+.下面是记录我的网站从 B 升到 A+ 的操作和设置. tips: 我的网站免费 SSL/TLS 证书是这家的 Let's Encrypt 一.B 升 A 1.1 现状 评分提示:服务器支持弱 DH 密钥交换参数,降级为 B 1.2 原因 前向安全性 Forward Secrecy 的概念很简单:客户端和服务器协商一个永不重用…

环境说明:CentOS Linux release 7.5.1804 (Core).nginx/1.10.0 需求:公司网站在myssl的评级只得到了B的评分,需要提升至A+ 具体操作如下: 一.nginx配置文件如下 server { listen 443; keepalive_timeout 70; ssl on; ssl_certificate /usr/local/nginx/conf/ssl/full_chain_rsa.crt; ssl_certificate_key /usr/lo…

最近开发小程序,因为以前只写过小程序的前端没注意接口,现在才发现原来所有的接口都必须使用https协议了,马上研究了一波,顺便也想给自己的博客升成https的. 申请免费证书 哈哈没办法就是喜欢免费的...真是煞费苦心找了很久..还是找到咯 https://freessl.org/进去有两个选项,一个亚洲诚信的(一年),一个let's encrypt(3个月),我选的亚洲诚信的 填写邮箱,这里注意,如果选择浏览器生产的话,最好用chrome,我用ff失败了 得到一个txt记录和记录值 进入阿里云…

0x00 前言简述 SSL/TLS 简单说明 描述: 当下越来越多的网站管理员为企业站点或自己的站点进行了SSL/TLS配置, SSL/TLS 是一种简单易懂的技术,它很容易部署及运行,但要对其进行安全部署的情况下通常是不容易. 如果想掌握如何配置一个安全的 web 服务器或应用,往往需要系统管理员…

证书申请的: 1.lets encrypt 国际公益项目发展很快的,不过在国内暂时有些支持度还不够高,如微信安卓版就不认lets encrypt的证书.跳转进去一直处于空白页状态 2.沃通证书  国内的免费证书,支持度高些 http://freessl.wosign.com/freessl?tg=bd 证书替换: 1.在/usr/local/nginx/sslcert建个证书域名文件夹 如web.wo51go.com  包含(lets encrypt:ca_bundle.crt.certific…

目前我们所接触到的许多项目开发,大多数都应用了 ORM 技术来实现与数据库的交互,ORM 虽然有诸多好处,但是在实际工作中,特别是在大型项目开发中,容易发现 ORM 存在一些缺点,在复杂场景下,反而容易大大增加开发的复杂度及牺牲灵活度.使用 ORM 不写 SQL 而使数据库交互变得简单易行,是否能够达到预期效果,要画一个问号. 主要问题可能存在于以下几点: 1.大幅度牺牲性能. 2.虽然隐藏了数据层面的设计,但并没有从根本上降低数据访问复杂度,只是将复杂纬度从一个点(SQL,存储过程)转移到另一…

原地址:http://blog.lyhdev.com/2012/07/os-x-macports.html Mac OS X 10.8 Mountain Lion 正式發佈,而且祭出台幣 $590 元的便宜價格,這個版本的穩定度相信也讓不少 Snow Leopard.Lion 使用者心動. 升級 OS X 之後,MacPorts(開發者必備)也需要升級. 不幸的是,MacPorts 並沒有無痛升級方式. MacPorts Migration 的步驟參考自:https://trac.macport…

GitHub: https://github.com/iccb1013/sheng.ADO.NET.Plus 早前分享过,当时没有把代码上传到Github,只是通过邮件的形式分享给了部分需要的朋友,最近终于有时间简单整理一下直接上传到 Github. 目前上传的最新版本有一些新功能特性,还有一些细节调整有兴趣的自己看一下代码. 代码的核心实现简单粗暴,我奉行够用就好,解决问题就好的思路,不会在最初的版本中就考虑上千万上亿数据balabala之类的问题,但是如果我在工作中遇到了这样的场景,我会去升…

Github 地址:https://github.com/iccb1013/Sheng.Winform.Controls 本控件库中的代码大约写于10年前(2007年左右),难免有不成熟与欠考虑之处,还请包涵. 升讯威 .Net WinForm 控件库提供了超过15种 Winform 控件,你可以直接使用本控件库,更可以通过本控件库学到 Winform 控件开发的方法和理念. 你可以学习到: > 如何基于 Control 类重头开始实现一个具备复杂功能的 Winform 控件: > GDI+…

Github 地址:https://github.com/iccb1013/Sheng.Mapper 在上一篇幅中,简单介绍了 升讯威 Mapper( Sheng.Mapper)[http://www.cnblogs.com/sheng_chao/p/7026732.html],上文的介绍比较粗略,在这篇文章中,直接用几个例子来具体的讲一下它的使用场景,和为什么要使用它,以及和 AutoMapper 的互补使用. AutoMapper 是一款十分强大的对象映射工具,我在项目中大量的使用了 Aut…