证书

在 Linux 中解决 “Unacceptable TLS certificate” 的问题

不幸的是，对此没有“一劳永逸”的答案。然而，有一些潜在的解决方案，你可以尝试

OpenSSL 精粹：SSL 证书、私钥和 CSR

这本小抄风格的指南提供了 OpenSSL 命令的快速参考，这些命令在常见的日常场景中非常有用。

自己成为一个证书颁发机构（CA）

为你的微服务架构或者集成测试创建一个简单的内部 CA。

DNS 和根证书

关于 DNS 和根证书你需要了解的内容。

公钥基础设施和密码学中的私钥的角色

了解如何验证某人所声称的身份。

捐赠 Let's Encrypt，共建安全的互联网

随着 Mozilla、苹果和谷歌对沃通和 StartCom 这两家 CA 公司处罚落定，很多使用这两家 CA 所签发证书的网站纷纷寻求新的证书签发商。有一个非盈利组织可以为大家提供了免费、可靠和安全的 SSL 证书服务，这就是 Let’s Encrypt 项目。现在，它需要您的帮助

在主要浏览器禁用后，SHA-1 使用量得到了下降

在 Mozilla 宣布计划阶段性废弃 SHA-1 算法签名的证书一年后，SHA-1 的使用量得到了显著下降。据 Firefox 的数据看，使用量从去年的 50% 降至今年三月的 3.5%，而到这个月仅占到加密流量的 0.8%。