博客 RSS 訂閱

shuirongshui 頭像

水冗水孚 - 圖文並茂講解nginx中http升級https（部署SSL證書）知識點總結

為何網站要升級為https 原因有以下幾點: 1. 避免瀏覽器的不安全的警告 瀏覽器對於http的網站會在地址欄明確標記【不安全】字樣 這樣直接降低用户對網站的信任度 造成用户流失 甚至可能被用户誤認為是釣魚網站 如下圖，是筆者的網站沒有升級https證書的時候的樣子 升級後的 2. 加密傳輸數據，防止數據泄露 這樣理解，如果我們使用的是http的話，連接了一家咖啡廳的WiF

ssl證書 , HTTP , HTTPS , Nginx

收藏 評論

congrongdehanbaobao 頭像

從容的漢堡包 - HTTPS的全面演進：從SEO優化到安全最佳實踐

HTTPS 簡介與發展歷程 起源：早期的 HTTP 協議以明文傳輸數據，存在嚴重安全隱患。隨着電子商務、在線支付等場景興起，保障數據傳輸安全成為迫切需求。1994年，網景公司推出 SSL 協議，首次為 HTTP 通信提供加密保護，這便是 HTTPS 的雛形。 標準化與迭代：1999年，IETF將 SSL 標準化，發佈 TLS 1.0 協議，此後 TLS 不斷迭代升級，先後發佈 TLS 1.

ssl證書 , 網絡安全 , HTTP , HTTPS

收藏 評論

dyzs 頭像

大雨治水 - 被忽略的API關鍵指標：從通信、安全到性能的深度解析

在API開發、測試和運維的日常工作中，我們總會與各類指標打交道。比如使用Apipost調試API時，大家通常會關注響應體、響應頭、響應時長、數據大小這些直觀信息。但實際上，除了這些常見內容，還有一些藏在細節裏的關鍵指標常被忽略——而這些指標，恰恰是分析API性能瓶頸、排查安全隱患的重要突破口。 本文將從通信基礎、安全機制和性能表現三個維度，結合實際場景，通過Apipost(網址:ht

tcp , apipost , API , HTTP , 後端

收藏 評論

beibiaobaidehaigui 頭像

已註銷 - HTTPS的全面演進：從SEO優化到安全最佳實踐

HTTPS 簡介與發展歷程 起源：早期的 HTTP 協議以明文傳輸數據，存在嚴重安全隱患。隨着電子商務、在線支付等場景興起，保障數據傳輸安全成為迫切需求。1994年，網景公司推出 SSL 協議，首次為 HTTP 通信提供加密保護，這便是 HTTPS 的雛形。 標準化與迭代：1999年，IETF將 SSL 標準化，發佈 TLS 1.0 協議，此後 TLS 不斷迭代升級，先後發佈 TLS 1.1

HTTP

收藏 評論

congrongdehanbaobao 頭像

從容的漢堡包 - 國密算法改造進行時：SM2/SM3/SM4在SSL證書中的落地實踐

一、核心算法角色定位 SM2（橢圓曲線公鑰密碼算法） 功能：承擔數字簽名與密鑰交換任務。在SSL握手階段，服務器通過SM2私鑰對預主秘鑰等信息進行簽名，客户端使用公鑰驗證簽名合法性；同時基於SM2算法協商生成共享會話密鑰。 優勢：相比傳統RSA算法，相同安全強度下密鑰長度更短、計算效率更高，尤其適合移動終端等資源受限場景。 SM3（密碼雜湊算法）

ssl證書 , HTTP , HTTPS

收藏 評論

congrongdehanbaobao 頭像

從容的漢堡包 - 電商成交的 “隱形信任劑”：為什麼説 SSL 證書能降低 30% 的用户支付猶豫率？

SSL證書之所以被稱為電商領域的“隱形信任劑”，並被認為可降低約30%的用户支付猶豫率，核心在於它通過技術保障+視覺信號的雙重作用，精準解決了用户在交易過程中的關鍵心理障礙。以下是具體原因及底層邏輯的深度解析： 一、直擊用户核心焦慮：安全感缺失 網購支付的本質是「陌生人之間的風險博弈」，用户最擔心三點： ✅ 隱私泄露（銀行卡/手機號被盜刷） ✅ 遭遇詐騙（假冒網站誘導付款） ✅

ssl證書 , 網絡安全 , HTTP , HTTPS

收藏 評論

gvison 頭像

gvison - PerfTest：壓測工具的“瑞士軍刀”，覆蓋 HTTP/1/2/3 與 WebSocket，全程實時監控

前言 在每一位後端工程師的工具箱裏，總有那麼幾款壓測工具常年“上崗”。當我們想快速驗證一個接口性能時，可能會隨手敲下 ab；當追求極致的單機 QPS 時，wrk 往往是我們的不二之選；而當需要編寫複雜的測試場景時，k6 以其強大的腳本能力和開發者友好的生態，成為了越來越多團隊的選擇。當然有更多壓測工具這裏就不一一舉例。 這些工具都很出色，但技術的浪潮總在向前。HTTP/3 協議逐漸從“未來”變為“

性能測試 , websocket , HTTP , 測試工具

收藏 評論

feixiangdeyumi 頭像

LoongProxy - 跨境電商必備！三款海外代理IP深度實測與挑選指南

對於跨境電商從業者來説，穩定、高效、安全的網絡訪問體驗是日常運營的基礎。而代理IP作為實現這一目標的重要工具，市面上選擇眾多，如何找到真正適合自己業務的那一款？今天我們就結合實測體驗，為大家對比三款市面上表現不錯的代理IP服務：LoongProxy、神龍海外動態IP和全民HTTP。 一、為什麼跨境電商需要代理IP？ 做跨境電商的朋友經常會遇到這些問題：店鋪多賬號登錄被關聯、平台風控攔

HTTP , HTTPS

收藏 評論

huaming 頭像

welsen - 網絡是如何連接的之域名解析

當你在瀏覽器地址欄輸入 baidu.com, 瀏覽器會做些什麼？今天我們一起用上帝視角，看看都發生了哪些事 首先，baidu.com這樣的地址也叫域名，但瀏覽器是用ip地址通信的，所以，在和目標服務器通信之前，域名（baidu.com）要轉成ip才行，類似這樣 39.156.70.37，那麼瀏覽器如何查找對應的ip呢？ 首先瀏覽器會先查找自身的緩存，以chrome為例，在地址欄輸入： chr

HTTP , 知識 , 程序員

收藏 評論

shiluodexiaomaju 頭像

OpenCloudOS - CentOS 停服後，服務器 OS 路在何方？

2024 年 6 月 30 日，CentOS Linux 7 終止其生命週期（EOL），至此 CentOS 全系列版本也已停止維護，屬於 CentOS 的時代徹底終結。CentOS 停止維護後，用户將無法獲得包括問題修復和功能更新在內的任何軟件維護和支持，宕機、服務中斷、數據泄露等網絡信息安全風險陡增…… 一、CentOS 停服，危機四伏 CentOS（Community Enterprise O

Centos

收藏 評論

shiluodexiaomaju 頭像

OpenCloudOS - 高校如何擁抱國產化OS？中南民族大學信息化應用實踐

CentOS 已然停服，數量眾多的使用 CentOS 的企業以及高校，都面臨着系統替換的迫切需求。國產化操作系統候選者眾多，如何在兼顧原有系統兼容性的基礎上，在國產化操作系統進行整體環境的平穩遷移，成為在選擇 CentOS 替換方案時的關鍵。 本文將介紹當前高校在信息化應用的背景，中南民族大學運用 OpenCloudOS 搭建技術方案實踐，分析在高校場景中 OpenCloudOS 所具備的重要價值

Centos , Linux

收藏 評論

apollo008star 頭像

apollo008 - 玩轉中文輸入法 - 讓你的Centos(或其他Linux)系統徹底支持輸入中文

如果你現在使用的Centos(或其他Linux)系統目前還不能使用中文輸入法，本文正式解決這個問題的。分2個層面： 通過vmware登錄上虛擬機centos機器後無法輸入中文； 無圖形界面Centos場景：通過windows主機以xshel登錄遠程linux機器後，以設置DISPLAY讓遠程linux上的GUI圖形界面(如gvim)返回到windows主機上的Xmanager-passive

gui , 中文輸入法 , Centos , display , ibus

收藏 評論

apollo008star 頭像

apollo008 - 補充物理內存不足以提高系統性能 - Centos系統設置swap分區或swap文件方法實踐

本篇我們講下Centos系統下，尤其是虛擬機上比如vmware centos虛擬機上如果宿主機可分配給虛擬機的物理內存不太充裕的情況下，可以通過設置swap分區或swap文件，補充物理內存不足，提高虛擬機的系統性能。 以下所有操作都需要在root權限 如果之前已經使用swap, 需要先卸載之前的swap 分區或swap文件 swapoff /swapfile 刪除swap分區如果有 rm -rf

內存管理 , swap , 虛擬機 , Centos

收藏 評論

apollo008star 頭像

apollo008 - centos系統更換yum源為國內源方法實踐

當你在centos系統使用yum安裝軟件時， 經常遇到下載速度極慢，或最近類似如下錯誤： Could not resolve host: mirrorlist.centos.org; 未知的錯誤 表明mirrorlist鏡像停止更新了。 有效的解決辦法是更換為國內源，如阿里yum 源，不僅速度快，還可靠。方法如下： mv /etc/yum.repos.d/CentOS-Base.repo /etc

yum-update , yum , Centos , epel

收藏 評論

apollo008star 頭像

apollo008 - dbyum.sh - centos系統下不需要root權限即可實現yum一鍵安裝軟件的bash腳本

#!/bin/bash #dbyum.sh # 在沒有root權限時，使用yum search和yumdownloader 安裝軟件到指定路徑下 E_BADARGS=65 if [ $# -eq 1 ] then rpm_name=$1 install_path=${HOME}/yum_custom elif [ $# -eq 2 ] ; then rpm_name=$1 i

rpm , bash , yum , Centos , root

收藏 評論

hppyvyv6 頭像

小陳運維 - Linux防火牆firewall的使用

Linux防火牆firewall的使用 CentOS 7新的防火牆服務firewalld的基本原理，它有個非常強大的過濾系統，稱為 Netfilter，它內置於內核模塊中，用於檢查穿過系統的每個數據包。 這意味着它可以在到達目的地之前以編程方式檢查、修改、拒絕或丟棄任何網絡數據包，如傳入、傳出或轉發，從 Centos-7 開始，firewalld 成為管理基於主機的防火牆服務的默認工具，firew

服務器 , Centos , Linux , firewalld , 防火牆

收藏 評論

leixue 頭像

淚雪 - CentOS，是時候説再見了

想當年還是通過兄弟連入門學習的 CentOS，那時正直高中階段莫名的喜歡上了 IT 互聯網，從而一發不可收拾直到今日，Linux 系統如今發展非常的不錯有了許多優秀的分支，唯一遺憾的是 2024 年 1 月 Red Hat（紅帽）公司發佈公告稱 CentOS 7 將在 2024 年 6 月 30 日正式結束支持。所以幾乎一直使用的 CentOS 系統也將是時候説再見了。 早在 2020 年 12

服務器 , 操作系統 , Debian , Centos

收藏 評論

shiyibodec 頭像

SHIYIBODEC - Centos7掛載LVM卷

1. 背景 給單位的雲主機上安裝一塊雲硬盤，容量是1T，由於該雲主機需要存放大量數據，為了保證將來硬盤具有可擴展性，決定使用LVM來管理硬盤。 2. 硬盤分區 查找到硬盤，然後添加分區 fdisk /dev/vdb n --添加新分區 p --查看分區 t --修改分區的type為lvm 15 --15表示的是lvm，如果是16禁止的，則為8e w --保存分區結

lvm , Centos

收藏 評論

koogua 頭像

鳩摩智首席音效師 - 如何在 CentOS / RHEL上安裝 Elasticsearch ？

Elasticsearch是一個強大的開源搜索和分析引擎，它允許您存儲、搜索和分析大量數據。在本文中，我們將展示如何在 CentOS / RHEL 9上安裝 Elasticsearch 的全過程。 Step 1: Update Your System 打開終端，更新系統包索引 sudo dnf update Step 2: Installing Java Elasticsearch 是使用 Ja

rhel , elasticsearch , Centos

收藏 評論

hppyvyv6 頭像

小陳運維 - Grafana Prometheus Altermanager 監控系統

Grafana Prometheus Altermanager 監控系統 基本概念 Prometheus 是一套開源的系統監控、報警、時間序列數據庫的組合，最初有 SoundCloud 開發的，後來隨着越來越多公司使用，於是便獨立成開源項目。Alertmanager 主要用於接收 Prometheus 發送的告警信息，它支持豐富的告警通知渠道，例如郵件、微信、釘釘、Slack 等常用溝通工具，而且

監控 , linux運維 , Centos , Linux , 監控工具

收藏 評論

yqyx36 頭像

雲輕雨細 - CentOS U盤掛載指南

在 CentOS 中掛載 U 盤的步驟如下： 1. 檢測 U 盤設備 # 查看新接入的存儲設備 sudo fdisk -l # 或 lsblk 輸出示例：sdb 或 /dev/sdb1 即為 U 盤設備 2. 創建掛載點 sudo mkdir /mnt/usb 3. 掛載 U 盤 # FAT32/NTFS 格式： sudo mount -t vfat /dev/sdb1 /mnt/us

服務器 , 運維 , Centos

收藏 評論

guoduandemuer 頭像

世説鷹語 - EagleOS 9.5-基於AlmaLinux 9.5深度定製優化

EagleOS 9.5 説明文檔 一、系統簡介 EagleOS 9.5基於AlmaLinux 9.5進行深度定製優化。 EagleOS 9.5根據AlmaLinux 9.5官方AlmaLinux-9.5-x86_64-dvd.iso進行精簡，全程完全自動化無人值守安裝，支持大於2TB磁盤自動分區，集成安裝1151個軟件包，包含了常用的工具及依賴庫等，iso文件大小由官方的10.6G至不到2.6G，

運維 , 自動化 , Centos

收藏 評論

hppyvyv6 頭像

小陳運維 - 使用kubeadm部署高可用IPV4/IPV6集羣---V1.32

使用kubeadm部署高可用IPV4/IPV6集羣 https://github.com/cby-chen/Kubernetes 開源不易，幫忙點個star，謝謝了 k8s基礎系統環境配置 配置IP # 注意！ # 若虛擬機是進行克隆的那麼網卡的UUID和MachineID會重複 # 需要重新生成新的UUIDUUID和MachineID # UUID和MachineID重複無法DHCP獲取到IPV

kubernetes , ipv4 , ipv6 , Centos , Linux

收藏 評論

guoduandemuer 頭像

世説鷹語 - Tengine-rpm 基於Tengine 3.1深度定製優化

Tengine RPM English Tengine是亞洲最大的電子商務網站淘寶網推出的高性能的HTTP和反向代理web服務器。它基於 Nginx HTTP 服務器，擁有許多高級功能。事實證明，Tengine 在淘寶網、天貓、優酷、阿里速賣通和阿里雲等世界前100強網站上非常穩定、高效。 簡言之，Tengine是一個具有一些高級功能的 Nginx 發行版。Tengine官方沒有提供RPM包，這裏

tengine , 運維 , Centos , Linux , Nginx

收藏 評論