July 1, 2016

HSTS域名更换实例

新入手了its0k.com,原来的alair.cn还继续使用 在这里需要将alair.cn重定向到its0k.com 第一次只是将nginx配置文件中的alair.cn全部替换为its0k.com,通过its0k.com浏览新站完全没问题 但是试着从alair.cn跳转浏览新站,浏览器出现了证书安全告警,告警具体原因为证书未包含alair.cn域名,我才想起来旧域名alair.cn已经添加进了HSTS列表,因此不能简单的只为新域名签名,而是需要证书签名时包含新旧两个域名。 重新签名了证书,包含以下四个域名 its0k.com www.its0k.com alair.cn www.alair.cn 以下为更改完成后的nginx配置文件,请注意名相关的部分 server { listen 443 ssl http2; ssl_certificate /root/ssls/its0k.crt; ssl_certificate_key /root/ssls/its0k.key; ssl_session_timeout 60m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:RC4-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS; ssl_prefer_server_ciphers on; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_dhparam /etc/ssl/certs/dhparam.pem; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header X-Frame-Options "DENY"; ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 5s; server_name its0k.com www.its0k.com alair.cn www.alair.cn; access_log off; index index.html index.htm; include /usr/local/nginx/conf/rewrite/ps.conf; root /data/wwwroot/its0k.com/compiled; error_page 403 404 500 503 505 = https://its0k. Read more

September 24, 2015

Gandi免费SSL证书使用方法

首先澄清此文中的免费不是真的免费,而是新注册或转移域名到Gandi,都可以获得标准版SSL证书一年的免费使用。 符合以上条件的话,可以进行下面操作了! 在Gandi上购买SSL证书,选择标准版,在结算的时候系统会自动判断是否免单,正常情况下会0元结单,完成后接着配置SSL证书。 首先提交CSR,这里需要自己生产CSR。 在此以3c.lc域名为例,在Ubuntu中操作。 openssl req -nodes -newkey rsa:2048 -sha1 -keyout 3clc.key -out 3clc.csr 然后根据提示填写以下内容: Country Name (2 letter code) [AU]: #国家代码,中国为CN State or Province Name (full name) [Some-State]: #省份 Locality Name (eg, city) []: #城市 Organization Name (eg, company) [Internet Widgits Pty Ltd]: #组织名 Organizational Unit Name (eg, section) []: #部门名 Common Name (e.g. server FQDN or YOUR name) []:3c.lc #注意,这里需要填写你的域名。 Email Address []:2b@3c.lc #邮箱 Please enter the following ‘extra’ attributes Read more

July 7, 2015

将域名从Godaddy转移到万网

准备将ltecn.com从Godaddy转到万网 首先在Godaddy的域名管理中,将域名解锁,将Lock状态设置为Off 然后你会收到一封标题为Domain Status Notification的邮件,提醒你域名状态已经修改为Unlocked 然后将authorization code发送到你的邮箱 Godaddy会发送一封标题为LTECN.COM - Information You Requested的邮件,里面有你的验证码,邮件内容如下: Customer Account: 888888884 Domain Name: LTECN.COM Authorization Code: f@jje0932!E 接下来在万网中使用以上验证码进行转入操作,订单支付后万网会发送一封标题为万网域名转入确认通知的邮件,点击其中的链接确认转入 下来进入到Godaddy,DOMAINS->TRANSFERS,在PENDING TRANSFERS OUT会显示正在转出的域名,域名状态列显示Transfer not started. Accept or decline,点击Accept or decline在接下来的提示中选择Accept接受转出。 Godaddy会发送一封标题为Transfer of LTECN.COM的邮件,提醒你转出操作。 稍等片刻Godaddy会发送一封标题为An important notice regarding your transfer of LTECN.COM的邮件,提醒转出成功,并且告知转出的ISP服务商,如下: Dear Jkrjj csao, This is to confirm that the following domain names have been successfully transferred away from GoDaddy to HICHINA WEB SOLUTIONS LIMITED: LTECN.COM If you have any questions, visit Online Support or call us at (480) 505-8877. Read more

© unixetc.com 2012 - 2019
README