1月5日凌晨，访问自己的一个网站突然无法打开且出现“此网站的安全证书已被吊销，因此现在你不能访问此网站。
错误代码: ERROR_INTERNET_SEC_CERT_REVOKED
由于此站点使用 HTTP 严格传输安全，因此你目前无法继续访问此站点。”的错误提示。一开始我还以为是到期了呢，没想到。。。。。。
继续阅读此网站的安全证书已被吊销，因此现在你不能访问此网站。
分类： TLS/SSL
Secure Sockets Layer,安全套接层
Transport Layer Security,传输层安全
MySQL使用SSL加密连接
私以为，在5.7及以上的版本中开启SSL支持很简单甚至已经默认开启了只是不是强制SSL而已。
以为在工具连接中勾选SSL没有报错，只是在其他版本中可能就要手动操作一番了。
继续阅读MySQL使用SSL加密连接
国密Nginx——Openresty编译安装以支持国密SSL
忘记第一次了解到国密是什么时候了，但是我依稀记得第一次研究折腾国密SSL是在去年（2021）的某项目中接触到奇安信可信浏览器中国密SSL的支持。
但是折腾了一段时间找到了几种方法都没有解决，主要是当时想用openssl直接实现吧（忘记了。。。。。。）
继续阅读国密Nginx——Openresty编译安装以支持国密SSL
WordPress连接开启SSL的Mysql
在某些场景下需要开启Mysql的SSL来保证数据传输的安全，使用JDBC连接的话开启还是比较方便的。
前提是Mysql开支持并开启SSL。
继续阅读WordPress连接开启SSL的Mysql
HTTP Public Key Pinning (HPKP)
HTTP公钥锁定（HPKP）是一种安全功能，它告诉Web客户端将特定加密公钥与某个Web服务器相关联，以降低使用伪造证书进行MITM攻击的风险。
为确保TLS会话中使用的服务器公钥的真实性，此公钥将包装到X.509证书中，该证书通常由证书颁发机构（CA）签名。诸如浏览器之类的Web客户端信任许多这些CA，它们都可以为任意域名创建证书。如果攻击者能够攻击单个CA，则他们可以对各种TLS连接执行MITM攻击。 HPKP可以通过告知客户端哪个公钥属于某个Web服务器来规避HTTPS协议的这种威胁。
HPKP是首次使用信任（TOFU）技术。 Web服务器第一次通过特殊的HTTP标头告诉客户端哪些公钥属于它，客户端会在给定的时间段内存储此信息。当客户端再次访问服务器时，它希望证书链中至少有一个证书包含一个公钥，其指纹已通过HPKP已知。如果服务器提供未知的公钥，则客户端应向用户发出警告。
Firefox和Chrome禁用固定主机的引脚验证，其验证的证书链终止于用户定义的信任锚（而不是内置信任锚）。 这意味着对于导入自定义根证书的用户，将忽略所有固定违规。