创建ca证书, 然后用自己ca证书给域名颁发证书 其它

要创建 CA(证书颁发机构)证书并使用它来为域名颁发证书,需要执行以下步骤:
步骤 1:创建 CA 证书

  1. 生成私钥(key):使用 OpenSSL 或其他 SSL 工具生成一个私钥文件。例如,使用以下 OpenSSL 命令生成一个私钥文件 ca.key:

    openssl genrsa -out ca.key 4096
  2. 生成自签名的根证书请求(CSR):使用私钥生成一个根证书请求文件。例如,使用以下 OpenSSL 命令生成一个 CSR 文件 ca.csr:

    openssl req -new -key ca.key -out ca.csr
  3. 自签名根证书(Self-Signed Root Certificate):使用根证书请求文件自签名生成根证书文件。例如,使用以下 OpenSSL 命令生成根证书文件 ca.crt:

    openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

步骤 2:使用 CA 证书为域名颁发证书

  1. 生成域名私钥:使用 OpenSSL 或其他 SSL 工具生成一个域名私钥文件。例如,使用以下 OpenSSL 命令生成一个私钥文件 domain.key:

    openssl genrsa -out domain.key 2048
  2. 生成域名证书请求(CSR):使用域名私钥生成一个证书请求文件。例如,使用以下 OpenSSL 命令生成一个 CSR 文件 domain.csr:

    openssl req -new -key domain.key -out domain.csr
  3. 使用 CA 证书签署域名证书请求:使用根证书和域名证书请求文件签署生成一个域名证书文件。例如,使用以下 OpenSSL 命令生成一个域名证书文件 domain.crt:

    openssl x509 -req -days 365 -in domain.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out domain.crt

现在,你已经成功创建了一个 CA 证书,并使用它为特定域名颁发了证书。请注意,这些命令只是示例,你需要根据实际情况进行适当的调整和配置。

请记住,在生产环境中使用自签名证书可能不会被公共信任的根证书机构接受。要获得公共信任的证书,你需要通过受信任的证书颁发机构(CA)购买证书。


wen 发布于  2023-6-8 14:59 

下载文件时文件只下载一小段就直接跳到下载完成 PHP

分享一个我今天遇到的案例!
网站上用户付款后, 下载一个600多兆的文件, 没下载下来. 下载到一小段是就直接跳转完成.
我当时以为是服务器有限制下载文件大小. 我这边服务器为LAMP(Linux,Apache,MySQL,PHP)环境, 检查了Apache的配置没有限制大小.
然后我又检查了服务器用户web框架, 我这边用的是drupal7的, 然后检查配置后也没了发现任何问题.
最后我建立个秒表, 用来测试服务器下载文件用时时长, 发现刚好100秒, 跟我的PHP超时时间差不多, 后来又多测了几次, 还是一样, 立马发现可能是链接请求超时, 然后把超时时间改为3600秒, 我这个网站主要用来下载数据的, 可能会耗时很长, 可以这么设置, 问题就解决了.
然后我又在Apache日志翻了翻, 发现果然有超时日志, 我应该先看看Apache日志的, 不然不用耗时这么长时间解决这个问题

标签: PHP基础

wen 发布于  2023-6-7 13:55 

局域网IP段 其它

C类局域网专用网段:192.168.0.1~192.168.255.254
B类局域网专用网段:172.16.0.1~172.31.255.254
A类局域网专用网段:10.0.0.1~10.255.255.254


wen 发布于  2023-6-2 11:13 

inux 多进程下载工具axel Linux

Axel 是一个开源的多线程下载工具,可用于在 Linux 系统上加快文件下载速度。它可以将一个文件分成多个部分,并使用多个线程同时下载这些部分,从而提高下载速度。

标签: linux

wen 发布于  2023-5-24 17:42 

Linux iftop命令 Linux

iftop是一款用于实时监控网络流量的命令行工具

标签: linux

wen 发布于  2023-5-24 08:55 

使用www用户执行composer PHP

要使用 www 用户执行 Composer 命令,你可以使用以下步骤:

打开终端或命令行界面。

切换到你的项目所在的目录,即包含 composer.json 文件的目录。

运行以下命令以切换到 www 用户:

sudo -u www -s

注意:www 是常见的用于 Web 服务器的用户,但具体的用户可能因系统而异。你可以根据你的服务器设置和配置替换 www 为正确的用户。

在 www 用户的终端中,你可以运行 Composer 命令来执行你所需要的操作,例如:

composer install
composer update
composer require <package-name>

这将使用 www 用户身份执行 Composer 命令。

请注意,使用 sudo 命令切换到 www 用户需要具有足够的权限。如果你没有足够的权限,你可能需要联系服务器管理员或具有适当权限的用户来执行 Composer 命令。

介绍sudo的参数

sudo 是一个用于以其他用户身份执行命令的实用程序。它可以让普通用户以超级用户(例如 root 用户)或其他指定用户的权限来执行特权操作。以下是常见的 sudo 命令的参数和选项的介绍:

-u 或 --user=:指定要切换到的目标用户。例如,sudo -u www-data command 将以 www-data 用户的身份执行 command 命令。
-s 或 --shell:以目标用户的 shell 环境启动一个新的交互式会话。这将切换到目标用户并加载其配置文件,类似于登录到目标用户账户。
-i 或 --login:以登录 shell 的方式切换到目标用户,加载目标用户的完整环境变量和配置文件。
-E 或 --preserve-env:保持当前环境变量,而不使用目标用户的环境变量。默认情况下,sudo 会重置环境变量为目标用户的环境。
-H 或 --set-home:设置目标用户的家目录作为当前工作目录,并使用目标用户的环境变量。
-p 或 --prompt:指定自定义的提示符,提示用户输入密码时显示的消息。
-n 或 --non-interactive:在没有提示输入密码的情况下执行命令。如果用户需要输入密码,则命令将失败而不会等待用户输入密码。
这些只是 sudo 命令的一些常见参数和选项。你可以通过运行 man sudo 命令来查看完整的 sudo 手册页,以获取更详细的信息和其他可用选项。

标签: PHP基础

wen 发布于  2023-5-23 16:07 

linux 查看磁盘 Linux

df 命令:显示磁盘空间使用情况和挂载点。

标签: linux

wen 发布于  2023-5-15 17:42 

linux systemctl 查看服务列表 Linux

要查看 Linux 系统中的服务列表,可以使用 systemctl 命令。systemctl 是用于管理系统服务的工具,提供了许多有用的功能,包括启动、停止、重启、查看状态等。

标签: linux

wen 发布于  2023-5-10 17:32 

mysql5.6详细介绍count(*)和count(1)的区别 MySQL

MySQL count(*)和count(1)的区别

标签: mysql

wen 发布于  2023-4-11 14:33 

debian11 ip修改为静态ip Linux

要将Debian的IP地址更改为静态IP地址,您需要编辑网络配置文件。以下是一些简单的步骤:

打开终端并切换到root用户。

打开网络配置文件/etc/network/interfaces。

标签: linux

wen 发布于  2023-4-7 10:30