Tag: 证书

Win10 Bash下使用KeePass KeeAgent插件

Win10 Bash 使用 KeeAgent 问题 出于管理不同服务器以及自己几个 VPS 的需要,我都会把这些 SSH 密钥保存到自己的 KeePass 密码数据库中,KeePass 软件安装了 KeeAgent 插件之后,可以在用户需要登录服务器时方便地自动加载 SSH 密钥。KeeAgent 同时支持 PuTTY 和 OpenSSH 格式的私钥,而且支持 Windows / Linux / Mac 系统。我在平时使用中无论用 Windows 下的 PuTTY / SecureCRT / XShell 软件还是 Linux 下用 ssh 命令都能愉快的自动加载 KeeAgent 保存的 S […]

考虑开启SRI防止七牛CDN HTTPS劫持

最近我在使用 Android 上的 Chrome 浏览器访问博客页面时发现一个奇怪的问题:博客页面底部有一个悬浮的叉,但又没有显示任何实际的内容。赶紧用 Chromebook 打开博客网页,将 User Agent 切换成 Android Chrome,这时可以看到网页里无端多了一个 iframe,该 iframe 地址为 http://dbcpm.com/locate_1/jiwei_MBpt.html,如下图所示: 由于我确定博客 VPS 后台并没有被入侵,因此初步估计是网页被万恶的运营商给劫持了,但又一想我的博客已经启用了全站 HTTPS,按说不会轻易遇到这种问题了。马上看看 Chrom […]

博客正式启用Let’s Encrypt HTTPS证书

之前几个月我关注过目前网上几个免费为个人网站提供 HTTPS 证书的服务,开始了解到的是有一些站长用到的免费一年的沃通证书,后来看到 Let's Encrypt 这个专门提供免费 HTTPS 证书的公益组织。 前段时间发现 Let's Encrypt 终于开始正式提供服务了,看到 Let's Encrypt twitter 里提到 mozilla、Google 这些公司也开始赞助他们,观望了一阵之后看到不少博客主们也启用了他们的证书,虽然 Let's Encrypt 现在只提供 90 天的 HTTPS 证书,但好在有自动部署的工具可以自动更新证书。 这下必须心痒 […]