对于一个 HTTP(S) 服务器，如何拒绝一个本机未提供的未知主机名的请求呢？比如有人向你的 HTTP(S) 服务器发送了目标为 www.google.com 的请求，如何拒绝呢？

阅读更多

买了两个 Yubikey 5 NFC 体验一把 FIDO2。在 Github/Google/Microsoft/Gitlab/AWS 上体验正常，确实比输入 TOTP 2FA 快多了。不过也遇到一些问题……

阅读更多

Ed25519 是 使用 curve25519 椭圆曲线方程和 SHA-512(SHA2) 信息摘要算法的一种 EdDSA 实现，用于数字签名，在 OpenSSL 里使用的算法代号为 ed25519。而在 OpenSSL 里面对应的用于 ECDH 密钥交换的 curve25519 算法代号为 x25519。在 OpenSSL 命令行中，这两种密钥必须使用 openssl genpkey -algorithm xxxx 命令生成。

阅读更多

使用阿里云 DNS 为 ACME.sh 提供验证，签发 TLS 证书。

阅读更多

最近有个朋友问我关于 Node.js 下使用 ECDSA 的问题，主要是使用 Node.js 的 Crypto 模块无法校验网络传输过来的签名结果。在踩坑无数后，终于搞清楚了原因。

阅读更多