这两天给系统接入了使用微软账户和苹果账户登录的功能，微软账户和标准的 OAuth2.0 + OpenID Connect 协议一致，采用通用的 对接模块即可。至于苹果，一如既往地特立独行——搞了一堆特殊，又不提升任何安全性。

阅读更多

对于一个 HTTP(S) 服务器，如何拒绝一个本机未提供的未知主机名的请求呢？比如有人向你的 HTTP(S) 服务器发送了目标为 www.google.com 的请求，如何拒绝呢？

阅读更多

买了两个 Yubikey 5 NFC 体验一把 FIDO2。在 Github/Google/Microsoft/Gitlab/AWS 上体验正常，确实比输入 TOTP 2FA 快多了。不过也遇到一些问题……

阅读更多

Ed25519 是 使用 curve25519 椭圆曲线方程和 SHA-512(SHA2) 信息摘要算法的一种 EdDSA 实现，用于数字签名，在 OpenSSL 里使用的算法代号为 ed25519。而在 OpenSSL 里面对应的用于 ECDH 密钥交换的 curve25519 算法代号为 x25519。在 OpenSSL 命令行中，这两种密钥必须使用 openssl genpkey -algorithm xxxx 命令生成。

阅读更多

使用阿里云 DNS 为 ACME.sh 提供验证，签发 TLS 证书。

阅读更多