这是一份基于 OpenSSL 的 PKI（Public Key Infrastructure）建设教程，包括但不限于：

• 密钥管理
• 建立根 CA
• 建立二级 CA
• 签发终端证书
• 吊销证书
• 交叉签名
• ……

具体效果可以参考 Fenying CA。

阅读更多

对于一个 HTTP(S) 服务器，如何拒绝一个本机未提供的未知主机名的请求呢？比如有人向你的 HTTP(S) 服务器发送了目标为 www.google.com 的请求，如何拒绝呢？

阅读更多

在 NodeJS 中，基于 EventEmitter 类的原生模块工具类，调用其方法 removeAllListeners 时，请务必携带参数，至少应指定具体的事件名称，以免删除掉了 NodeJS 自带的事件处理器。比如 TLS.Server……😥

阅读更多

使用阿里云 DNS 为 ACME.sh 提供验证，签发 TLS 证书。

阅读更多

这是一个基于 Certbot + 阿里云 DNS 为 Let’s Encrypt 提供 DNS 验证的 Shell 工具包。

阅读更多