Win64OpenSSL_Light-1_1_1b, 用来生成各种证书，用来做SSL 安全和爬虫，以及支付宝支付验证等.

在Windows系统中配置HTTPS的SSL证书在服务端TLS协议中启用TLS1.2，推荐配置：TLSv1 TLSv1.1 TLSv1.2，用于微信小程序报错。

随着网络的发展，网络安全也越来越重要，对于网站来说，从Http升级到https也是我们要做的首要事情。要实现https，首先我们需要申请一张SSL证书，这篇文章我主要介绍下边这几个方面： 1. SSL简单介绍 2. 免费Letencrypt证书部署 3. 安装注意事项 一.SSL简单介绍 　　ssl作为一个网络加密协议，主要是存在于系统中应用层和传输层之间的一个安全套接字层（Secure Socket Layer），也就是位于TCP/IP协议和各个应用层协议之间，为应用数据传输提供加密的协议。当然它内部又分记录协议和握手协议两个部分，这里如果有兴趣的可以去详细了解一下，我先简单介绍一下流程性的

Tomcat 安装SSL证书，Tomcat安装https证书 简单三步教您配置Tomcat 安装SSL证书 压缩包内有 server.xml 、web.xml 示例文件，一看就会，一做就成！

弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字签名的证书，从而允许攻击者伪装成受影响的服务。 注意，这个插件报告所有使用SHA-1签署的SSL证书链在2017年1月1日之后失效都是脆弱的。这与谷歌的SHA-1加密哈希算法的逐渐衰落相一致。 该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。

Composer出现crul SSL报错的问题是没有安装CA证书导致的！！！ 错误信息如下： [Composer\Downloader\TransportException]                                                                                                      curl error 60 while downloading https://repo.packagist.org/packages.json: SSL certificate problem: unable to get local issuer certificate  

通过shell脚本生成CA根证书，并且通过CA根证书自签服务器、客户端等证书； 自签后可以实现局域网内https证书信任。该证书可以实现V3（SAN）证书扩展名，解决谷歌浏览（Google Chrome）提示没有主题备用名称的问题。

ssl证书，可用于nginx

主要介绍了Nginx配置SSL自签名证书的方法,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

SSL证书管理(linux系统)