SSL与HTTPS
证书更新后怎样区分新TLS握手、会话恢复和已有长连接？
已建立连接和新建完整握手不是同一观察条件。证书更新后，浏览器连接复用或TLS会话恢复可能影响诊断所见信息；应明确是否进行了新的完整握手，再判断运…
阅读解决方法 →Start / 网站知识
130 6699 2285 · 微信同号
安全与访问
78 篇 · 第 2 / 7 页
SSL与HTTPS
提高TLS最低版本后旧终端不能访问，怎样判断兼容与更新范围？
TLS握手失败应按协议、加密套件、证书算法和信任库分别检查。提高安全基线可能淘汰无法升级的旧客户端，但不能仅凭“设备旧”解释所有故障；先确定实际…
阅读解决方法 →
SSL与HTTPS
HSTS预加载和普通响应头有什么不同，退出为什么不能保证立即生效？
HSTS预加载会使相关浏览器在首次访问前就具有HTTPS策略，和访问后收到普通响应头不同。提交前应确认长期HTTPS能力和子域范围；移除预加载还…
阅读解决方法 →
SSL与HTTPS
给WordPress开启HSTS的includeSubDomains前，要检查哪些旧子域？
HSTS的includeSubDomains会让支持它的浏览器对相关子域也要求HTTPS。开启前应盘点公开、内部和历史服务，确认它们均具备可用H…
阅读解决方法 →
SSL与HTTPS
SSL检测显示没有OCSP Stapling，一定是服务器配置错误吗？
是否提供OCSP Stapling要结合证书签发机构当前的撤销服务判断，不能套用旧检查表。部分CA已改变撤销信息发布方式，例如Let’s Enc…
阅读解决方法 →
SSL与HTTPS
证书续期显示成功，公网为什么还是旧到期日？
续期成功可能只代表客户端获得了新文件。服务仍指向旧路径、没有重载、只更新一个节点或CDN在另一层提供证书，都可能让公网继续看到旧版本；应从真实对…
阅读解决方法 →
SSL与HTTPS
Nginx提示证书与私钥不匹配，怎样在不泄露私钥的前提下核对？
证书必须与相应私钥配对，链文件顺序错误也可能产生类似加载失败。应在受控服务器环境检查公开参数和配置指向，不上传私钥到陌生在线工具，也不把全部证书…
阅读解决方法 →
SSL与HTTPS
多个WordPress共用IP，为什么直接访问IP看到的证书不一定属于目标站？
TLS握手发生在WordPress处理页面之前，共享IP环境可能依靠SNI选择证书。直接访问IP或用没有正确主机名的诊断方式，可能得到默认站点证…
阅读解决方法 →
SSL与HTTPS
一张证书绑定多个域名，SAN清单怎样与WordPress真实入口对应？
证书需要覆盖实际被访问的名称，主域、www、活动域和其他别名不能靠站点标题自动加入。应建立入口清单，对照证书SAN、DNS和Web绑定；加入更多…
阅读解决方法 →
SSL与HTTPS
TLS-ALPN-01走443端口，为什么普通HTTPS反向代理不一定支持？
TLS-ALPN-01需要在TLS握手层按挑战协议响应，不等于普通网站能通过443访问。若TLS在CDN或代理处终止，而挑战客户端位于后端，前端…
阅读解决方法 →
SSL与HTTPS
系统curl能访问，PHP cURL却报证书错误，CA证书库应该查哪一份
命令行curl与PHP cURL可能使用不同TLS后端、配置与CA证书来源。一个能访问并不能证明另一套信任链正确；应比较实际运行环境和目标证书，…
阅读解决方法 →
SSL与HTTPS
给WordPress证书工具DNS API令牌时，怎样限制到一个域名区域？
DNS自动化通常只需要某个区域的有限操作，不应默认拿到整个账号所有域名的管理权。创建令牌时需同时核对权限动作和资源范围，再用受控请求验证允许与拒…
阅读解决方法 →
