今天有客戶希望我們重新提供給他們一次 PFX 憑證檔案，所以我寫了一支批次檔專門用來匯出先前的 PFX 金鑰，並且再重新將 TWCA 簽發的 server.cer 憑證搭配原始金鑰再匯出一份新的 PFX 金鑰與設定強式密碼給他們。這篇文章我就來分享今天撰寫的腳本。
... 繼續閱讀 ...
我們公司有經銷代理 TWCA 網站伺服器憑證，每隔一段時間都會有一些死忠的客戶跟我們定期續約購買，但這個過程很多人沒有經驗，經常搞不清楚該如何申請。如果你是開發人員，透過 mkcert 建立自簽憑證完全沒有難度，但是若要申請一個正式憑證就不是很多人能清楚步驟了。這篇文章我打算來解說一個完整的憑證申請流程，讓每個人都可以輕鬆掌握。
... 繼續閱讀 ...
許多有在玩 Angular 前端框架的人都知道，目前的 Angular 官網的正體中文版(https://angular.tw)都是由我負責維護。該網站我目前架設於 Azure App Service 上，我原本想用 Azure 上目前免費的 App Service 受控憑證，可惜他並不支援「裸網域」(naked domains)，因此我就必須要改申請免費的 Let's Encrypt 網站伺服器憑證。
... 繼續閱讀 ...
當我在 Linux 環境下開發或測試 ASP.NET Core 應用程式時，經常會需要用 curl 命令快速測試或取得網站內容，這時如果你連上 https:// 加密連線網址，就會立刻遇到 curl: (60) SSL certificate problem: unable to get local issuer certificate 的問題，關於這個問題我打算用這篇文章徹底搞定它。
... 繼續閱讀 ...
記得去年(2018)二月的時候，GitHub 在部落格宣布正式移除所有不安全的 TLS 加密連線協定版本，骨董級的 SSLv3 就不用說了，老早就被廢棄。當時主要是廢棄 TLSv1 與 TLSv1.1 版本，且套用到 github.com 與 api.github.com 所有的 HTTPS 加密連線，記得當時還有不少災情傳出。你可能很難想像，使用 PowerShell 的 Invoke-WebRequest 下載使用 HTTPS 加密連線的檔案，預設採用的加密協議竟然是 SSLv3 與 TLSv1 版本！本篇文章將分享如何調整這個預設值。
... 繼續閱讀 ...
銷售憑證的公司競爭激烈，國外甚至於有一家簽發憑證的業者 StartSSL™ 提供完全免費的 SSL 與 S/MIME 憑證，每次可申請一年期，憑證有效日到期之前還可以再次申請一次憑證，一樣是免費。這個免費的申請方案其實已經存在很多年，一年可以省下數千元的憑證簽證費用，是個不錯的選擇。但礙於申請的步驟十分繁瑣，可能還是有許多人不知道如何申請免費憑證。
... 繼續閱讀 ...
最近在研究如何讓 SQL Server 用戶端程式能夠連接到 SQL Server 2008 時能夠採用 SSL 加密連線，卻發現網路上很難找資料，找到的大多是 SQL Server 2000 或 2005 的說明，而 SQL Server 2008 的說明卻經常不夠完整，在 TechNet 網站也非常難找到正式的教學文件告知怎樣設定，研究了兩天後終於研究出正確設定的標準作業流程，真是太開心了！^_^
... 繼續閱讀 ...
這篇是【CollabNet Subversion Edge 安裝筆記 (1)：基本安裝設定篇】與【CollabNet Subversion Edge 安裝筆記 (2)：整合 AD 網域篇】系列文章的最後一篇， 主要用來說明如何利用 OpenSSL 工具與 Java6 的 keytool.exe 工具將金鑰安裝至 Java Key Store (JKS) 之中，以及如何正確設定 Jetty WebServer 與 Apache 能提供 SSL 連線，當時真的搞好久，寫完此篇文章後我就決定把他從我腦中移開，哈哈。
... 繼續閱讀 ...
先前我曾經寫過一篇【購買與安裝 SSL 憑證完全攻略 (以 IIS7 為例) 】文章，文章裡鉅細靡遺的解說如何從購買 SSL 憑證到安裝 SSL 憑證到 IIS 上的過程，而且都有詳細的圖文解說，不過我最近卻發現當透過 IIS7/IIS7.5 管理員匯入 SSL 憑證且將憑證設定為「不允許匯出此憑證」時，就會導致該憑證無法正確繫結到站台的狀況，所以特別撰文提醒各位如何才能夠安全的管理憑證使用，又能正常運作於 IIS7 之中。
... 繼續閱讀 ...