客人自購網站 SSL 憑證,只有得到一個 pfx 檔案和一組密碼,要安裝到主機上,權限很低的虛擬主機(shared hosting)只有給一個控制介面,設定 SSL 證書的地方卻有三個檔案上傳欄位:
– 私密金鑰 (*.key)
– 證書 (*.crt)
– CA 證書 (*-ca.crt)

這牽涉的多方立場,大概是這樣:
甲方: 上面還有個國外總公司,憑證是總公司跟憑證認證機... 繼續閱讀⇢

最近資訊界有一個重磅新聞 Heroku’s Next Chapter,知名的雲端平台 Heroku 將終止部分服務的免費使用額度,原因說是因為免費產品計劃遭到各種濫用,本來免費的變成每個月約 7~15 美元起跳,太久沒登入的帳號也會被關掉。

我的 Heroku 帳號最早是 2015 年註冊的,嚇得我趕快去登入看一下,登進去之後裡面都是一堆警告訊息,以前的測試程式環境過了沒幾年就 end of life,或是 build faile... 繼續閱讀⇢

10/1 是什麼日子? 是大陸的國慶黃金假期,從大陸進貨的公司、買淘寶的剁手族要避開這段時期?
那 2021/10/1 是什麼日子? 是網路史上黑暗的日子之一,SSL數位憑證造成的審判日又來了。
這個審判日在去年也發生一次,2020/5/30發生根憑證過期造成Roku、Stripe及Spreedly等眾多服務停擺,今年則是另一家根憑證 Root CA X3 在 9/30 過期,一些瀏覽者在 2021/10/1 起瀏覽網站,可能... 繼續閱讀⇢

搬來新的部落格大概已經一個多禮拜了,這禮拜又再加了一個 SSL 認證上去。

先不討論中華民國大陸淪陷區跟北韓,Google 瀏覽器在全球擁有超過 50% 的市占率,這個瀏覽器版本 56 起發佈了一個功能,就是如果網站有 https,會顯示大大的”安全”,就像我的部落格,和主域名那個用途不明的單頁這樣子:

然後如果網站有讓人輸入密碼的地方,卻沒有 HTTPS,網址列就會顯示大大的「不安全。」

然後 F... 繼續閱讀⇢