注：计算机网络是一个很大的学科，不是三言两语、一篇文章就能说清楚的，这里只是简单普及一下基础知识，以及运维常用的工具和排查手段。 一 知识图谱 二 网络层次划分 计算机的网络结构分为3种，OSI 七层模型、TCP/IP 四层模型 和 五层模型，OSI 七层模型是理论上的一个通信模型，在实际应用上常用的是 TCP/IP 模型 。在 TCP/IP 模型…

一 概述 一般使用自签名证书的情况下，我们都习惯的使用 *.domain.com 这种通配符证书，也叫 泛域名证书，在使用上没有任何影响，甚至会更加便利。 但是也不排除在一些严格要求，不允许申请和使用泛域名证书的情况下，我们需要使用一张包含多域名的证书。 二 具体操作 自生成一个根 CA。 生成证书申请的配置信息文件。 使用该配置信息文件进行生成 …

一 概述 OpenSSL 是一个开源的安全套接字层 (SSL: Secure Socket Layer) 密码库，应用可以通过该程序完成加密的、安全的通信。在一些旧版本的 OpenSSL 中可能会暴出一些高危的安全漏洞，因此需要对系统的 OpenSSL 版本进行升级。 Notes: 在升级 OpenSSL 前需要评估好当前的应用依赖当前版本的 Op…