一 概述 一般使用自签名证书的情况下，我们都习惯的使用 *.domain.com 这种通配符证书，也叫 泛域名证书，在使用上没有任何影响，甚至会更加便利。 但是也不排除在一些严格要求，不允许申请和使用泛域名证书的情况下，我们需要使用一张包含多域名的证书。 二 具体操作 自生成一个根 CA。 生成证书申请的配置信息文件。 使用该配置信息文件进行生成 …

一 概述 OpenSSL 是一个开源的安全套接字层 (SSL: Secure Socket Layer) 密码库，应用可以通过该程序完成加密的、安全的通信。在一些旧版本的 OpenSSL 中可能会暴出一些高危的安全漏洞，因此需要对系统的 OpenSSL 版本进行升级。 Notes: 在升级 OpenSSL 前需要评估好当前的应用依赖当前版本的 Op…