Mac OS中的的应用程序签名主要用到了codesign工具进行签名，如果希望在苹果的App Store中发行的话，则需要满足Gatekeeper标准，需要使用苹果开发者账号进行Mac App的签名和打包。

本文介绍Jetty的SSL数字证书配置，和Tomcat一样需要将证书导入到Java密钥库(keystore)中，然后配置证书路径和keystore密码即可完成证书配置，详细如下：

Apache作为最常见的一种Web服务器，其普及度、易用性及稳定性都非常高，Apache也可以部署基于HTTPS的安全Web服务器，本文介绍如何在Apache上部署签发的SSL数字证书。

a) 免费证书有很多，例如let's encrypt、国内各类云下面的首年免费证书，let's证书是一个开源公共的免费SSL数字证书项目，指在普及SSL，其不提供保费，3个月有效期，需3个月续签一次，但基本保障足够；

苹果(Apple) ATS的基本要求主要满足三个条件TLS1.2支持、加密套件、SHA-2签名算法即可，在苹果ATS对SSL/TLS的安全检测要求一文中有详解，对于Apache和Nginx来说，只需修改配置文件即可，但对IIS来说相对比较复杂，本文主要介绍IIS服务器配置满足ATS标准的方法。

苹果(Apple)公司一向有着对安全性要求极高的著称，如果你申请了SSL证书并且部署到服务器中，但这并不意味SSL部署符合Apple ATS的检测要求，Apple对证书算法、有效期、加密套件、SSL安全漏洞都有极严格的要求。

微软Forefront TMG是一个高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，这样一款在历史潮流中消逝的产品目前还有很多企业用户使用，本文介绍TMG中如何部署SSL和443端口映射。

迄今为止，SSL/TLS已经阻止了基于SSL的无数次的网络攻击，本文介绍了SSL/TLS常见的几种漏洞以及过往的攻击方式，针对这些漏洞及攻击摒弃了老旧的加密算法，详细如下：

注意苹果会不定期更新受信CA厂商列表，最新的IOS11信任的CA证书厂商参考苹果官网通行：[链接]。显然部分免费的SSL已经不受信任了，所以在未来开发时尽量避免寻求免费证书，避免苹果方面因证书问题给app带来的损失参考DigiCert、Symantec、GeoTrust 、Thawte、Comodo...

此外，还会针对一些CA厂商违规行为作出不信任处罚，比如Wosign和StartCom，根据苹果的官方公告，[链接]，已明确表示未来将阻止根证书是WoSign和StartCom的证书，而一旦被认定为“阻止”状态的证书，将不再被苹果信任。

选用多域名证书，其中包括Wildcard通配符域名（无限子域名地）、SAN多子域名证书（不同于Wildcard无限子域名）、Multi-Domain多主域名证书（多主域名证书），还有Wildcard + Multi-Domain组合版。

如果php-fpm配置正确的话，怀疑你php-fpm服务并未启动

Raphael.js完美完成这种任意需求

开始 － 输入mmc － 添加控制单元中选择证书，个人，中级证书，可信任证书挨个找找

一就是：用户端访问时，高级里面手动信任二就是：用户端访问前，导入CA根证书

建议在制作CSR证书请求文件时不要设置口令 {代码...} 而不是你在百度上看到的 {代码...} 要不然就参考其它答案了

EV学名增强型(Extended Validation，又称扩展型)SSL数字证书，从SSL/TLS技术角度讲是没有太多区别。从产品角度讲EV具备以下特点：