网站运维
-
证书不允许添加什么意思？十有八九漏了中间证书
证书不允许添加什么意思？多数情况不是证书坏了，而是中间证书没带全、私钥不配套或格式不对。按证书链、私钥、域名、面板入口的顺序排查，能省下一次重签的钱。
-
漏洞细节提前泄露，PHP 才紧急发版：这次不一样
PHP 原定 10 月 21 日发布安全更新，结果漏洞细节提前泄露，官方只能提前推出修复版本。为什么”提前泄露”比漏洞本身更危险，多站点和面板用户该按什么顺序处置。
-
PHP 远程代码执行漏洞：9.2 分，今晚就该打补丁
PHP 官方 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修掉两个 9.2 分的未授权远程代码执行漏洞。附自查方法、升级步骤与临时缓解。
-
证书无法安全下载，多半栽在系统信任链
信任链是三层的，断一环就全废。证书无法安全下载多半栽在系统信任链上：根证书库太旧、中间证书没下发、系统时间跑偏，都会让浏览器和 curl 直接拒收，先查再谈重签。
-
证书不受信任？多半是中间证书漏装了
装了证书还弹不受信任？先别急着重新买。证书不受信任多数时候是服务器只发了域名证书、中间证书没跟上，客户端验不到根。这里讲怎么用一条命令确认，以及怎么把链拼回去。
