[Mac] 查詢網站支援的 SSL/TLS ciphers
今天專案有個需求， 要去確認一下友軍製作的網站，支援的 SSL/TLS ciphers 是不是夠安全。 簡單看了一下，至少有兩種方法： 1. 使用…
[Mac] 使用 Wireshark 檢視客戶端支援的 TLS cipher suite
最近在看專案 TLS cipher 的問題… 如果是用 curl 的話，它提供了 SSL ciphers 這頁裡列出的 cipher， 用 R…
[Linux] 在 CentOS 6 上編譯 Python 3.6
最近想在 CentOS 6 上編譯最新的 Python 3.9， 發現會遇到不少問題， 像是 yum repo 上的 OpenSSL 版本太舊 (得手動編譯 L…
[Python] 在 Ubuntu/CentOS 上編譯支援 ctypes 與 ssl 的 Python 3.9
今天想建立一個基於 Ubuntu 16.04 的 Docker 映象檔， 並且在裡面安裝 Python 3.9， 想說就從 Python 原始碼來編譯： wge…
[GCP] 在 Bitnami 網站上，啟用 Let’s Encrypt 的 HTTPS 憑證
之前在 Bitnami WordPress 網站上啟用 HTTPS 時， 我是使用 SSL for free 的服務， 一直以來用的也都還 OK， 只是每三個月…
[Pentest] 使用 ZAP 的 HTTPS Proxy 時，Dropbox 無法連線？
之前用過 OWASP ZAP 做滲透測試，找尋網站可能的弱點。 ZAP 同時也可以做為一個 HTTP Proxy， 用來攔截所有 HTTP/HTTPS 的連線，…
[WordPress] 使用 DNS 手動驗證的方式，取得 SSL for Free 的 HTTPS 憑證
之前使用了 SSL for Free 這個服務，讓我的 WordPress 網站可以支援 HTTPS， 但 SSL for Free 簽發的憑證都只有三個月效期…