摘要：SSH反向代理 被控制端没有NAT或者没有静态公网IP，把本端一台服务器映射到外网给远端SSH进来，建立SSH反向隧道。 先映射本端机器到外网 被控端发起连接 本端检查连接 阅读全文

摘要：<<COMMENTX509 文件扩展名 首先我们要理解文件的扩展名代表什么。DER、PEM、CRT和CER这些扩展名经常令人困惑。很多人错误地认为这些扩展名可以互相代替。尽管的确有时候有些扩展名是可以互换的，但是最好你能确定证书是如何编码的，进而正确地标识它们。正确地标识证书有助于证书的管理。 编码 阅读全文