SSL證書自助簽發工具公測
為了便利網站開發者快速開啟HTTPS,推動HTTPS全球化進程,我們開發了SSL證書申請工具,您只需要根據軟體提示操作就能在幾分鐘內迅速申請到SSL證書,並根據教程部署到您的伺服器上,開啟HTTPS安全連接.我們的證書被全球99.9%的主流瀏覽器信任.在文章最後有操作視頻演示和軟體下載地址.
(圖為Chrome瀏覽器內的顯示):
現在開始進行公測,所有用戶均可以非商業性質免費使用.為了節約伺服器的資源,同一個域名每天最多申請5次,每個IP每天最多成功申請20次,次數每天零點刷新.然而,證書有時間限制,即每一次申請的證書有效期為3個月,到期後您需要再次申請.
要使用我們的軟體服務,則您必須閱讀並同意用戶協議.
用戶協議:
1.在使用Boringsoft SSL證書申請工具 (以下簡稱軟體)時必須遵守所在國家或地區的法律，否則您無權使用軟體。
2.除非法律允許或Boringsoft書面許可，您不得從事下列行為：
(1) 刪除軟體及其副本上關於著作權的信息；
(2) 對軟體進行反向工程、反向彙編、反向編譯或者以其他方式嘗試發現軟體的源代碼；
(3) 對軟體或者軟體運行過程中釋放到任何終端內存中的數據、軟體運行過程中客戶端與伺服器端的交互數據，以及軟體運行所必需的系統數據，進行複製、修改、增加、刪除、掛接運行或創作任何衍生作品，形式包括但不限於使用插件、外掛或非經合法授權的第三方工具/服務接入軟體和相關係統；
(4) 修改或偽造軟體運行中的指令、數據，增加、刪減、變動軟體的功能或運行效果，或者將用於上述用途的軟體、方法進行運營或向公眾傳播，無論上述行為是否為商業目的；
(5) 通過非Boringsoft開發、授權的第三方軟體、插件、外掛、系統，登錄或使用軟體及服務，或製作、發布、傳播上述工具；
(6) 進行任何危害計算機網路安全的行為，包括但不限於：使用未經許可的數據或進入未經許可的伺服器/帳號；未經允許進入公眾計算機網路或者他人計算機系統並刪除、修改、增加存儲信息；未經許可，企圖探查、掃描、測試本軟體系統或網路的弱點或其它實施破壞網路安全的行為；企圖干涉、破壞本軟體系統或網站的正常運行，故意傳播惡意程序或病毒以及其他破壞干擾正常網路信息服務的行為；偽造TCP/IP數據包名稱或部分名稱；
(7) 通過修改或偽造軟體作品運行中的指令、數據、數據包，增加、刪減、變動軟體的功能或運行效果，及將用於上述用途的軟體通過信息網路向公眾傳播或者運營；
(8) 其他未經Boringsoft明示授權的行為。
3.不得將軟體用作商業用途，需要商業版本請聯繫我們購買。
注意:
1.我們不限制域名的備案狀態(即免備案),但這不表示您可以為非法網站申請證書,我們會定期對申請成功的域名進行檢查,對含有非法內容網站的證書進行吊銷處理,並提交網警處理.
2.目前不支持申請通配符證書,不支持中文域名,即形如
"*.domain.com"或"我們.公司"的域名.
軟體的結構:
GUI是用易語言開發的,提供UI界面,處理用戶輸入,處理與伺服器通信.通信功能與加密通信模塊實現在用C++開發的serv.dll中.伺服器端(Ubuntu 16.04.4 LTS x86_64)是用C++開發的,接收請求,生成證書,返回客戶端.域名所有權驗證和證書生成均在伺服器端實現.(圖為客戶端UI界面)
我們保證不保存用戶的私鑰.證書發送到客戶端後伺服器會立即自動刪除生成的公鑰與私鑰.(圖為伺服器端的刪除證書部分代碼)
特別提醒:如果您的域名有很多IP指向,請先暫停解析,確保域名指向我們提供的地址.申請完證書後再改回即可.在解析成功前請不要申請.
後續我們將添加命令行的支持.
操作演示:
TAG:Boringsoft |