QNAP的Tailscale版本过旧，无法直接更新。为方便国内用户，自建Derp支持自签名证书，但老版本客户端无法信任这些证书，导致连接问题。解决方案包括更换客户端或使用官方源。

CVE-2025-54424是1Panel系统的安全漏洞，因双向TLS认证配置错误，攻击者可利用自签名证书绕过身份验证，获取系统控制权。漏洞源于tls.RequireAnyClientCert未验证证书CA，且应用层仅检查证书CN字段，导致严重安全隐患。

本文介绍了如何生成支持多IP地址的自签名HTTPS证书，解决浏览器兼容性问题，强调SAN扩展、证书类型及密钥用途的重要性，并提供生成、验证证书及Nginx配置的详细步骤。同时讨论了Windows证书安装及常见错误的解决方案，建议使用Let's Encrypt获取受信任证书。

本文讲解如何在 Minikube Kubernetes 集群中使用 Helm 部署带自签名 TLS 证书的 Nginx 服务器。教程创建了开发和预发布环境，以模拟真实场景。步骤包括启动 Minikube、创建 Helm 图表、生成自签名证书、配置环境文件，并使用 Helm 部署 Nginx。最后，通过浏览器测试部署效果。

如今，几乎所有项目都使用SSL证书。Let's Encrypt提供免费证书，但无法用于本地环境，因此需要生成自签名证书。为避免自签名证书被标记为不安全，可以创建自己的根CA。使用OpenSSL生成根CA的公钥和私钥后，用其签署SSL证书。要在设备上信任自建的根CA，需要在Windows、Firefox或Linux中安装和更新证书。

本文介绍了使用socat工具进行HTTPS转发的方法，生成私钥和自签名证书，合并为pem文件，使用socat命令进行转发并显示明文请求和响应，分析二进制数据，导入server.crt进行证书验证，解码gzip压缩的响应数据。

本文介绍了作者在部署GitLab Runner时遇到的问题和解决方法，包括Git子模块、自签名证书和子模块配置等。作者分享经验，帮助读者避免类似问题。

本文介绍了为Gemini客户端gmni实现的信任首次使用（TOFU）算法，该算法通过检查证书的有效性、指纹和已知主机记录来判断证书的信任度。用户可根据不同的信任状态选择中止请求或临时信任。建议服务器使用自签名证书，而非主流证书机构签发的证书。

自2014年以来，互联网巨头一直在推动HTTPS的普及。SSL协议作为HTTPS的安全基础，具有加密传输和身份认证的特点。SSL证书分为自签名证书和CA证书两种。自签名证书由创建者自行签署，不受信任的证书机构签发，存在安全漏洞，不受浏览器信任。CA证书由受信任的CA机构颁发，具有身份验证和数据传输加密功能。SSL CA证书可以分为域名型证书、企业型证书、拓展性证书、单域名型SSL证书、多域名型SSL证书和通配符型SSL证书。SSL证书的签发流程包括生成私钥和证书签名请求、CA机构验证申请人域名控制权和身份信息验证，最后发送证书。