本文介绍了如何通过启用ProxySQL中的SSLKEYLOG功能和配置Wireshark使用SSL密钥日志文件来解密SSL/TLS流量，以便进行调试和分析。主要步骤包括修改ProxySQL配置或通过运行时查询启用SSLKEYLOG，捕获SSL/TLS流量，并在Wireshark中分析解密后的数据。

本教程扩展了Nginx Gateway Fabric的配置，添加了TLS终止和HTTP到HTTPS的自动重定向，确保客户端流量加密。步骤包括生成自签名证书、创建Kubernetes TLS秘密、更新网关以支持HTTPS、创建HTTPS路由和配置重定向，最终实现安全的生产环境配置。

Let’s Encrypt推出Y世代证书，包含新根证书和6个中级证书，兼容X世代证书。TLS客户端身份验证将于2026年停止，证书有效期缩短至45天，未来所有证书最长有效期不超过47天。

本文介绍了如何在Valkey/Redis部署中无停机时间地轮换SSL/TLS证书。首先备份当前证书，然后用新证书替换旧证书，最后通过CONFIG SET命令重新加载配置。确保所有节点执行此操作，以保持服务可用性，客户端需信任新证书以维持连接。

在当今互联世界，数据安全至关重要。Percona Toolkit 3.7.0版本通过新增DSN选项“s”支持SSL/TLS连接，增强MySQL数据库的安全性，确保敏感数据安全传输，更好地满足MySQL 8.0+的安全需求。

Cloudflare提出Merkle Tree证书（MTC），旨在重构Web公钥基础设施，以支持后量子密码学。MTC通过减少TLS握手中的数据交换，解决了后量子算法的性能问题，兼顾安全性与用户体验。该提案引发了开发者对实施可行性及浏览器依赖性的讨论，预计将在未来10-15年内逐步推广。

在网络环境中，数据安全传输至关重要。FFmpeg通过TLS和DTLS协议实现音视频数据的安全传输，支持多种后端架构，灵活应对不同平台需求。本文探讨了FFmpeg的TLS/DTLS实现细节，包括架构设计、证书管理和错误处理，强调其在实时流媒体和WebRTC中的应用价值。

SSL/TLS不仅提供安全性，还消耗CPU资源。每个新连接需复杂握手，增加延迟和CPU负担。忽视性能影响可能导致用户体验下降和成本上升。应优化连接池，使用HTTP/2或HTTP/3，减少握手次数，以提升应用性能。

Cloudflare近期发现Fina CA未经授权为其公共DNS解析器1.1.1.1颁发了12个证书。虽然这些证书已被撤销，但未发现恶意使用的证据。Fina CA称这些证书用于内部测试，Cloudflare强调CA应在颁发证书前验证控制权，此事件凸显了证书透明度的重要性。

克罗地亚CA未经授权向1.1.1.1签发了3份TLS证书，长达4个月未被发现，导致Windows和Edge用户面临劫持风险。微软信任该证书，但谷歌和苹果未受影响。Cloudflare和微软正在调查此事件，证书透明度机制未得到重视。