小编jam*_*ani的帖子

我正在学习 SSL 证书并使用我的计算机上的 Web 服务器进行一些测试。我试图了解服务器证书中需要包含哪些字段才能被浏览器接受。到目前为止我得出了这个结论。

证书包含此信息

• 版本和序列号。
• 有关发行人的信息：国家、州、城市、组织、组织单位通用名称、电子邮件。
• 有效期： 不在日期之前，不在日期之后。
• 有关主题的信息：国家、州、城市、组织、组织单位、常用名、电子邮件。
• 主体公钥：算法、长度、密钥。
• 其他信息（扩展名），例如主题备用名称。

需要什么

• 该证书必须由受信任的 CA 签名。
• 主题的通用名称必须存在并且与站点的域名相对应。
• 证书可以对多个主机名有效，在这种情况下，必须在主题备用名称扩展中指定它们。某些浏览器要求证书中包含此扩展名。
• 有效期必须有效，因此不能为空

我在虚拟机中运行 Ubuntu 服务器 16.04.5 LTS。服务器与要为其分配 IPv6 地址范围的内部网络相连fd01:2345:6789:abcd::/64。连接到这个内部网络的接口是enp0s8。
到界面enp0s8上Server 1我已经分配的地址fd01:2345:6789:abcd::1/64，并且它也有我所不分配自己这是另一个IPv6地址fe80::a00:27ff:fe64:5805/64。

 enp0s8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 08:00:27:64:58:05 brd ff:ff:ff:ff:ff:ff
    inet6 fd01:2345:6789:abcd::1/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::a00:27ff:fe64:5805/64 scope link 
       valid_lft forever preferred_lft forever

我想永久删除地址fe80::a00:27ff:fe64:5805/64，但如果我删除它sudo ip addr del fe80::a00:27ff:fe64:5805/64 dev enp0s8，重新启动后地址又存在。
我检查了是否有 dhcp 正在运行，但它似乎不在enp0s8界面上：

:~$ ps -aux | grep dhcp
root       827  0.0  0.2   6012 …