公钥 证书openssl cer
kube-apiserver健康检查接口可跳过https证书认证
k8s v1.19.0 livenessProbe、readinessProbe和startupProbe配置，这3个都是走https。 kubelet在执行https探测时跳过证书认证，kube-apiserver正常https业务接口无法跳过证书认证。pkg/probe/http/http.go ......
OpenSSL学习(Secure Socket Layer）2023/11/13
示例OpenSSL版本为 OpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2022） 别搞错了！搞错容易在sm2签名验签出问题 生成自签名证书 openssl req -x509 -newkey rsa:2048 -keyout my ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
CentOS7编译安装openssl1.1.1
Centos7默认提供的openssl版本是1.0.2的，想要升级openssl版本则需要手动进行编译 一、下载openssl1.1.1 cd /usr/local/src/ wget --no-check-certificate https://www.openssl.org/source/ope ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
git_ssh公钥的创建
跳转到.ssh目录 cd ~/.ssh 生成ssh秘钥 ssh-keygen -t rsa -C [邮箱] 连续按enter键3次即可生成 查看ssh秘钥 cat ./id_rsa.pub 复制以ssh-rsa开头的全部秘文保存到gitee/github的秘钥管理中 检查秘钥连接 ssh -T gi ......
如何在多台Linux系统主机上实现ssh免密访问——成公钥文件id_rsa.pub(数字签名RSA）
假设共有三台Linux主机，为matser，slave1，slave2，现在要实现master主机可以ssh免密访问master主机自身以及slave1、slave2。 原理： 主机 ssh-keygencat /root/.ssh/id_rsa.pub > /root/.ssh/authorize ......
kubeadm部署的k8s证书过期问题 k8s问题排查：the existing bootstrap client certificate in /etc/kubernetes/kubelet.conf is expired
解决问题： 估计跟移动有关，下面那个没解决问题，是因为在原有文件的基础上修改的吧？而这里直接是移走，重新生成了新的。不太清楚是不是这个原因。 $ cd /etc/kubernetes/pki/ $ mv {apiserver.crt,apiserver-etcd-client.key,apiserv ......
生成ios证书最简单的方法
使用了hbuilderx的uniapp来开发app很方便，但是官网的文档，生成ios的私钥证书却需要使用mac电脑来生成，假如没有mac电脑就无法使用教程的方法来生成ios证书。 ......
如何配置支付宝密钥之如何配置证书｜保姆级教学（二）
之前讲了「如何配置普通的 RSA2 密钥」，今天来捋一下如何配置证书~ 依照惯例先放一下官方文档：[如何生成及配置公钥证书]，小伙伴们也可以直接按照文档来~ 前期准备：证书的适用范围 目前支付宝的所有产品都支持证书密钥去进行调用。 其中「单笔转账」和「现金红包」 只能使用 证书 进行接口调用。 详情 ......
openssl 加密
对称加密算法查询，显示当前环境下所有支持的算法列表。 print_r(openssl_get_cipher_methods()); php8.1.11 的加密算法 [0] => aes-128-cbc [1] => aes-128-cbc-hmac-sha1 [2] => aes-128-cbc-h ......
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
ERROR: dependencies ‘openssl’, ‘curl’ are not available for package ‘credentials’
001、问题： R 语言安装“devtools” ERROR: dependencies ‘openssl’, ‘curl’ are not available for package ‘credentials’ 002、解决方法： ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
Base64编码、解码 C语言例子（使用OpenSSL库）
#include <stdio.h> #include <string.h> #include <unistd.h> #include <openssl/pem.h> #include <openssl/bio.h> #include <openssl/evp.h> int base64_encod ......
【HarmonyOS】HarmonyOS备案获取公钥和指纹
【关键字】 HarmonyOS应用、鸿蒙应用、元服务、应用备案 HarmonyOS应用在华为云等平台进行应用备案时，平台需要提供用公钥和签名指纹的信息，Android可以直接通过keystore或jks签名文件进行签名信息获取，HarmonyOS签名方式与Android不同，所以获取方式也有所 ......
APP 备案公钥、签名 MD5、SHA-1、SHA-256获取方法。
公钥和 MD5 值可以通过苹果开发工具、Keytool、appuploder 等多种工具获取，最简单的就是以 appuploader为例。 1.下载 appuploader工具 ，点击此处 下载 appuploader 工具。 2.下载完成后，解压压缩包，双击 appuploder 运行。 ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
php7.4.32如何快速正确的开启OpenSSL扩展 最简单的办法在这里!
🚀 个人主页 极客小俊 ✍🏻 作者简介：web开发者、设计师、技术分享博主 🐋 希望大家多多支持一下, 我们一起进步！😄 🏅 如果文章对你有帮助的话，欢迎评论 💬点赞👍🏻 收藏 📂加关注 OpenSSL扩展介绍 在PHP中，OpenSSL扩展库是一个用于实现加密和解密功能的扩展, ......
20.8 OpenSSL 套接字SSL传输文件
有了上面的基础那么传输文件的实现就变得简单了，在传输时通常我们需要打开文件，并每次读入`1024`个字节的数据包，通过`SSL`加密传输即可，此处的文件传输功能在原生套接字章节中也进行过详细讲解，此处我们还是使用原来的密钥对，实现一个服务端等待客户端上传，当客户端连接到服务端后则开始传输文件，服务端... ......
20.7 OpenSSL 套接字SSL加密传输
OpenSSL 中的 `SSL` 加密是通过 `SSL/TLS` 协议来实现的。`SSL/TLS` 是一种安全通信协议，可以保障通信双方之间的通信安全性和数据完整性。在 `SSL/TLS` 协议中，加密算法是其中最核心的组成部分之一，SSL可以使用各类加密算法进行密钥协商，一般来说会使用`RSA`等... ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
20.6 OpenSSL 套接字分发RSA公钥
通过上一节的学习读者应该能够更好的理解`RSA`加密算法在套接字传输中的使用技巧，但上述代码其实并不算完美的，因为我们的公钥和私钥都必须存储在本地文本中且公钥与私钥是固定的无法做到更好的保护效果，而一旦公钥与私钥泄密则整个传输流程都将会变得不安全，最好的保护效果是`RSA`密钥在每次通信时都进行变换... ......
shell 升级openssl-1.1.1n openssh-8.9p1
#!/bin/bash # 基于CentOS 7.5 编写 # 功能实现升级openssl-1.1.1n openssh-8.9p1 # 检测基础环境是否安装 yum update openssh -y yum install -y gcc gcc-c++ glibc make autoconf o ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
20.5 OpenSSL 套接字RSA加密传输
RSA算法同样可以用于加密传输，但此类加密算法虽然非常安全，但通常不会用于大量的数据传输，这是因为`RSA`算法加解密过程涉及大量的数学运算，尤其是模幂运算（即计算大数的幂模运算），这些运算对于计算机而言是十分耗时。其次在`RSA`算法中，加密数据的长度不能超过密钥长度减去一定的填充长度。一般情况下... ......
2023年APP备案操作教程 阿里云APP备案试列 APP公钥sha1签名获取方法
2023年APP备案操作教程 阿里云APP备案试列 APP公钥sha1签名获取方法 阿里云新增APP备案操作教程西部数码、腾讯云、新网、等等其他域名备案信息系统操作类似； 核心要点：A，域名之前是哪里备案的，APP备案就到哪里去做，方便简单；B，APP备案核心预存信息为APP包名、MD5指纹（安 ......
PHP file_get_contents(): SSL operation failed with code 1. OpenSSL Error message...
在调试php脚本代码时，发现使用 file_get_contents() 函数请求HTTPS的网址链接时出现了报错，其报错代码如下面所示“file_get_contents(): SSL operation failed with code 1. OpenSSL Error message...”百 ......