单向 证书
浏览器如何验证HTTPS证书的合法性？(转)
浏览器拿到了服务端的数字证书后，要怎么校验该数字证书是真实有效的呢？ 这个过程很多人没有关注到，我这里详细说下。 数字证书和 CA 机构 在说校验数字证书是否可信的过程前，我们先来看看数字证书是什么，一个数字证书通常包含了： 公钥； 持有者信息； 证书认证机构 （CA）的信息； CA 对这份文件的数 ......
RocketMQ发送消息之同步异步单向
官网教程：https://rocketmq.apache.org/zh/docs/quickStart/01quickstart 基于双主双从异步方式开启的前提下，在maven项目中引入下列依赖 <dependency> <groupId>org.apache.rocketmq</groupId> ......
Ubuntu通过certbot手动配置Let's Encrypt SSL泛型域名证书
1. 安装Snap 使用命令安装snap，以及core组件 sudo apt install snapd sudo snap install core sudo snap refresh core 2. 移除旧有的certbot sudo apt-get remove certbot sudo dn ......
随着新政策的实施，注册苹果开发者账号需缴费创建证书
转载：注册苹果开发者账号的方法 在2020年以前，注册苹果开发者账号后，就可以生成证书。 但2020年后，因为注册苹果开发者账号需要使用Apple Developer app注册开发者账号，所以需要缴费才能创建ios证书了。 所以新政策出来后，注册苹果开发者账号，并缴费成为苹果开发者，才能手工创 ......
vCenter证书过期解决方法
vCenter证书过期解决方法 目录1 概述 2 详细操作步骤 2.1 检查关键的STS证书是否过期并修复 2.2 检查除STS证书外是否还有其余证书过期 2.3 续订除STS和data-encipherment以外的证书 2.4 续订data-encipherment证书 2.5 删除BACKUP ......
Harbor ca 证书实验
openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/CN=10.131.130.24" -key ca.key -out ca.crt openssl genrsa -out ......
nginx 之 https 证书配置
HTTPS原理和作用 为什么需要HTTPS 原因：HTTP不安全 传输数据被中间人盗用、信息泄露 数据内容劫持、篡改 HTTPS协议的实现 对传输内容进行加密以及身份验证 对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装 ......
Cert-Manager 实现基于阿里云的自动证书签发
简介 Cert-Manager[1]是一款用于 Kubernetes 集群中自动化管理 TLS 证书的开源工具，它使用了 Kubernetes 的自定义资源定义（CRD）机制，让证书的创建、更新和删除变得非常容易。 设计理念 Cert-Manager 是将 TLS 证书视为一种资源，就像 Pod、S ......
rv1126 sdk 升级时遇到的证书问题（ERROR: cannot verify python.org's certificate, issued by 'CN=GlobalSign Atla）
ERROR: cannot verify python.org's certificate, issued by 'CN=GlobalSign Atla 解决方式 ： 在wget 里加上--no-check-certificate ......
VCSA证书过期时当存在第三方的插件或解决方案证书更新报错问题处理
VCSA证书过期时当存在第三方的解决方案证书更新报错问题处理 测试环境存在Zerto时已经通过验证 Task Steps: SSH to PSC Run the Certificate Manager tool from /usr/lib/vmware-vmca/bin/certificate-ma ......
Domain Admin域名和SSL证书过期监控到期提醒
基于Python3 + Vue3.js 技术栈实现的域名和SSL证书监测平台 用于解决，不同业务域名SSL证书，申请自不同的平台，到期后不能及时收到通知，导致线上访问异常，被老板责骂的问题 核心功能：域名 和SSL证书 的过期监控，到期提醒 支持证书：单域名证书、多域名证书、通配符证书、IP证书、自 ......
win10 基于JRE生成安卓证书
//中文的地方可自行替换 keytool -genkey -alias 证书别名 -keyalg RSA -keysize 2048 -validity 36500 -keystore 证书名.keystore keytool -list -v -keystore 证书名.keystore ......
VS 签名证书
打开Microsoft .NET Framework 的SDK命令提示，按以下步骤操作： 1、创建一个自我签署的X.509证书（.cer）和一个.pvk私钥文件，用到makecert工具，命令如下： makecert -r -n "CN= cncxz " -b 01/01/2023 -e 01/01 ......
https nginx安装证书 ssl证书安装 nginx ssl
]# cd /etc/nginx/ 拷贝文件: #rz 上传ssl 配置文件，key and crt 添加文件： cd /usr/share/nginx/html rz cd /etc/nginx/conf.d touch xxxkeji.conf vim xxxkeji.conf 加入： -- s ......
微信支付 WeChatPay OpenAPI SDK 「微信支付平台证书」获取
命令: php vendor/bin/CertificateDownloader.php -k 8a1e2xxxxx -m 16xxxxx1 -f E:\project\apiclient_key.pem -s 767AA3Exxxxx -o E:/cert -k: V3密钥 -m: 商户号 -f: ......
阿里云服务器配置针对springboot项目配置ssl证书
免费证书：https://yundunnext.console.aliyun.com/?spm=a2c4g.11186623.0.0.133848f31GGGKi&p=cas#/certExtend/buy/cn-hangzhou 下载ssl证书到 springboot配置文件修改 server: ......
关于更换SSL证书后，springboot项目启动报错ObjectIdentifier() -- data isn‘t an object ID (tag = 48)
前提：SSL证书一年一换，我是在阿里云上买的。按照以往的经验去更换 更换方法可查看之前的文章：https://www.cnblogs.com/wang-yaz/p/9414877.html 更换完成后，启动项目报错： 1 Caused by: ElasticsearchException[faile ......
Docker nginx 配置 SSL 证书 cannot load certificate
错误原因分析：cannot load certificate "/etc/nginx/test.com.crt": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fo ......
关于Flutter的webview无法访问私有SSL证书链接的问题
问题原因 项目部署服务器的Https为私有SSL证书，目前确认不会提供共有SSL证书，导致WebView访问网页空白问题 官方设计WebView插件时，为了考虑安全性在访问https链接时，必须要求SSL证书有效，不支持自定义SSL错误的处理 解决方式 有三种处理方式： 使用flutter_inap ......
苹果证书分类及作用详解，助力开发者高效管理应用程序
转载：苹果证书的作用及分类详解摘要：本文将详细介绍苹果证书的作用及分类，包括企业证书、开发者证书、 推送证书、分发证书和MDM证书，帮助开发者了解如何正确使用和管理这些证书， 提升应用程序的开发和发布效率。 引言：苹果证书在iOS应用开发中起着重要的作用，用于验证应用程序、设备、服务和身 份。不同类 ......
PKI证书系统
1.散列函数 散列函数也称为Hash函数，主流的算法有·MD5,SHA-1/-2;用来检测传输数据的完整性；通过·散列函数得到的值也称为散列值，也称为数据的指纹（Fingerprint） 不管多大文件通过计算最后得到的值都是128位；源文件改了一丁点得到的哈希值也是截然不同的；只能通过文件得到哈希值 ......
一款免费且好用的SSL证书管理工具(OHTTPS)
# 【一】自建站SSL证书的痛点 ## 【1】引言 - 自己瞎折腾，搭建了一个个人的博客平台(https://lupf.cn)；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显示不安全的链接，有点丢不起那个人。 - 可是，各大云平台的免费SSL证书，都只支持二级域名，没 ......
数字证书常见标准
符合PKI ITU-T X509标准，传统标准（.DER .PEM .CER .CRT） 符合PKCS#7 加密消息语法标准(.P7B .P7C .SPC .P7R) 符合PKCS#10 证书请求标准(.p10) 符合PKCS#12 个人信息交换标准（.pfx *.p12） X509是数字证书的基本 ......
数字证书常见格式整理
数字证书常见标准 符合PKI ITU-T X509标准，传统标准（.DER .PEM .CER .CRT） 符合PKCS#7 加密消息语法标准(.P7B .P7C .SPC .P7R) 符合PKCS#10 证书请求标准(.p10) 符合PKCS#12 个人信息交换标准（.pfx *.p12） X50 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
curl 获取证书信息
```bash curl --insecure -v https://www.baidu.com /dev/null 2>&1 | awk 'BEGIN { cert=0 } /^\* SSL connection/ { cert=1 } /^\*/ { if (cert) print }' * S ......
openssl https 证书
#################### # 一、生成CA机构的私钥，命令和生成服务器私钥一样，只不过这是CA的私钥 >> ca.key openssl genrsa -out ca.key 4096 # 二、生成CA机构自己的证书申请文件 >> ca.crt openssl req -new -s ......