局域网 局域 证书mkcert
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
无线局域网（802.11体系结构和协议栈）
无线LAN越来越普及，家庭、办公室、咖啡厅、图书馆、机场、动物园等公共场所都有相应的设施，通过它们可以把就计算机、PDA和智能手机连接到Internet。无线局域网也可用来使得附近的两台或多台计算机直接进行通信而无须接入Internet。 无线局域网的主要标准是802.11。在以下内容中，我们将考察 ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
配置局域网下其他机器通过SSH连接到本机的WSL
本机要打火影，所以不能开WSL，但是又想用本机写代码，所以想着在局域网下的另一台机器上开了一个WSL2，通过本机去SSH到另一台机器上写代码。以下方案适用于WSL2。 重装ssh 首先要在那台运行着WSL的机器上重装一下ssh服务： sudo apt remove openssh-server su ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
使用LiveNVR将局域网Onvif/RTSP/SDK等协议转GB28181级联输出或GB35114级联输出，上级平台无法播放如何抓包分析
1、第一步：抓包工具准备 1.1、Linux 使用 tcpdump 进行抓包，如果系统无此命令，自行安装 1.2、windows 下载安装 wireshark 进行抓包 2、第二步：找到上级平台ip 在基础配置里面GB28181级联配置中SIP服务IP 3、第三步：执行命令抓设备出口ip 3.1 L ......
配置端口转发来实现局域网内访问WSL2
一. 配置防火墙入站规则 打开windows的防火墙高级设置，添加入站端口，比如：8888 二. 配置端口转发 1. 以管理员权限打开PowerShell 2. 查看当前的转发设置 netsh interface portproxy show all 3. 添加新的转发 netsh interfac ......
SSL证书链及使用
什么是证书链 证书链简单来说是域名钥证书、CA公钥、根证书形成的一个颁发链条，属于公钥的一部分。 更白话一点，就是证书链文件包含一系列CA机构公钥的证书。 证书链格式 一般证书链格式是.chain，证书定义顺序是倒序的，即先权威CA再根CA。 以根CA+一个权威CA举例： BEGIN CERTIFI ......
Trailhead - 证书维护挑战失败 提示Whoops, looks like there was a problem. Please try again.
前情提要 当进行Trailhead证书维护的时候，往往会需要完成答题+挑战（Challenge）。然而有时候会遇到下述的问题👉代码正确（至少看起来）并且在页面验证通过，在Challenge里Check时却提示”Whoops, looks like there was a problem. Plea ......
VMware vCenter证书过期解决方法
注意操作前请生成快照，避免不可逆错误导致系统崩溃！！！ vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400 ......
mysql使用自制(self signed)证书(ssl)不使用默认安装的证书
环境:OS:Centos 7mysql:5.7.29 1.生成服务器密钥和证书(有效期30年) $ openssl req -x509 -days 10800 -newkey rsa:1024 -keyout server-key.pem -out server-cert.pem -subj '/D ......
双网卡 iptables 做网关 实现局域网其它机器上网
A机器和B机器在同一个局域网， A机器的网卡eno1可以上网，IP为111.111.111.111。A机器的网卡eno2不能上网，IP为：192.168.1.66。 B机器不能上网，B机器的网卡eno1 IP为192.168.2.80，B机器和eno2 IP为192.168.1.80。 A机器的en ......
安全基础：数字信封、数字签名、数字证书
总览 "数字证书"的实例：HTTPS协议 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 1. 首先，客户端向服务器发出加密请求。 2. 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。 3. 客户端（浏览器）的"证书管理器"，有"受信任的根 ......
使用fluent api调用https接口时忽略证书异常
不知道为啥，中文互联网对脱胎于httpclient的fluent api介绍太少了，遇到问题也不知道怎么查，只能自己研究，于是遇到问题赶紧记下来 一般情况下我们使用fluent的get方法调用http接口的方式是这样的 Request.get(url) .connectTimeout(Timeout ......
VCSA重装后或者更新证书后，vsan 无法提取请求的数据。有关详细信息，请查看 vSphere Client 日志
VCSA重装后或者更新证书后，VSAN磁盘组信息无法显示 重装VCSA接管VSAN环境后，查看VSAN磁盘组报错无法提取请求的数据。 首先VCSA开启SSH后台连接到VC环境。 vi /tmp/check-trust-anchors #内容如下 #!/bin/bash function setOpt ......
pyopenssl 生成ssl证书
from OpenSSL import crypto, SSL def generate_certificate( organization="PrivacyFilter", common_name="192.168.1.200:8000", country="NL", duration=(365 ......
自签名证书--x509: certificate signed by unknown authority
问题描述： 后端日志报错：x509: certificate signed by unknown authority 登陆pod测试： 原因： 因为自签名证书，不能识别到根证书 解决： 1.临时办法 把根证书复制到pod kubectl cp **.crt /usr/local/share/ca-c ......
苹果端安装fiddler证书打开代理后无法上网的解决办法
1.删除电脑与手机上的fiddler证书 2.下载 fiddler官方插件‘FiddlerCertMaker.exe’ 工具重新生成证书，下载之后双击运行，运行成功后，重新启动fiddler 3.生成新的证书安装到苹果端 4.打开苹果端代理进行抓包 安卓端出现同样问题也可使用此方法解决 ......
frp ssl证书配置 密钥生成
对于frp安全传输非常重要 这里是对传输的端口进行证书加密 frp的配置使用可以参考我的这篇博客： 链接: frp安装配置 一、生成密钥 以下命令在linux下演示，windows下命令也是一致，但是需要自己去配置，可能有很多坑，建议直接用linux生成。 放到哪里都行，我这放到了frp的目录下，如 ......
jdk导入安全证书
jdk导入安全证书 SSLHandshakeException Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path b ......
【AGC】.p12证书文件如何获取MD5
近期在使用DevEco Studio3.1打包应用时遇到了一个问题，我使用Build—Generate Key and CSR创建了密钥库文件。 我这里需要获取到创建的.p12证书文件的MD5值，于是在控制台使用了keytool -list -v -keystore D:\myapp.p12命令获 ......
宝塔：续签SSL证书报错string indices must be integers
网站SSL证书过期，续签的时候，报错string indices must be integers。 处理方法： 1.点击左侧首页，选择“修复”； 2.修复之后，重新点击网站，设置>>>SSL >>>续签证书，等待流程通过，点击保存即可。 ......
iOS发布证书.p12文件无密码解决办法及导出带密码的新.p12文件方法
摘要： 本文将以iOS技术博主身份，分享解决使用无密码的.p12文件发布应用时遇到的问题，并介绍如何以带密码的方式重新导出.p12文件的方法。通过本文提供的步骤，开发者可以顺利完成证书的发布流程。 引言 在iOS应用发布过程中，有时候会遇到使用无密码的.p12文件的情况。然而，在一些第三方平台上 ......
k8s 1.24.1 containerd 证书过期处理
在 master 节点上进行操作 [root@k8s-master-1 ~]# kubectl get nodes Unable to connect to the server: x509: certificate has expired or is not yet valid: current ......
生成CSR和自签名证书
CSR，全称Certificate Signing Request（证书签发请求），是一种包含了公钥和与主题（通常是实体的信息，如个人或组织）相关的其他信息的数据结构。CSR通常用于向证书颁发机构（Certificate Authority，CA）申请数字证书。下面是CSR的详细介绍： CSR 的结 ......
服务器中的局域网
web服务器部署地点 现在一般使用b方式，即部署防火墙。 分担负载 当服务器的访问量上升时，增加服务器线路的带宽是有效的，但并不是网络变快了就可以解决所有的问题。在这种情况下，使用多台服务器来分担负载的方法更有效。这种架构统称为分布式架构。 要采用这样的方法，必须有一个机制将客户端发送的请求分配到每 ......
NGINX 安装 SSL 证书 - 开启 HTTPS 访问
一、在你开始之前 请确保您已下载证书文件。 没有证书？请从 https://www.sslforfree.com 上申请 90 天免费证书。 下载证书后，您应该有一个包含以下证书文件的 ZIP： certificate.crt ca_bundle.crt private.key 二、上传证书文件 首 ......
网站部署SSL证书后无法使用https访问的解决方法
网站要启用https加密访问，则需安装部署有效的SSL证书。但有时我们在服务器上安装部署SSL证书后，使用https协议访问网站，可能会出现页面加载缓慢、空白或提示 “无法访问”等问题，这时该如何解决？ 网站部署SSL证书后无法使用https访问的可能原因及解决方法 1、服务器防火墙未开启443端口 ......
免费https证书certbot的配置和使用
CertBot配置免费HTTPS证书 1.域名 首先从云服务器商注册一个域名 在云服务器商提供的控制台，购买服务器后，申请域名并且执行域名解析 2.服务器安装和配置nginx 服务器安装nginx 访问nginx官网 下载nginx包 wgte https://nginx.org/download/ ......