手动 证书kubelet
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
手动移植FreeRTOS V9.00到 Stm32F103C8T6
记录移植过程，以便以后查看： 1.使用cubeMAX配置一个工程 a.选择单片机型号： b。设置SWD调试，选TIM4作为系统时钟，systick要用来跑freeRTOS c.NVIC默认使用Group4 配置GPIO，我这里配置了两个引脚，作为LED输出 d,RCC都选外部晶振 e。配置时钟树，H ......
Maven项目手动配置依赖项
1.问题 很多时候，我们依靠其本身的识别功能，并不能很好的识别依赖项（尤其是指定版本），且对于一些位于 <\build>不能自动去下载，这时候我们就要去手动配置依赖项 2.解决 2.1 首先进入Maven官方网站 Maven Repository 2.2 找到自己需要手动配置的相应项目 2.3将ar ......
layui下拉框可手动输入
先看效果 layui版本：layui@2.8.17 HTML代码： <div class="layui-form-item"> <label class="layui-form-label">关键词：</label> <div class="layui-input-block"> <!--lay-v ......
javascript 手动实现 bind,call,apply
js 手动实现call方法 Function.prototype.myCall=function(content,...args){ let myfn = Symbol() content = content|| globalThis // console.log(content) content[ ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
kubelet和api server之间的通信
在k8s集群中，每个节点上都运行一个kubelet服务进程，来和master节点来保持通信。kubelet服务进程默认监听10250端口，来接收来自master发来的指令 kubelet和api server保持双向通信 ： 接受并执行master发来的指令（通过监听10250端口，watch机制） ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
手动签发token（多方式登录:用户名、手机号、邮箱）
要求登陆数据格式 # 使用用户名，手机号，邮箱，都可以登录# # 前端需要传的数据格式 { 用户名 / 手机号 / 邮箱 "username":"lqz/1332323223/33@qq.com", "password":"lqz12345" } 序列化类中 ser.py from rest_fra ......
Jenkins手动安装低版本插件
一 问题 用的低版本jenkins，不支持高版本的插件，需要手动安装适配的低版本插件 jenkins -- 2.346.1 二 解决 https://zhuanlan.zhihu.com/p/647731370 http://updates.jenkins-ci.org/download/plugi ......
分享一个HTML页面适配方式:用户手动缩放
<meta name="viewport" content="width=device-width,initial-scale=1.0"> 这个配置告诉浏览器自动将页面的宽度设置为设备的宽度（通常是屏幕宽度），并将初始缩放比例设置为 1.0。这通常用于确保网页在移动设备上以完整的屏幕宽度显示，而不需 ......
SSL证书链及使用
什么是证书链 证书链简单来说是域名钥证书、CA公钥、根证书形成的一个颁发链条，属于公钥的一部分。 更白话一点，就是证书链文件包含一系列CA机构公钥的证书。 证书链格式 一般证书链格式是.chain，证书定义顺序是倒序的，即先权威CA再根CA。 以根CA+一个权威CA举例： BEGIN CERTIFI ......
Trailhead - 证书维护挑战失败 提示Whoops, looks like there was a problem. Please try again.
前情提要 当进行Trailhead证书维护的时候，往往会需要完成答题+挑战（Challenge）。然而有时候会遇到下述的问题👉代码正确（至少看起来）并且在页面验证通过，在Challenge里Check时却提示”Whoops, looks like there was a problem. Plea ......
VMware vCenter证书过期解决方法
注意操作前请生成快照，避免不可逆错误导致系统崩溃！！！ vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400 ......
mysql使用自制(self signed)证书(ssl)不使用默认安装的证书
环境:OS:Centos 7mysql:5.7.29 1.生成服务器密钥和证书(有效期30年) $ openssl req -x509 -days 10800 -newkey rsa:1024 -keyout server-key.pem -out server-cert.pem -subj '/D ......
在Python中手动引发（抛出）异常
内容来自 DOC https://q.houxu6.top/?s=在Python中手动引发（抛出）异常 如何在Python中引发异常，以便稍后可以通过except块捕获？ 在Python中，可以使用raise语句来引发异常。要通过except块捕获异常，需要使用适当的异常类型并提供一个错误消息。以下 ......
kubelet pleg is not healthy
k8s 1.19.0PLEG全称是Pod Lifecycle Event Generator 即Pod生命周期事件生成器，定时检查Pod状态，上报Pod Event事件。 PLEG Start 启动一个协程，每隔1s调用一次relist，根据最新的PodStatus生成PodLiftCycleEve ......
Kubernetes 迁移节点 Kubelet 数据存储目录
1、概述 默认Kubernetes节点Kubelet数据目录在/var/lib/kubelet，如果在部署前没有做好规划，其实默认就存储在系统盘/分区下了，这可能会引发一些问题： 磁盘空间限制： 系统根目录通常具有较小的磁盘空间，用于操作系统文件和应用程序。将Kubelet数据与操作系统混合存储可能 ......
Node.js 绿色版 多版本 手动管理 windows 安装
一、下载 Node.js Node.js 下载地址：nodejs.org/en/download… 选择 Windows 二进制文件 (.zip) 这个版本进行下载，选择适合电脑配置的 64 位或者 32 位。 二、配置 npm 安装目录 新版的Node.js已自带npm，就在Node.js下载完成 ......
安全基础：数字信封、数字签名、数字证书
总览 "数字证书"的实例：HTTPS协议 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 1. 首先，客户端向服务器发出加密请求。 2. 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。 3. 客户端（浏览器）的"证书管理器"，有"受信任的根 ......
使用fluent api调用https接口时忽略证书异常
不知道为啥，中文互联网对脱胎于httpclient的fluent api介绍太少了，遇到问题也不知道怎么查，只能自己研究，于是遇到问题赶紧记下来 一般情况下我们使用fluent的get方法调用http接口的方式是这样的 Request.get(url) .connectTimeout(Timeout ......
VCSA重装后或者更新证书后，vsan 无法提取请求的数据。有关详细信息，请查看 vSphere Client 日志
VCSA重装后或者更新证书后，VSAN磁盘组信息无法显示 重装VCSA接管VSAN环境后，查看VSAN磁盘组报错无法提取请求的数据。 首先VCSA开启SSH后台连接到VC环境。 vi /tmp/check-trust-anchors #内容如下 #!/bin/bash function setOpt ......
pyopenssl 生成ssl证书
from OpenSSL import crypto, SSL def generate_certificate( organization="PrivacyFilter", common_name="192.168.1.200:8000", country="NL", duration=(365 ......
[ERROR KubeletVersion]: the kubelet version is higher than the control plane version.
kubeadm、kubelet、kubectl 一起安装时，由于疏忽写成kubelet-1.27.3.0，结果版本变成kubelet-1.28了，导致报标题中的错误 安装指定版本 yum -y install kubeadm-1.27.3-0 kubelet-1.27.3-0 kubectl-1.2 ......
大华摄像机如何通过主动注册协议手动加入畅联平台
一、操作流程示意图 二、添加前准备工作 1.准备摄像机 准备一台带有主动注册协议的大华摄像机，把摄像机联网，且知道摄像机的IP、用户名、密码。 2.查看摄像机注册地址 登录畅联查看摄像机通过主动注册协议注册到平台所要指向的服务IP和端口信息。 三、详细操作步骤 1.配置摄像机 打开浏览器，地址栏中输 ......
自签名证书--x509: certificate signed by unknown authority
问题描述： 后端日志报错：x509: certificate signed by unknown authority 登陆pod测试： 原因： 因为自签名证书，不能识别到根证书 解决： 1.临时办法 把根证书复制到pod kubectl cp **.crt /usr/local/share/ca-c ......
苹果端安装fiddler证书打开代理后无法上网的解决办法
1.删除电脑与手机上的fiddler证书 2.下载 fiddler官方插件‘FiddlerCertMaker.exe’ 工具重新生成证书，下载之后双击运行，运行成功后，重新启动fiddler 3.生成新的证书安装到苹果端 4.打开苹果端代理进行抓包 安卓端出现同样问题也可使用此方法解决 ......