证书esxi ssl
生成ios证书最简单的方法
使用了hbuilderx的uniapp来开发app很方便，但是官网的文档，生成ios的私钥证书却需要使用mac电脑来生成，假如没有mac电脑就无法使用教程的方法来生成ios证书。 ......
如何配置支付宝密钥之如何配置证书｜保姆级教学（二）
之前讲了「如何配置普通的 RSA2 密钥」，今天来捋一下如何配置证书~ 依照惯例先放一下官方文档：[如何生成及配置公钥证书]，小伙伴们也可以直接按照文档来~ 前期准备：证书的适用范围 目前支付宝的所有产品都支持证书密钥去进行调用。 其中「单笔转账」和「现金红包」 只能使用 证书 进行接口调用。 详情 ......
datax抽取mysql数据到hive报错：javax.net.ssl.SSLException: Connection reset
datax抽取mysql数据报错： [INFO] 2023-11-09 12:35:14.090 +0000 - -> 2023-11-09 20:35:13.492 [0-0-0-reader] ERROR ReaderRunner - Reader runner Received Excepti ......
ESXI主机紫屏分析思路（psod）
首先了解下什么叫PSOD ESXi PSOD 是紫色屏幕崩溃，是 ESXi 主机出现严重问题时的一种错误诊断屏幕。PSOD 通常由硬件故障或驱动程序问题引起。 PSOD 屏幕显示的信息包括： 错误代码：错误代码可以帮助您识别导致 PSOD 的特定问题。 错误时间：错误发生的时间。 错误堆栈：错误堆栈 ......
python3 requests 请求https报错: urllib3.exceptions.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] sslv3 alert handshake failure (_ssl.c:992)
正文 代码示例： #-*- coding:utf-8 -*- import requests url = "https://tst.com" res = requests.get(url=url, verify=False) print(res.content) 运行就报错： urllib3.exc ......
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
将KVM虚拟机迁移至VMWare ESXi
需求背景 需要将就主机上的jumpserver迁移到新主机上 而jumpserver是运行在一个KVM虚拟机中 也没有当时的部署文档，完全不知道老旧的jumpserver是如何运行启动的 所以这里的思路是直接迁移虚拟机 而现在已经有了VMWare ESXi平台可用 具体实施 参考文档 https:/ ......
nginx上ssl配置
准备 申请证书，取得 ***.crt和***.key文件。在nginx目录下新建ssl.conf文件夹，并将上述两个文件放入。开放443端口。 ssl配置 server { listen 80; listen 443 ssl; server_name wiki.test.site; ssl_cert ......
ESXI内虚拟服务器安装VMware tools报Windows无法验证此驱动程序软件的发布者
ESXI内虚拟服务器安装VMware tools报Windows无法验证此驱动程序软件的发布者 安装VMware tools时，报Windows无法验证此驱动程序软件的发布者 提示无法安装驱动后，自动回滚，导致安装失败。 后来发现是WIN2008 R2 虚拟服务器少了KB4474419补丁，下载这个 ......
家宽-4-ESXI常见问题以及对应方案
问题1:配置直通报错了 方案: 有一个管理口不要直通,教程也有的,第一个网卡不能勾选的. 问题2:第一个网卡不勾选,直通还是报错了. 方案:排查一下,电脑网线接的是不是eth0,如果不是的话,重新接eth0 ,去重新设置管理口(主要看C是那个 就X选中那个),然后重新进后台,直通后面3个. 问题3: ......
家宽-3-ESXI基础设置
前言:防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露,防止摘要暴露 一:设置自动启动 点击：管理—系统—自动启动—编辑设置 二:Esxi分配许可证 点击：管理—许可—分配许可证（8 ......
urllib 2.x版本下dh key too small 等SSL类错误的解决方法
问题 当我们使用python的requests访问目标网站的时候，有时会遇到以下这种错误(以 https://dh-composite.badssl.com/ 为例) requests.exceptions.SSLError: HTTPSConnectionPool(host='dh-composi ......
家宽-2-ESXI设置管理口和IP
一:安装完成界面 二:按F2键登录，用户名默认root，密码是刚刚安装时设置的密码 三:设置管理口 将网线接到软路由的第一个口（一般是ETH0或LAN1），另一端接到电脑网口, 然后进行按下面得图进行操作 设置好后，按 回车键（Enter） 四: 设置EXSI的管理ip地址和网关（主路由ip） 输入 ......
谷歌浏览器 ERR_SSL_PROTOCOL_ERROR
9月28日，Chromium提交了一个标题为Disable SHA1 in TLS server handshakes by default的部署，默认禁用了TLS握手时的SHA1加密方法，这本是一次正常且正确的发布，因为SHA1已经被公认为不安全的。但是却没想到有一些老旧的系统依然使用了较低版本的 ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
20.8 OpenSSL 套接字SSL传输文件
有了上面的基础那么传输文件的实现就变得简单了，在传输时通常我们需要打开文件，并每次读入`1024`个字节的数据包，通过`SSL`加密传输即可，此处的文件传输功能在原生套接字章节中也进行过详细讲解，此处我们还是使用原来的密钥对，实现一个服务端等待客户端上传，当客户端连接到服务端后则开始传输文件，服务端... ......
20.7 OpenSSL 套接字SSL加密传输
OpenSSL 中的 `SSL` 加密是通过 `SSL/TLS` 协议来实现的。`SSL/TLS` 是一种安全通信协议，可以保障通信双方之间的通信安全性和数据完整性。在 `SSL/TLS` 协议中，加密算法是其中最核心的组成部分之一，SSL可以使用各类加密算法进行密钥协商，一般来说会使用`RSA`等... ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
PHP file_get_contents(): SSL operation failed with code 1. OpenSSL Error message...
在调试php脚本代码时，发现使用 file_get_contents() 函数请求HTTPS的网址链接时出现了报错，其报错代码如下面所示“file_get_contents(): SSL operation failed with code 1. OpenSSL Error message...”百 ......
ESXI精简thin磁盘容量回收-vmkfstools【转载】
前言: 因之前没合理为虚拟机分配磁盘空间给了1TB，认为精简置备用多少就占多少，长时间也不清空回收站，堆出了占用空间高峰，目前剩余存储空间告急，清理垃圾文件后实际使用200GB，但存储浏览器中该vmdk依然800多GB大，需收缩vmdk操作。 先说下三种虚拟磁盘类型的认识 1. 厚置备延迟置零（ze ......
惊险的ESXi虚拟机挽救（LVM丢盘了）（1）
背景 最开始玩软路由的时候买的是U3215，配置相对低端： 内存：只有一个内存插槽，支持到8GB内存； 硬盘：内置一个mSATA、一个SATA； 扩展：还有一个miniPCIe槽位原本是为WiFi预留的，由于用来做软路由、而且安装的是ESXi，就没有上WiFi，直接淘宝了一个miniPCIe转4口S ......
SSL证书链及使用
什么是证书链 证书链简单来说是域名钥证书、CA公钥、根证书形成的一个颁发链条，属于公钥的一部分。 更白话一点，就是证书链文件包含一系列CA机构公钥的证书。 证书链格式 一般证书链格式是.chain，证书定义顺序是倒序的，即先权威CA再根CA。 以根CA+一个权威CA举例： BEGIN CERTIFI ......
nginx配置ssl
server { listen 80; #填写证书绑定的域名 server_name <yourdomain>; #将所有HTTP请求通过rewrite指令重定向到HTTPS。 rewrite ^(.*)$ https://$host$1; location / { index index.html ......
Trailhead - 证书维护挑战失败 提示Whoops, looks like there was a problem. Please try again.
前情提要 当进行Trailhead证书维护的时候，往往会需要完成答题+挑战（Challenge）。然而有时候会遇到下述的问题👉代码正确（至少看起来）并且在页面验证通过，在Challenge里Check时却提示”Whoops, looks like there was a problem. Plea ......
PowerShell 重置Internet协议TCP / IP 修复Winsock重置目录 更新Internet连接 清除DNS解析器缓存 清除ARP缓存地址解析协议 修复Internet Explorer 11 清除Windows更新历史记录 修复Windows的自动更新 修复SSL / HTTPS
PowerShell和批处理命令： 重置Internet协议（TCP / IP）： PowerShell命令：Netsh int ip reset 批处理命令：netsh int ip reset 修复Winsock（重置目录）： PowerShell命令：Netsh winsock reset 批 ......
未能创建 SSL/TLS 安全通道
事件背景 对接ebay的时候，报错：未能创建 SSL/TLS 安全通道 调试发现 使用RestSharp并不会，HttpClient不行，猜测是RestSharp底层处理了TLS 1.2的支持 查阅资料 "未能创建 SSL/TLS 安全通道" 错误通常是由于 TLS 版本或加密协议不匹配引起的。通常 ......
VMware vCenter证书过期解决方法
注意操作前请生成快照，避免不可逆错误导致系统崩溃！！！ vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400 ......