证书netcore域名https
使用PHP curl请求https的时候出现错误“SSL certificate problem: self signed certificate in certificate chain”
https://www.likecs.com/show-305773892.html ......
修改VCenter的Single Sign-On域名
背景 新装的vCenter，在第一次安装的时候，手抖，把默认的域名从vsphere.local写成了vshere.local。装好以后怎么看怎么不爽。 处理经过 首先上网搜索，找到文献[1]，但是文中描述不够仔细、特别是在讲第一步命令（“pre-check”）的时候，好几个destination，容 ......
Jmeter进行https接口测试（导入证书、接口设置）
1、jmeter中新建https请求，要注意，是https协议、443端口； 2、把接口需要的HTTP信息头管理器、CSV 数据文件设置、查看结果树、用表格察看结果，元件名称我自己做了相应修改，你们不需要用到的元件不用添加，如CSV 数据文件设置; 值得注意的是，因为我是以json格式提交的参数，所 ......
HTTPS协议
HTTPS 协议 HTTPS = HTTP + SSL(安全套间层协议)/TLS(传输层安全协议) 加密算法 PKI体系（公钥基础设施） 证书 部署HTTPS服务器 部署CA证书服务器 分析HTTPS的流量 分析TLS交互过程 一、HTTPS协议 在HTTP的通道上，增加了安全性，传输过程中，通过加 ......
数字证书主题项的OID表
数字证书的主题字段中表示的OID和属性之间对应关系 参考地址：http://technet.microsoft.com/en-us/library/cc772812(WS.10).aspx $oidsTable = array( '2.5.4.3' => 'CN', '2.5.4.4' => 'Su ......
Windows系统下生成IOS证书
我使用ApiCloud开发APP，开发后需要生成IOS的证书才能在项目开发控制台中进行编译，于是我在网上大海捞针似的寻找办法。 官方文档提供了使用苹果系统下生成IOS证书的步骤，对于我这个没有imac的小白来说，使用Windows生成证书就成了我唯一要攻破的难关。 在我尝试了很多次方法的情况下，终于 ......
单向散列、对称加密、非对称加密、签名、证书
单向散列： MD4、MD5、SHA-1、SHA-256、SHA-384、SHA-512 特点：加密后不可逆转（ps：无法还原） 其中MD4、MD5、SHA-1已不安全（有很大概率会被破解） 对称加密： DES/3DES(已不安全，不推荐使用) AES（目前通用的加密算法） 非对称加密： RSA（公私 ......
nginx 将http的请求转发为https
使用 nginx 实现 原 http的请求 转发为 https 的请求 我使用的版本为 nginx-1.22.1 修改 nginx.conf server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/ho ......
Fiddler抓取 HTTPS 请求
对于想抓取HTTPS的测试初学者来说，常用的工具就是fiddler。 （其中注意事项及10、11步骤）。 01、已安装fiddler用户1、清除C: \Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA 目录下所有文件（首次安装fiddl ......
安装Fiddler之后，一直无法成功创建根证书
win7安装Fiddler之后，一直无法成功创建根证书，提示报错： 我用的方法一 方法一：命令行 打开自己安装的Fiddler的路径下，按住shift 右击在此处打开命令行窗口 输入以下命令 makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot ......
第四章 Kubeadm生成的k8s证书内容说明
#一、证书分组 Kubernetes把证书放在了两个文件夹中 /etc/kubernetes/pki /etc/kubernetes/pki/etcd #二、Kubernetes 集群根证书 Kubernetes 集群根证书CA(Kubernetes集群组件的证书签发机构) /etc/kuberne ......
推荐一个前后端分离.NetCore+Angular快速开发框架
今天给大家推荐一个开源项目，基于.NetCore开发的、前后端分离、前端有Vue、Angular、MVC多个版本的快速开发框架。 项目简介 这是一个基于.NetCore开发的快速开发框架，项目采用模块化架构、最新的技术栈、项目高度封装了依赖注入、日志（Log4net、Nlog）、缓存（Redis）、 ......
Keepalived+HAProxy基于ACL实现单IP多域名负载功能
编译安装 HAProxy 新版 LTS 版本，编译安装 Keepalived 开启HAProxy多线程，线程数与CPU核心数保持一致,并绑定CPU核心 因业务较多避免配置文件误操作，需要按每业务一个配置文件并统一保存至/etc/haproxy/conf.d目录中 基于ACL实现单IP多域名负载功能, ......
Nginx如何配置HTTPS详解
1. 什么是HTTPS？ HTTPS(全称：Hypertext Transfer Protocol Secure),是以安全为目标的 HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基础下加入SSL,HTTPS的安全基础是SSL,因此加密的详细内 ......
.netcore全局异常处理
一、背景 某天，应用程序进程无缘无故退出，也就是我们通常说的崩溃。通常情况下，windows事件会记录一条消息。但是有时候，我们发现这样的信息，对于查找问题，还是远远不够的，因为它说RunTime报错。这时，我就想能不能自己捕获全局未处理的异常。之所以有这样的想法，因为之前在客户端程序中写过。这次我 ......
nacos实现Java和.NetCore的服务注册和调用
用nacos作为服务注册中心，如何注册.NetCore服务，如何在Java中调用.NetCore服务呢？可以分为下面几个步骤： 0.运行nacos 1.开发.net core服务，然后调用nacos提供的.net core sdk注册服务。 2.开发Java服务，然后注册服务。 3.用RestTem ......
docker下netcore内存dump
一般开发阶段可以通过visualstudio来检查程序的内存 、cup等的优化问题。vs下调试=》性能探查器，这里面大有千秋。 但是好多内存问题是经过时间积累下来才暴露出来的，在生产环境中不做不了这些操作了。 在linux裸机下面的内存泄漏排查微软官网是有详细说明的，按照操作来就可以了。教程如下： ......
传输安全HTTPS
为什么要有 HTTPS 为什么要有 HTTPS？简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 通信的消息会被篡改，无法保证完整性：使用 HT ......
nginx配置https详细过程
准备工作 需要先准备好你域名对应的证书和私钥，也就是cert证书和key。我部署是很常见的ng+tomcat双层配置，ng作为前端的代理，所以tomcat就不需要自己处理https，ng作为代理以http协议将请求转给tomcat处理，而后再把tomcat的输出通过SSL加密发给用户。 这种代理模式 ......
真正“搞”懂HTTPS协议15之安全的定义
前面我们花了很大的篇幅来讲HTTP在性能上的改进，从1.0到1.1，再到2.0、3.0，HTTP通过替换底层协议，解决了一直阻塞性能提升的队头阻塞问题，在性能上达到了极致。 那么，接下来，我们来聊一聊HTTP在安全上都做了哪些事情，HTTPS是如何帮助HTTP解决安全问题的。 那为什么要有HTTPS ......
真正“搞”懂HTTPS协议16之安全的实现
上一篇噢，我们搞明白了什么是安全的通信，这个很重要，特别重要，敲黑板！！ 然后，我们还学了HTTPS到底是什么，以及HTTPS真正的核心SSL/TLS是什么。最后我们还聊了聊TLS的实现，也就是OpenSSL。 那么这一篇，就会稍微长一点了，很重要！我们来聊一聊，安全的四大特性是如何被TLS实现的。 ......
真正“搞”懂HTTPS协议17之TLS握手
经过前两章的学习，我们知道了通信安全的定义以及TLS对其的实现~有了这些知识作为基础，我们现在可以正式的开始研究HTTPS和TLS协议了。嗯……现在才真正开始。 我记得之前大概聊过，当你在浏览器的地址栏输入一个URL地址会发生什么，大致是浏览器从URI中获取协议名和域名，获取默认端口号，再用DNS解 ......
多域名路由访问站点子目录
1.域名解析 所有请求域名解析到目标服务器，为了便于日后迁移维护，应使用别名解析的方式。 2.网站主机头 为了接收多域名的访问请求，网站不再设置固定主机头，而是使用空主机头的方式。 匹配顺序为：IIS接到访问请求时，根据域名，首先进行主机头匹配，当匹配到有绑定的主机头时，该主机头的网站进行响应。当无 ......
不花钱几分钟让你的站点也支持https
前言 现在，免费SSL证书已经很普遍了，但是，申请和配置SSL证书仍然是一件较为繁琐的事，修改web服务配置在所难免，且不同的web服务配置方法不一样，不具备通用性。本文介绍一种通用的快速配置方法，web服务只需要做很少的改动（只需要修改端口号即可），支持任何web服务，只需要满足以下条件： 你的服 ......
HTTPS基础原理和配置 - 1
近期又碰到了SSL相关的事情, 就心血来潮开个新专题 - 《HTTPS基础原理和配置》 本文是第一篇文章， 主要介绍SSL TLS加密协议的相关内容。 加密协议历史概要 SSL TLS加密协议其实并没有很长的历史，1995年网景发布了SSL v2.0，这也是web加密的开始。这使得电子商务领域，人们 ......
HTTPS基础原理和配置-2
〇、概述 作为概述，以下是本文要讲的内容。HTTPS 是什么? 每个人都可能从浏览器上认出 HTTPS，并对它有好感。然后再讲一遍基础知识，再详细讲一下协议版本，密码套件（Cipher Suites），本文的重点会落在如何配置 NGINX，让你的网站使用 HTTPS 服务。 除此之外，还有一个使用 ......
HTTPS基础原理和配置-3
书接上文：HTTPS 基础原理和配置 - 2，接下来介绍： 配置 NGINX 后端 HTTPS 检查配置 配置 HSTS OCSP Stapling 重要部分来了。如何使用这些选项并配置NGINX? 一、NGINX 的 HTTPS 配置 这里有一些基本的原语（或叫做指令），你可以使用:ssl_cer ......
聊一聊HTTPS双向认证的简单应用
背景 在三方接口对接中，偶尔会遇到需要传递证书的情况，这种方式其实是在SSL握手过程中会同时验证客户端和服务器的身份，这就是我们常说的 双向认证。 双向认证需要服务器和客户端提供身份认证，只能是服务器允许的客户方能访问，安全性相对于要高一些。 下面老黄用几个小例子来演示一下双向认证的简单应用。 准备 ......