证书secret密钥ingress
maven配置忽略ssl证书校验
[toc] ## 一、为什么配置忽略ssl校验 首先从一个常见的错误说起。 当使用`mvn`打包时,会报错: `PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable ......
kubeadm 更新ca、front-proxy-ca 根证书到100年(基于现有的K8S环境)
背景:在现有K8S环境中默认情况下编译新kubeadm 只能更新组件证书的时间,至于ca,front-proxy-ca 集群根证书是无法更新的 #更新集群ca、front-proxy-ca 根证书 1、备份master节点的ca、front-proxy-ca 根证书 cp -a /etc/kuber ......
k8s 学习笔记之配置存储——ConfigMap&Secret
## 配置存储 ### ConfigMap ConfigMap 是一种比较特殊的存储卷,它的主要作用是用来存储配置信息的。 创建 configmap.yaml,内容如下: ```yaml apiVersion: v1 kind: ConfigMap metadata: name: configmap ......
通过软件设计证书的总结
对于一个土木专业想转行IT行业的人来说,是一个艰难的过程,因为不知从何下手。 自己想加强计算机基础,就考下这个软件设计师,虽然感觉可能对找工作帮助也不大,但想到可以提高自己的基础就学习吧(好在通过了),世事艰难,唯有步步前行,但行好事,莫问前程。 ......
Java HTTPS如何加载证书
Java HTTPS如何加载证书 在进行Java编程开发中,经常会涉及到使用HTTPS协议进行安全通信。而HTTPS的安全性是建立在数字证书的基础上的,因此在Java中加载证书是一个非常重要的步骤。本文将围绕“JavaHTTPS如何加载证书”这一主题,为大家介绍一种简洁、高效的加载证书的方法。 Ja ......
微信支付请求(带证书)
import cn.hutool.core.lang.Pair; import cn.hutool.crypto.SecureUtil; import com.dtyunxi.exchange.biz.model.ApiChannelType; import com.dtyunxi.exchange ......
Ceph对象存储ingress配置https
每当引用 TLS Secrets时,指的是 PEM 编码的 X.509、RSA (2048) Secrets。可以使用以下命令生成自签名证书和私钥: $ openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout ${KEY_FILE} ......
获取ssl证书剩余天数
# -*- coding: utf-8 -*- # @Time : 2023/8/4 11:22 # @Author : wangyafeng # @FileName: 证书过期.py # @Email : yafengwang@dingtalk.com # @Software: PyCharm i ......
2023-08-07 小程序之微信开发者工具调接口没问题,真机测试接口报网络错误 ==》检查下服务器证书是否到期
今日遇到个奇怪的问题,如题所述,真机测试中所有接口都报错,均返回网络错误,原因就是接口域名的证书到期了。 其实,如果在开发者工具不勾选“不校验域名证书”一项,开发工具调接口就会报错,这原因平时比较难想到,遇到并发现问题后,一般都是交给后端去处理。 ......
k8s 学习笔记之 Ingress
## Ingress介绍 在前面课程中已经提到,Service 对集群之外暴露服务的主要方式有两种:NotePort 和 LoadBalancer,但是这两种方式,都有一定的缺点: - NodePort 方式的缺点是会占用很多集群机器的端口,那么当集群服务变多的时候,这个缺点就愈发明显 - LB 方 ......
查看证书/apk指纹md5/sha1/sha256
[Android证书在线一键生成工具](https://www.kxapp.com/keystore.html "Android证书在线一键生成工具") ### 查看apk指纹 ```shell keytool -printcert -jarfile android_debug.apk ``` ## ......
Win32Exception: 证书链是由不受信任的颁发机构颁发的
异常: 访问数据库时出现异常 解决方法: 在数据库连接字符串中加入Encrypt=True;TrustServerCertificate=True; ......
Mac中使用Keytool生成证书以及获取公钥方案实现
Keytool是java中提供的一个证书管理工具 如何生成证书? 首先在Mac中新建一个文件夹,名为jks,如下图所示: 新建jks文件夹 然后在聚焦搜索里面搜索终端,打开terminal相当于windows中的cmd命令窗口,打开之后输入以下命令 cd jkskeytool -genkeypair ......
SSL 证书过期巡检脚本 (Python 版)
哈喽大家好,我是咸鱼 之前写了个 shell 版本的 SSL 证书过期巡检脚本 (文章:《[SSL 证书过期巡检脚本](https://mp.weixin.qq.com/s?__biz=MzkzNzI1MzE2Mw==&mid=2247486153&idx=1&sn=52911a79b77c11d7 ......
ios抓包、证书配置
前言 新装了系统,也重装了fiddler,之前的配置都没了,所以需要重新配置证书,但是配置完毕抓包ios的时候,safari出现了安全证书错误,同时要抓包的app也出现了证书错误提醒。 基本看遍了网上所有的关于ios抓包、证书配置的文章,所有方法均无效,在一段时间的摸索后,终于解决该问题。 方法 如 ......
openssl校验证书
校验证书到期时间 `openssl x509 -enddate -noout -in +证书存放所在路径/users.pem` 比如校验G:\soft\OpenVPN\config\test\users.pem,返回的值则为到期时间 `openssl x509 -enddate -noout -in ......
教你快速在github上添加密钥,用VScode拉取和推送代码
1、必须在本地安装好git,有github账号 2、首先本地安装好git; 3、桌面右键 Git Bash Here 打开git命令行; 4、ssh-keygen -t rsa -C "nideyouxiang@xxx.com" (全部按enter,后面为github所填邮箱); 5、cd ~/.s ......
配置Windows远程服务证书
# 1、生成自签名证书 ```powershell $certname = "certnameTest" ## Replace {certificateName} $cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStore ......
[转]PuTTY的ppk密钥与OpenSSH密钥之间的相互转换
在手机上使用juiceSSH用密钥连接服务器,以前是用win10 命令行生成的私钥,使用没有问题,这次换了MobaXterm带的工具(后来发现应该是开源的PuTTY项目里的工具)生成的密钥,就登不上了,最后用文本编辑器打开两种密钥,发现格式大不一样,遂查找转换方法,找到一篇说的比较明白,特转载备用: ......
有哪些靠谱的证书可以考?
有哪些靠谱的证书可以考 人力资源社会保障部办公厅关于2023年度专业技术人员职业资格考试计划及有关事项的通知:http://www.gov.cn/zhengce/zhengceku/2023-01/20/content_5738275.htm 中国教育考试网:https://www.neea.edu ......
如何在Ubuntu 22.04中为Nginx创建自签名SSL证书
介绍 TLS,或传输层安全性,及其前身SSL,代表安全套接字层,是用于保护和加密计算机网络流量的web协议。 有了TLS/SSL,服务器可以在服务器和客户端之间安全地发送通信,而不存在消息被外部方截获的可能性。证书系统还帮助用户验证他们连接的站点的身份。 在本指南中,您将设置一个自签名SSL证书,用 ......
windows配置本地ssl证书
打开php.ini文件,搜索curl.cainfo,替换为一下文件,cacert.pem是证书 curl.cainfo =D:\web\phpEnv\cacert.pem ......
关于AWS-ALB-侦听器上-SSL单域名证书及通配符域名证书的匹配规则及作用范围
在AWS,ELB下的ALB中,SSL/TLS证书是配置到Listener/侦听器中的(有时我们也会称为监听器),一般监听的是TCP/443号端口 一个侦听器中可以配置多个域名证书的,但默认的域名证书只有一个(当域名匹配不到最合适的证书时,就会使用默认证书) 也即是,当通过域名访问过来的时,会检查与域 ......
检测HTTPS证书过期的几种方式
# HTTPS的必要性 ## 为什么要使用https证书 ### 用户信任 流行的浏览器,例如chrome,在访问http域名时会直接提示不安全。 ![image](https://img.pyw.one/siyuan_note_pyw_img/image-20230729161259-5htvd ......
(bp代理)证书--->证书概念和工作流程
问题:在浏览器和bp中分别设置代理后(此时bp正在监听此浏览器代理端口),用浏览器访问百度网站出现连接不安全问题 原因:没有在浏览器安装证书 解决: 安装bp证书方法: way1.bp代理软件proxy中options选项export cetificate,再到浏览器中(设置中搜证书选证书颁发机构) ......
Asp.Net Core 集成JWT采用Rsa非对称密钥并实现自定义身份验证
授权和鉴权分为了两个项目。 首先是授权: 建立Asp.net core 项目,并在Nuget包安装 System.IdentityModel.Tokens.Jwt 新建一个Web Api 用于登录,这里使用账户密码方便调试。另外BaseResult是我封装的一个统一返回数据类型。需要注意的是 aud ......
Visual Studio 2022 密钥永久激活(亲测有效)
Visual Studio 2022 仅支持在不激活的情况下使用 30 天。如何破解和激活 Visual Studio 2022 呢?本文提供简单易懂的安装和激活密钥,帮助你全面有效的解锁IDEA工具,不在受限于 IDEA 30天试用期。Visual Studio 2022 最新密钥,Enterpr... ......
openresty配置https自签名证书
前提:服务器已安装上openresty和openssl 1、在/usr/local/openresty/nginx/conf/目录下创建一个cert文件夹用来存放证书和服务器私钥 cd /usr/local/openresty/nginx/confmkdir certcd cert/ 2、进入cer ......
免费SSL证书好不好 与收费SSL证书有什么不同
现如今,网站部署SSL证书已经成为了必备的工作,无论是为了安全也好、SEO也罢,而且有些功能必须部署在HTTPS上,使用传统的HTTP访问是不支持的。 那么目前提供SSL证书的平台琳琅满目,有免费的和收费的区别,有人鼓吹免费的就可以了,有的人吓唬免费的不安全。此时很多新手对于如何选择都充满了疑惑。 ......