证书secret密钥ingress
apache安装证书参考流程
1，申请好证书 96net.com.cn.pem 96net.com.cn.key 2，若无 /etc/httpd/ssl 目录，可通过 mkdir /etc/httpd/ssl 命令行创建。 3，首次安装的 Apache 服务器，conf.d、conf、conf.modules.d 等目录默认在 ......
k8s 1.26.5 Ingress-nginx 的高可用部署
1.安装部署ingress-nginx 本次部署使用了高可用的形式，会在每个node节点做亲和性（master不部署），让每一个pod都部署上去，然后加入NGINX去过负载，这样我们之后用NGINX的80端口访问域名就可以了。 主机 地址 端口 k8s-node01 192.168.80.48 ng ......
K8S 证书详解(认证)
K8S 证书介绍 在 Kube-apiserver 中提供了很多认证方式，其中最常用的就是 TLS 认证，当然也有 BootstrapToken，BasicAuth 认证等，只要有一个认证通过，那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kube ......
EF Core 连接SQL Server报错：证书链是由不受信任的颁发机构颁发的
由于升级到 Microsoft OLE DB Driver 19 的原因：文档见：https://learn.microsoft.com/zh-cn/troubleshoot/sql/database-engine/connect/certificate-chain-not-trusted?tabs ......
配置证书与https
申请证书 笔者是腾讯云申请的证书 根据需求选择下载证书 笔者使用的Nginx的方法 下载后解压即可看到内容 配置 Nignx 参考文献 SSL 证书 Nginx 服务器 SSL 证书安装部署-证书安装-文档中心-腾讯云 (tencent.com) 我的nignx配置如下 server { #SSL ......
申请SSL证书时 509
您好，这个错误通常是由于使用了不兼容的 OpenSSL 版本导致的，X509Req 版本只支持 0。您可到服务器终端执行以下命令 btpip install pyOpenSSL==22.1.0 btpip install cffi==1.14 bt 1 ......
kubernetes 部署 Ingress-nginx controller-v1.8.0
环境说明 裸机集群 适用于部署在裸机服务器上的 Kubernetes 集群，以及使用通用 Linux 发行版（如 CentOS、Ubuntu...）手动安装 Kubernetes 的“原始”VM。通常会使用 30000-32767 范围内的端口。 Ingress-NGINX Controller 部 ......
关于Diffie-Hellman密钥协议算法
Diffie-Hellman密钥协议算法是一种确保共享密钥KEY安全穿越不安全网络的方法，它是OAKLEY的一个组成部分， 由Whitefield与Martin Hellman在1976年提出。这个机制的巧妙在于需要安全通信的双方可以用这个方法确定对称密钥。 然后可以用这个密钥进行加密和解密。但是注 ......
密码学（3）：密码学中的密钥
## 前言 >⭐️在阅读本文前，请注意，本文中出现的词汇：证书=公钥，密钥用于指代一对公钥和私钥。 >⭐️在加解密和加验签中，私钥仅己方保存一份，公钥颁发出去可能给多个人保存。 >⭐️一般证书（公钥）用于加密，私钥用于加签，因为签名需要不可伪造，具有唯一性。 >⭐️本文按照个人习惯，整理了下常见的公 ......
k8s 证书全解析
# 01-创建证书和环境准备本步骤主要完成: - (optional) role:os-harden，可选系统加固，符合linux安全基线，详见[upstream](https://github.com/dev-sec/ansible-collection-hardening/tree/master ......
Windows证书管理器 && SSL certification && WSL-Docker: curl: (60) SSL certificate problem: unable to get local issuer certificate
深入浅出certmgr——Windows证书管理器 https://www.fke6.com/html/91605.html 计算机安全是当前社会的一个重要议题，证书是一种重要的安全机制，负责证明数据、软件或者人的身份和信誉。certmgr（即“证书管理器”）是Windows中专门用于证书管理的工具 ......
5. 数字证书及DER编码和证书库
# 数字证书及DER编码和证书库 ## 一、数字证书 ### 数字证书是什么？ #### 数字证书是一种用于安全通信的文件，其中包含与证书持有者相关联的信息，如公钥和证书持有人的身份信息。 数字证书通常用于在互联网上建立安全连接，如 HTTPS，SSL 和 TLS。 ### ASN1在数字证书的应用 ......
数字证书及DER编码和证书库
# 数字证书及DER编码和证书库 ## 一、数字证书 ### 数字证书是什么？ #### 数字证书是一种用于安全通信的文件，其中包含与证书持有者相关联的信息，如公钥和证书持有人的身份信息。 数字证书通常用于在互联网上建立安全连接，如 HTTPS，SSL 和 TLS。 ### ASN1在数字证书的应用 ......
数字签名与数字证书
先看一下百度百科对数字签名和数字证书的解释： 数字签名： 将 报文按双方约定的HASH 算法计算得到一个固定位数的 报文摘要。在 数学上保证：只要改动报文中任何一位，重新计算出的 报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。将该报文摘要值用发送者的私人密钥加密，然后连同原报文一起发 ......
java 访问ingress https报错javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version
一、报错及部署环境 Java程序访问测试域名https方法正常，访问生产域名https域名报错，报错如下 javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version 测试环境使用KubeSphere ingr ......
uniapp打包所需的ios证书和证书profile文件获取的图文教程
使用uniapp进行云打包，可以打包android和ios两种app，但是uniapp官方并不能凭空产生这两种平台所需的打包证书。
那么这两种打包证书又是如何获取呢？
android相对简单，使用jdk的工具生成就可以了，也可以使用香蕉云编来一键生成。
但是ios证书的生成就没有这么简单，因为... ......
从 Exchange 后端网站中删除自签名证书后，无法打开 OWA、ECP 或 EMS
症状 使用 Microsoft Exchange Server 2013 或 2016 Exchange Server时，请考虑以下方案： 使用证书 MMC、 Remove-ExchangecertificateIIS 管理器或其他方法从 Exchange 后端网站中删除 Microsoft Exc ......
如何续订Exchange2016的自签名证书
续订 Exchange 自签名证书 续订 Exchange 自签名证书的过程基本上相当于制作了一个新的证书。 使用 EAC 以续订 Exchange 自签名证书 打开 EAC 并导航到 “服务器>证书”。 In the Select server list, select the Exchange ......
k8s集群证书过期的处理方法
1、检查证书过期时间 在所有控制平面节点执行： kubeadm alpha certs check-expiration #新版为 kubeadm certs check-expiration 2、更新证书 在所有控制平面节点执行： kubeadm alpha certs renew all #新版 ......
vCenter 宕机后证书续期处理
# vCenter 宕机后证书续期处理 ## 背景 ``` 最近护网, 我司被选中作为防守方 因为发现一个vCenter控制台出现异常访问, 被管理员强行断网. 因为是周六的事情,当时自己也没太在意,想着工作日添加网络就可以了. 但是周天遇到了紧急事项,要求必须尽快处理好. 但是再开放部分网络之后, ......
C#生成密钥
## 提问 C#如何生成密钥 ## 回答 ``` Aes aes = Aes.Create(); SecurityKey = Convert.ToBase64String(aes.Key); ``` ## 参考 https://learn.microsoft.com/zh-cn/dotnet/sta ......
怎么解除电脑数字证书(电脑证书如何删除)
1. 电脑证书如何删除 出现网站安全证书有问题，主要是两种原因造成的：一种是浏览器安全设置过高导致的；还有一种是系统时间不对造成的。 解决方法一： 1、打开浏览器，点击【工具】选项，找到【Internet选项】，点击并打开。 2、在【Internet选项】中点击【安全】选项，在下方的【该区域的安全级 ......
关于CloudFront-Distribution-SSL-证书过期的更新替换操作记录
提前说明：载止今天, AWS CloudFront 还是只支持IAM类型的证书 今天笔者主要讲述当AWS CloudFront Distribution 的SSL证书过期后，如何进行更新 1、假定已经知道某个CloudFront Distribution使用的SSL证书将要过期 2、进入CloudF ......
Kubernetes(k8s)使用ingress发布服务
Kubernetes(k8s)使用ingress发布服务，Ingress vs NodePort vs LoadBalancer，安装部署Nginx Ingress Controller控制器，使用Ingress来发布Kubernetes服务，配置ingress规则发布服务 ......
Nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod ......
cocoapods安装SSL证书问题
问题：安装cocoapods 报SSL证书的问题，如下错误 ``` ERROR: SSL verification error at depth 2: self-signed certificate in certificate chain (19) ERROR: Root certificate ......
xshell密钥远程登录管理服务器
1.生成公钥(Pubic Key)与私钥(Private Key)： Xshell自带有用户密钥生成向导,如下图所示:点击菜单栏的工具->新建用户密钥生成向导 生成密钥参数 生成公钥对 用户密钥信息 点击下一步，保存公钥信息，另存为文件，将来上传到服务器中使用。 点击完成，用户私钥自动导入xshel ......
自己生成泛域名证书，window iis 泛域名证书
在 Windows 系统上使用 OpenSSL 和 Certbot 生成并打包浏览器认可的 SSL 证书，你可以按照以下步骤操作： 安装 OpenSSL：首先，你需要在你的 Windows 系统上安装 OpenSSL。你可以从 OpenSSL 官方网站 下载适合你系统的版本。 安装 Certbot： ......
Ingress常见配置
这里不多赘述Ingress的安装部署，重点记录下ingress在生产中有哪些常用的配置，所有配置都是针对yaml中的annotation。 具体可以参考kubernetes官方ingress文档：[https://kubernetes.github.io/ingress-nginx/user-gui ......
OV代码签名证书与EV代码签名证书的区别
为了保护发布到网络中的软件不被攻击、篡改，软件开发者往往会对软件进行代码签名，以保护代码免受外界的侵害，进而保护用户，让他们能够安心地使用安全可靠的软件。而根据验证类型，代码签名证书被分为两类：OV代码签名证书和EV代码签名证书。那么他们之间有什么区别呢？一起往下看看吧。 代码签名证书是什么？ 代码 ......