证书secret密钥ingress
k8s 1.23部署ingress
1. 安装部署ingress-nginx 前言：坑比较多，pod启动running成功也并不代表ingress就能使用，需要进去pod内查看logs还有pod的描述也要看看是否有报错。 文件地址： https://raw.githubusercontent.com/kubernetes/ingres ......
通过python获取SSL证书到期时间
在前面的文章中曾介绍过如何通过openssl命令获取SSL证书的到期时间：通过zabbix监控ssl证书到期时间。 有人反馈实践中这种方式存在缺陷，可能会出现部分域名证书无法获取的情况，报错如下： 140323981043600:error:0906D06C:PEM routines:PEM_rea ......
紧急的受信任的根更新 Windows Windows 中的根证书程序的支持
紧急的受信任的根更新 Windows Windows 中的根证书程序的支持 一般用于win7/8 下载网站： https://support.microsoft.com/zh-cn/topic/%E7%B4%A7%E6%80%A5%E7%9A%84%E5%8F%97%E4%BF%A1%E4%BB%B ......
通过Salesforce考试 (考证)后，如何在Trailhead上验证和维护证书？
随着Salesforce产品家族的不断壮大，学习者可以考的认证也在不断增多。从十几年前的几个认证，增长到现在的40多个认证。 在获得Salesforce认证之后，除了要将其放在LinkedIn和Trailblazer.me个人资料中，还有一种官方途径可以让其他人确认你确实获得了这些认证，这也是你检查 ......
APISIX Ingress 如何使用 Cert Manager 管理证书
Apache APISIX Ingress Controller 是一款以 Apache APISIX 作为数据面的 Kubernetes Ingress Controller 开源工具，目前已经更新到 v1.3 版本，实现了如证书管理、负载均衡、金丝雀发布等功能。 长久以来，证书管理都不是一件简单 ......
docker swarm CA证书到期
1.现象 在portain平台查看日志，发现一些节点日志无法查看报错为：Error grabbing logs: rpc error: code = Unknown desc = warning: incomplete log stream. some logs could not be retri ......
苹果证书在线制作,p12生成,ios打包证书
开发ios打包需要两个文件,一个是p12后缀的证书,另一个是mobileprovision后缀的描述文件 mobileprovision文件通过苹果开发者中心网站上就可以创建 p12文件需要苹果电脑的钥匙串工具,或者openssl证书工具制作,如果我没苹果电脑又不想装openssl工具咋办呢,那么懒 ......
Konga versions equal to or below v0.14.9 use the default TOKEN_SECRET
Vulnerability Description Kong is a clould-native, fast, scalable, distributed microservice abstraction layer (also known as API gateway, API middlewa ......
OkHttpClient在使用JRE信任库的基础上加上自定义证书
要在OkHttpClient使用JRE信任库的基础上加上自定义证书，可以使用自定义TrustManager的方式来实现。 首先，需要创建一个X509TrustManager的实现类，这个实现类需要实现checkServerTrusted方法，用于检查服务端返回的证书是否是受信任的证书。在实现chec ......
网站或https证书在线检测 - 收藏篇
1. ssllabs.com 支持在线检测网站支持的 ssl ； 传送门：https://www.ssllabs.com/ 2. 亚数信息 - SSL/TLS 安全评估报告 传送门：https://myssl.com/ ......
https中密码套件协商与证书校验
一、Ciphers（密码套件） 1）Ciphers（密码套件）协商过程 Ciphers（密码套件）协商过程，通常涉及到多个算法的比较和选择。 1、在TLS/SSL握手期间，客户端发送一个客户端支持的密码套件列表给服务端。该列表包含了客户端支持的密码套件。服务端在收到该列表后，会选择一种与客户端相同的 ......
[云原生]K8S 中 Ingress 和 Service 的区别？
K8S Ingress 和 Service的作用？ Kubernetes中的Ingress和Service都是用于构建和管理应用程序的网络服务的重要组件，两者的作用不同。 Service: 是Kubernetes中一个抽象的概念，用于定义一组Pod的访问方式和网络访问规则。Service通常用于在内 ......
只要使用自签名证书，必然会遇到这种问题
前言 有关加解密、https握手连接、域名证书等基础知识，请自我学习了解。介绍大家都会用的工具： https安全评估工具：https://myssl.com/ https最佳安全实践介绍： https://myssl.com/ 首页底部 1、如何获取数字证书（签名证书） 任何机构或者个人都可以申请数 ......
k8s ingress-nginx
apiVersion: v1kind: Namespacemetadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/instance: ingress-nginx # S ......
charles证书安装
一、charles证书安装 下载安装OpenSSL 访问OpenSSL官网下载并安装：https://slproweb.com/products/Win32OpenSSL.html 配置环境变量 下载charles证书 打开charles，点击Help > SSL Proxying > Save C ......
python 批量打印证书（保存未调试）
import os from PIL import Image,ImageDraw,ImageFont import xlrd # 要求录入学校信息的证书def zs_school(size, left, height, n, c, m1, d1, m2, d2, t): newfont = Ima ......
gitlab 配置 ssh 密钥
GitLab 配置 ssh 密钥 1、检查本机是否存在 密钥，如果存在 id_rsa（私钥）、id_rsa.pub（公钥） 文件则说明已经创建过了，直接拷贝即可。 ls ~/.ssh 2、如果不需要这份可以删除，注意这份密钥没有在使用，移除之后就无法恢复了，之前所使用的地方也需要使用新的： rm - ......
使用自签名证书，新手必然会遇到的问题
前言 有关加解密、https握手连接、域名证书等基础知识，请自我学习了解。介绍大家都会用的工具： https安全评估工具：https://myssl.com/ https最佳安全实践介绍： https://myssl.com/ 首页底部 1、如何获取数字证书（签名证书） 任何机构或者个人都可以申请数 ......
kubernets 集群证书过期解决方式
查看证书过期时间 kubeadm certs check-expiration 解决方案 手动更新证书 # 更新证书 kubeadm certs renew all # 重启相关服务 docker restart $(docker ps | grep -E 'kube-apiserver|kube- ......
使用appuploader工具发布证书和描述性文件教程
使用APPuploader工具发布证书和描述性文件教程 之前用AppCan平台开发了一个应用，平台可以同时生成安卓版和苹果版，想着也把这应用上架到App Store试试，于是找同学借了个苹果开发者账号，但没那么简单，还要用到Mac电脑的钥匙串申请发布证书和上传ipa，可没有Mac，同学的大老远的也不 ......
LookSSL不提供免费SSL证书，国内还有哪些免费SSL证书？
当今时代，随着互联网的不断普及和便利化，人们越来越依赖于网络进行各种活动，如购物、支付、社交等。而在这背后，网络安全隐患也愈发凸显，保护个人信息和数据的安全成为了迫切需要解决的问题。其中一项重要手段就是使用SSL证书来确保通信过程中的数据加密和完整性验证。LookSSL在之前也会为主域名（www解析 ......
ssh连接密钥重置 REMOTE HOST IDENTIFICATION HAS CHANGED!
SSH连接时，出现提示远程密码重置的报错 [root@docker tools]# ssh 172.17.0.2@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATI ......
android:keytool生成应用签名证书(java 15)
一，查看是否已安装keytool keytool命令的程序位于jdk的安装目录/bin下， 1,查看是否有keytool命令已安装? [lhdop@blog ~]$ ls /usr/local/soft/jdk-17/bin/keytool /usr/local/soft/jdk-17/bin/ke ......
密钥管理说明
密钥，一般泛指生产、生活所应用到的各种加密技术，加密密钥的安全性对其保护的数据的机密性至关重要。有权访问密钥的危险参与者可以读取敏感数据，甚至可能为虚假或修改的记录生成有效签名。通常情况下，客户通常遵循阻力最小的路径，并不总是了解如何安全地创建、存储和访问密钥。当密码和密钥被重复使用时，或者当密钥存 ......
借助 APISIX Ingress，实现与注册中心的无缝集成
作者张晋涛，API7.ai 云原生技术专家，Apache APISIX PMC 成员，Apache APISIX Ingress Controller 项目维护者。 原文链接 云原生场景下是否需要服务发现 背景 微服务架构是当前最为流行的应用架构之一。 应用被拆分为多个服务组件，通过相互配合共同完成 ......
量子密钥分发光网络-仿真研究
1. 获取拉满散射噪声系数谱。 从一个曲线图上获取每个点的具体数据-小工具：（注册免费使用21天） http://www.getdata-graph-digitizer.com/registration.php ......
k8s ingress nginx 504 gateway timeout 问题
问题背景 一个 python 服务接口由于需要处理大量数据，耗时比较长，每次请求都会报错 nginx 504 gateway timeout，应用都是通过 k8s 容器部署的，请求从客户端到达应用还需要经过一层代理分发层应用 web-proxy。 分析排查 简单分析如下：🧐 应用接口是用的 gun ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......