证书secret密钥ingress
在xshell中使用密钥登录linux系统
1、打开 Xshell 工具，单击新建，新建一个会话。 2、在新建会话属性的弹窗中，输入轻量应用服务器的公网 IP，单击确定。 3、找到步骤2新建的会话，单击连接。 4、（可选）当出现 SSH安全警告 时，单击接受并保存。 5、单击浏览 > 用户密钥，选择从腾讯云轻量应用服务器创建的密钥，单击确定。 ......
Java代码忽略https证书：解决No subject alternative names present问题 HttpURLConnection https请求
Java代码忽略https证书：解决No subject alternative names present问题 import org.slf4j.Logger; import org.slf4j.LoggerFactory; import javax.net.ssl.*; import java. ......
虹科喜报 | 虹科技术工程师【国内首批】拿下Redis认证开发者证书！
数字化时代，云上部署应用程序成为企业新宠，但也面临更多云安全挑战。作为一款科可托管于多个主要云供应商的数据库产品，高效、安全、稳定的Redis企业云应运而生，为企业云安全实践带来更多帮助。 ......
IIS添加/更新证书（过期续费更新）
1.在https://www.myssl.cn/tools/create-csr.html生成密钥文件（key）和证书文件CSR，保存起来； 2.复制CSR文件内容到godaddy重新生成证书秘钥,提交全部，等待证书更新（正常一分钟内）； 3.下载IIS证书,将证书以及上面的CSR\KEY文件传到服 ......
简要分析CA机构证书被浏览器识别的原理和过程
一般我们都知道申请SSL证书只能使用CA机构发布的才能被浏览器识别为安全的链接并且有小锁的标志，如果使用自签名SSL证书则依旧会被认为是不安全的链接或者SSL证书未被信任等做错误，需要访问手动点击“继续访问”才能打开链接。那么，为什么CA机构的证书就能被浏览器识别而自签名的就不行呢？本文简要说说CA ......
安装.Net Framework 4.7.2时出现“不受信任提供程序信任的根证书中终止”的解决方法
在安装.NET Framework 4.7.2时出现如下错误 1、错误 尚未安装.NET Framework 4.7.2，原因是：已处理证书链，但是在不受信任提供程序信任的根证书中终止。 2、解决方法 1、安装一个根证书 MicrosoftRootCertificateAuthority2011.c ......
ingress-nginx的日志落地
配置Nginx-Ingress 这里将NG的日志落盘，便于处理。 （1）、修改ConfigMap，如下： # Source: ingress-nginx/templates/controller-configmap.yaml apiVersion: v1 kind: ConfigMap metada ......
k8s的 Nginx Ingress 调优
内核参数调优 我们先看看通过内核的哪些参数能够提高Ingress的性能。保证在高并发环境下，发挥Ingress的最大性能。 调大全连接队列的大小 TCP 全连接队列的最大值取决于 somaxconn 和 backlog 之间的最小值，也就是 min(somaxconn, backlog)。在高并发环 ......
Android https忽略证书信任问题
【第一部分，忽略证书信任问题】 直接去第二部分性能问题搬运自：https://blog.csdn.net/lizeyang/article/details/18983843java程序在访问https资源时，出现报错 sun.security.validator.ValidatorException ......
解决 ssh 找不到对应主机密钥类型
解决办法 如果最近升级到了 openssh 8.8 版，你会发现连接某些之前连接得好好的服务器突然无法连接： Unable to negotiate with x.x.x.x port 2222: no matching host key type found. Their offer: ssh-r ......
时间转化和https证书
Person: Go millisecond timestamp string conversion ChatGPT: In what programming language would you like an example? The method for converting a millis ......
33、K8S-配置管理之Secret、DownwardAPI
1、secret 1.1、基础知识 1.1.1、Secret简介 secret volume为Pod提供加密的信息，相比于直接将敏感数据配置在Pod的定义或者镜像中，Secret提供 了更加安全的机制，将共享的数据进行加密，防止数据泄露。 Secret的对象需要单独定义并创建，然后以数据卷的形式挂载 ......
安装ingress-nginx
基本环境 kubectl get nodes -o wideNAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIMEmaster Ready control-plan ......
如何在容器服务 ACK 玩转 MSE Ingress
本文主要介绍 Ingress Controller 新选择——MSE Ingress 是什么，分享 MSE Ingress 最佳实践来帮助开发者从用 Ingress、到用好 Ingress。 ......
Kubernetes集群（五）——Cert-manager与Let'sencrypt证书自动管理
1. Cert-manager安装 1.1. 安装自定义crd资源 kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.11.0/cert-manager.crds.yaml 1.2. ......
Kubernetes集群（四）——Ingress应用路由安装
1. 获取部署文件 https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.6.4/deploy/static/provider/cloud/deploy.yaml 2. 编辑部署文件 使用编辑工具打开配置文件 ......
centos7 安装rvm报错 无证书 doman错误解决
安装rvm时 curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate. This error occurs because t ......
k8s~Ingress转发出现502的问题
目前在对接keycloak过程中，通过云端LB到ingress，再由ingress到k8s-service，在配置完成之后，偶发出现502的情况。 ingress的配置，先是实现了客户端的会话保持 apiVersion: extensions/v1beta1 kind: Ingress metada ......
如何使用 CAA 记录防止错误签发 SSL 证书？
什么是 CAA？ CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月，CA 浏览器（CA/Browser Forum） ......
不使用激活工具密钥激活Visio2019，激活后永久使用，激活后支持更新！
Visio 2019 专业版是一款强大的图表制作工具，能够帮助用户快速、轻松地创建各种类型的图表、流程图、组织结构图、平面图等等。 Visio 2019 专业版的主要功能和特点： 智能图形 Visio 2019 专业版拥有智能图形功能，可以自动识别图形的形状和大小，同时还能够根据用户的需求对图形进行 ......
Windows Server 远程桌面(RDP)使用公网可信机构所签发的SSL证书的方法
Windows Server 远程桌面默认使用系统自签名证书，在任何终端进行远程桌面登录时均会提示证书告警 虽然可以通过勾选下方“不再询问我是否连接到此计算机”选项使之后登录不再提示，但任何终端首次登录均会出现告警，同时在公网上也无法验证服务器身份是否真实。 可以通过在公网可信机构申请可信的SSL证 ......
yarn install报错---证书问题
现象 通过yarn包管理器安装 electron-webpack 时，报如下错误： 问题原因 开始以为是下载源的问题，但是切换到淘宝源后依然无法解决问题，还是报这个问题。并且自己通过npm包管理器安装时，也会报同样的错误。 后来在网上找了一圈，发现是【HTTPS 证书验证失败】导致的。 解决方案 【 ......
Kubernetes v1.25创建ServiceAccount未生成Secret问题
说明 kubernetes v1.24.0 更新之后进行创建 ServiceAccount 不会自动生成 Secret 需要对其手动创建。 网上的很多教程都没有创建 Secret 这步，应该是之前版本的教程，笔者使用的是 v1.25 版本，这部分需要特别添加。 创建 cat >role-jenkin ......
03_数字证书实验
《信息安全综合实践》实验报告 数字证书 一、实验目的 了解密码技术的应用 学习OpenSSL 的相关命令及应用, 了解数字证书的管理 了解数字证书的应用 二、实验内容 | 序 | 内容 | 实验结果 | | | | | | 1) | OpenSSL加解密 | - [ ] 失败 - [√ ] 成功 | ......
安装.Net Framework 4.7.2时出现“不受信任提供程序信任的根证书中终止”的解决方法
在安装.NET Framework 4.7.2时出现如下错误 1、错误 尚未安装.NET Framework 4.7.2，原因是：已处理证书链，但是在不受信任提供程序信任的根证书中终止。 2、解决方法 1、安装一个根证书 MicrosoftRootCertificateAuthority2011.c ......
阿里云虚拟主机SSL证书安装部署并查看SSL证书有效期
小型企业，个人网站等，会购买阿里云里面的“云虚拟主机”以用来部署个人或企业网站。 此文，是记录如何在“云虚拟主机”中部署SSL，开启HTTPS加密访问的方法。 1、购买/申请免费SSL -进入阿里云控制台-SSL数字证书管理服务 -立即购买，免费证书，买完之后即可申请证书，可以按照购买数量申请。 - ......
政务服务网站部署哪种SSL证书？
我国高度重视电子政务发展，提出以信息化推进国家治理体系和治理能力现代化，统筹发展电子政务，构建一体化在线服务平台。《关于加快推进全国一体化在线政务服务平台建设的指导意见》《关于加快推进政务服务“跨省通办”的指导意见》等一系列文件相继印发，不断强化数字政府的顶层设计。 网络信息安全建设是政务服务安全运 ......
php 微信转账大金额 证书问题
<?php namespace app\common; class common { /** * @notes 商家转账到零钱 * @param $batch_no //提现订单号 * @param $left_money //提现金额 单位 元 * @param $user_openid //用户 ......