证书secret密钥ingress
Erlang 使用rsa不对称密钥进行签名和验签
背景：合作方要求使用rsa(sha256)不对称密钥进行签名和验签 erlang版本：OTP20.3 使用工具生成rsa密钥对（自行百度）获得一个公钥和私钥 公钥内容如： BEGIN PUBLIC KEY MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApiw ......
k8s kubeadm编译修改证书默认期限
获取源码 k8s_version="v1.27.6" git clone --depth=1 -b ${k8s_version} https://github.com/kubernetes/kubernetes.git 修改源码 sed -i 's/CertificateValidity = tim ......
为网站接入免费SSL证书let's encrypt 并实现自动续签功能
以ubuntu系统为例： 1.安装certbot： apt update apt upgrade sudo apt install certbot python3-certbot-nginx 2.验证Web服务器端口是否打开并允许通过防火墙 sudo ufw status verbose 3.获取S ......
某985证书站挖掘记录
本人从9月10号开始挖掘教育网的漏洞，截至到10月10号已经上了一百多分，其中还挖掘到了多个证书站的漏洞。 然后经过有师傅提醒，说某某985证书快要上线了，我看了一下漏洞提交的还不算太多，这不赶紧抓住机会上分一波？从清楚目标到挖出漏洞不到一天（主打一个快速挖掘），于是就有了这篇文章。 ......
Ubuntu SVN 需要证书及密码验证问题
问题概览 问题一 Ubuntu 20.04 下使用 SVN ，会报错 SVN 的证书错误，无论是选择接受 t 还是永久接受 p，下次都会要求再次接受；在 kali 或者 Windows 上没有出现该问题。 Error validating server certificate for 'https: ......
开发环境建立自签名证书，运行https网站
介绍 HTTPS是互联网上保护数据传输安全性的标准之一。在开发和测试环境中，我们经常使用自签名SSL证书来启用HTTPS连接。然而，有时候在配置HTTPS服务器时，可能会出现一些问题，特别是关于SSL证书和私钥的配置。 什么是自签名SSL证书？ 自签名SSL证书是由服务器自行签发，而不是由受信任的第 ......
windows系统安装openssl并且转换证书格式
概述 碎碎念，如果你有MAC电脑，就别折腾了，直接用MAC电脑吧,不用安装直接用openssl 本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有不懂的，请自行百度。个人建议下一个everyt ......
服务发现 —— Ingress（用于外部服务的发现和统一入口）
原理及流程图 Ingress 类似 Nginx 的角色，而且底层也是对 nginx 的封装 一、安装 ingress-nginx 1、添加 helm 仓库 # 添加仓库 helm repo add ingress-nginx https://kubernetes.github.io/ingress- ......
github加速与添加ssh密钥
part1-github加速 此处推荐Fetch GitHub Hosts，文章的中间位置有手动添加dns的内容，十分完备，此处不赘述。不知道是不是我家网络抽风，总是得代理才能进githubQAQ难受 part2-github添加ssh密钥 github中托管了许多开源项目的源码，此处感谢githu ......
jks格式证书转为cer格式
1、确保系统上安装了Java Development Kit（JDK），并将其路径添加到环境变量中。 2、使用以下命令导出JKS证书的私钥和证书链到PKCS12格式的文件： keytool -importkeystore -srckeystore your_certificate.jks -srcs ......
PHP生成RSA密钥及加解密的实现
学习记录 留作参考 祝君好运 使用PHP在win下生成私钥有诸多问题，需谨慎使用。 RSA算法单次加密的明文长度 <= 私钥长度。以1024bit私钥长度举例，其单次最多可加密的数据 1024/8=128byte 当明文长度小于私钥长度时，就需要使用padding。PHP默认使用的是 PKCS1Pa ......
渗透测试高级技巧（二）：对抗前端动态密钥与非对称加密防护
在前文的技术分享中，我们描述了验签和静态对称加密（静态密钥 AES）的常见场景，大家我相信遇到类似的加解密清醒，基本都可以通过热加载的基本使用获得破解前端加密解密的方法，达到一个比较好的测试状态。 在本文中，我们在保持同样的通用适配度的同时，将会来接触更加复杂的前端加密与解密场景： 动态密钥：无法通 ......
harbor自建https证书生成
1.创建根证书 # 生成 RSA 私有秘钥 openssl genrsa -out ca-key.pem 4096 # 生成CSR（Certificate Signing Request），CSR和KEY是匹配的，CSR是最终的证书和私钥配对使用 openssl req -x509 -new -no ......
每年的免费SSL证书，你们都是要去操作续期？
不知道大家有没有了解FreeSSL，我近期发展这个网站 https://freessl.cn，如果你们都是个人站点，对证书没什么特别要求，可以考虑用他们家生成的证书，并且能自动续费，完全不用操心。 ......
k8s集群证书更新
一、检查证书是否过期 #k8s集群证书默认有效期为1年（365天）,查看： kubeadm alpha certs check-expiration 二、自动更新证书 kubeadm 会在控制面升级的时候更新所有证书。 这个功能旨在解决最简单的用例；如果你对此类证书的更新没有特殊要求， 并且定期执行 ......
tomcat 免费的 .pem 证书 配置https
获取证书网址： https://certbot.eff.org/ 下载并安装 https://github.com/certbot/certbot/releases/latest/download/certbot-beta-installer-win_amd64_signed.exe 如果服务器使用 ......
K8S：ingress 负载均衡
学习自：Kubernetes进阶 -- ingress 负载均衡服务详解_ingress负载均衡-CSDN博客 k8s-负载均衡流量(ingress-nginx)-阿里云开发者社区 官网：https://kubernetes.github.io/ingress-nginx/ 1、简介 1）Ingre ......
centos下创建证书
生成根 CA 的私钥 openssl genrsa -out rootCA.key 2048 使用私钥生成根 CA 的证书 openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.crt 为 10.12 ......
kubelet证书手动续签
查看证书是否过期 openssl x509 -in /var/lib/kubelet/pki/kubelet.crt -noout -dates 模拟证书过期 # date Thu Nov 7 00:05:17 CST 2021 # date -s "2022-10-07" Fri Nov 7 00 ......
Java创建PKCS12证书Http请求
//证书地址 public static final String PATH = "XX.pfx"; //密码 public static final String PASSWORD = "aaa"; public static CloseableHttpClient initSSLConfig() ......
OpenSSL 生成 RootCA （根证书）并自签署证书（支持 IP 地址）
背景 某机房内部访问需要配置 HTTPS，网上找的一些证书教程都不是特别好，有些直接生成证书，没有根 CA 的证书导致信任不了 Ubuntu 机器，有些教程只有域名生成，没有 IP 生成，有些甚至报错。故发一个笔者在 Ubuntu 22.04 机器上测试正确可用的流程，这里使用 10.12.0.2 ......
CentOS Linux生成证书
您可以使用 Let's Encrypt 来申请免费的 SSL 证书。以下是在 CentOS 上安装 Certbot 并使用它来获取 Let's Encrypt SSL 证书的步骤： 安装 Certbot： sudo yum install certbot python2-certbot-nginx ......
基于Java Swing和BouncyCastle的证书生成工具
"Almost no one will remember what he had just not interested." - Nobody “几乎没有人会记得他所丝毫不感兴趣的事情。” —— 佚名 0x00 大纲 目录0x00 大纲0x01 前言0x02 技术选型0x03 需求分析目标用户用户故 ......
多级证书颁发CA服务器部署
OpenSSL自建CA和签发二级CA及颁发SSL证书 自己签发CA证书再签发服务器证书的场景非常简单。把根CA证书导入到浏览器后，就可以信任由这个根CA直接签发的服务器证书。 但是实际上网站使用的证书肯定都不是由根CA直接签发的.本文就来演示，自签CA，由自签CA签发二级CA，最后由二级CA签发网站 ......
【Azure Key Vault】在Azure Databricks上获取Azure Key Vault中所存储的机密(secret)的两种方式
问题描述 在Azure Databricks上获取Azure Key Vault中所存储的机密(secret)的两种方式？ 问题解答 方式一： 在Databricks的Notebook 中，直接编写Python代码读取Key Vault的Secret 实例代码如下： import os from a ......
openssl生成ssl证书
参考:https://www.ihuyi.com/pd/ssl/opensslshengchengsslzhengshu.html SSL证书是网站安全的基石，为了保证网站数据传输的安全性，需要使用SSL证书。而在实际项目中，通常选用 openssl 命令来生成 SSL 证书。通过 openssl ......
推密钥脚本
目录食用方法加强版 #!/bin/bash source /etc/init.d/functions function push_public_key(){ yum install -y sshpass &>/dev/null if [ ! -f ~/.ssh/id_dsa.pub ];then s ......
解决vcenter底层证书过期
vcenter底层证书过期 问题描述 好久没有登录vcenter，登录后发现出现以下提示，意识到vc出问题了。 解决办法 考虑到之前升级了vcenter和ESXI，怀疑是这次升级造成的。登录vcenter5480端口的设备管理页面，发现能够正常登录。 5480能打开，可通过【服务】查看vc的各个服务 ......
[Microsoft Azure] 如何查看 Azure App Services 的根证书 Windows
在本文中，我们将介绍如何在 Windows 操作系统中查看 Azure App Services 的根证书，以确保您的应用程序可以安全地与云服务通信。 在当今的互联网环境中，安全性是至关重要的。为了确保您的应用程序与云服务之间的通信安全可靠，了解如何查看和管理根证书非常重要。本文将为您介绍如何在 W ......
创建私有CA并进行证书申请
1、创建CA所需要的证书#生成证书索引数据库文件[root@centos8 ~]#mkdir /etc/pki/CA[root@centos8 ~]#touch /etc/pki/CA/index.txt#指定第一个颁发证书的序列号[root@centos8 ~]#echo 01 > /etc/ ......