证书secret密钥ingress
描述密钥交换的过程
Https秘钥交换过程 客户端要访问一个网站，向支持https的服务器发起请求。 客户端向服务器发送自己支持的秘钥交换算法列表。 服务器选取一种秘钥交换算法加上CA证书返回给客户端。 客户端验证服务器是否合法，并生成一个随机数然后用协商好的加密算法加密生成随机秘钥，并用刚才从CA证书中拿到的公钥对其 ......
[极客大挑战 2019]Secret File
查看源代码发现一个php文件，进行访问点击了一下，啥也没有退回去重新查看发现有个文件，访问发现是刚才那个页面，burp进行抓包看看发现了个隐藏文件访问 secr3t.php通过代码审计，包含一个file的文件，用get方式传输，如果存在../,tp,input,data等字符就会输出Oh no构造p ......
使用SSL证书加密微软远程桌面（本地部署证书）
之前用微软的远程桌面，但未加密，总感觉差点意思，然后找到了一个大佬的技术教程，亲测可以用，这里做一下备份引用。 原作者：李YD 原文章：https://blog.csdn.net/a549569635/article/details/48831105/ ......
openssl创建证书
安装 brew install openssl 使用 root@MACdeMBP rem_key # openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 Generating a 4096 bit RS ......
[极客大挑战 2019]Secret File
原理 抓包工具的使用 解题过程 进入靶场，什么也没看出来，老规矩查看页面源代码，发现个php文件，那就点开试试 又有一个php文件，再点开 却啥也没有，那就抓个包看看 因为肯定发生了跳转，明明请求的是action.php却变成了end.php 果然抓到了。那就继续访问secr3t.php 发现了文件 ......
Go每日一库之154：eCapture（无需CA证书抓包https）
# eCapture介绍 eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。 
RAS非对称加解密-RAS加解密和签名和验签,密钥生成器(java代码)RSA 算法是一种非对称加解密算法。服务方生成一对 RSA 密钥，即公钥 + 私钥，将公钥提供给调用方，调用方使用公钥对数据进行加密后，服务方根据私钥进行解密。 1. RAS密钥生成器2. RAS加解密和签名和验签 代码13. ......
洛谷P3612 [USACO17JAN] Secret Cow Code S
[USACO17JAN] Secret Cow Code S 题面翻译 奶牛正在试验秘密代码，并设计了一种方法来创建一个无限长的字符串作为其代码的一部分使用。 给定一个字符串，让后面的字符旋转一次（每一次正确的旋转，最后一个字符都会成为新的第一个字符）。也就是说，给定一个初始字符串，之后的每一步都会 ......
安卓打包之后 查看证书的SHA1
查看证书keystore的SHA1 keytool -list -v -keystore haiwaishifu.keystore -storepass 123456 keytool -list -v -keystore 'ystore-file' -storepass keystore-passw ......
本地电脑打包安卓证书教程
打包教程 进入目录 D:\phpstudy_pro\Extensions\jre1.8\bin 键入CMD回车 keytool -importkeystore -srckeystore haiwaishifu.keystore -destkeystore haiwaishifu.keystore - ......
CAP项目集成带身份和证书验证的MongoDB
最近，在使用CAP事件总线时，碰到了这样一个需求：微服务采用的是MongoDB，而且还是带身份验证 和 SSL根证书验证的。由于目前网上能找到的资料，都是不带身份验证的MongoDB，现在网络信息安全越来越被重视，那么就需要自己研究一番了。 ......
使用openssl生成根证书和服务器证书
1、生成服务器私钥 openssl genrsa -out server.key 2048 2、根据服务器私钥文件生成证书请求文件，这个文件中会包含申请人的一些信息，所以执行下面这行命令过程中需要用户在命令行输入一些用户信息，随便填写，一路回车即可 openssl req -new -key ser ......
浏览器如何验证HTTPS证书的合法性？(转)
浏览器拿到了服务端的数字证书后，要怎么校验该数字证书是真实有效的呢？ 这个过程很多人没有关注到，我这里详细说下。 数字证书和 CA 机构 在说校验数字证书是否可信的过程前，我们先来看看数字证书是什么，一个数字证书通常包含了： 公钥； 持有者信息； 证书认证机构 （CA）的信息； CA 对这份文件的数 ......
Ubuntu通过certbot手动配置Let's Encrypt SSL泛型域名证书
1. 安装Snap 使用命令安装snap，以及core组件 sudo apt install snapd sudo snap install core sudo snap refresh core 2. 移除旧有的certbot sudo apt-get remove certbot sudo dn ......
随着新政策的实施，注册苹果开发者账号需缴费创建证书
转载：注册苹果开发者账号的方法 在2020年以前，注册苹果开发者账号后，就可以生成证书。 但2020年后，因为注册苹果开发者账号需要使用Apple Developer app注册开发者账号，所以需要缴费才能创建ios证书了。 所以新政策出来后，注册苹果开发者账号，并缴费成为苹果开发者，才能手工创 ......
K8S对外服务之Ingress
原文：K8S对外服务之Ingress (uml.org.cn) 一、Ingress 简介 service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint（端点）中对应pod的对象，提供了ip不断变化的pod的服务发现机制；对集群外部，他类似负载均衡器，可以在集群内外部对 ......
Linux如何设置ssh密钥（免密码）登录
Linux如何设置ssh密钥（免密码）登录 原创 小达 IT人家 2023-09-13 20:54 发表于广东 收录于合集#Linux干货26个 来自公众号：IT人家 前言 我们在使用ssh客户端远程连接Linux服务器时，为了考虑安全方面的因素，通常使用密钥的方式来登录。密钥分为公钥和私钥，这两把 ......
vCenter证书过期解决方法
vCenter证书过期解决方法 目录1 概述 2 详细操作步骤 2.1 检查关键的STS证书是否过期并修复 2.2 检查除STS证书外是否还有其余证书过期 2.3 续订除STS和data-encipherment以外的证书 2.4 续订data-encipherment证书 2.5 删除BACKUP ......
Harbor ca 证书实验
openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/CN=10.131.130.24" -key ca.key -out ca.crt openssl genrsa -out ......
nginx 之 https 证书配置
HTTPS原理和作用 为什么需要HTTPS 原因：HTTP不安全 传输数据被中间人盗用、信息泄露 数据内容劫持、篡改 HTTPS协议的实现 对传输内容进行加密以及身份验证 对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装 ......
全面解决.Net与Java互通时的RSA加解密问题，使用PEM格式的密钥文件
一、缘由 RSA是一种常用的非对称加密算法。所以有时需要在不用编程语言中分别使用RSA的加密、解密。例如用Java做后台服务端，用C#开发桌面的客户端软件时。由于 .Net、Java 的RSA类库存在很多细节区别，尤其是它们支持的密钥格式不同。导致容易出现“我加密的数据对方不能解密，对方加密的数据我 ......
Cert-Manager 实现基于阿里云的自动证书签发
简介 Cert-Manager[1]是一款用于 Kubernetes 集群中自动化管理 TLS 证书的开源工具，它使用了 Kubernetes 的自定义资源定义（CRD）机制，让证书的创建、更新和删除变得非常容易。 设计理念 Cert-Manager 是将 TLS 证书视为一种资源，就像 Pod、S ......
获得企业ID（CorpId）和 Secret
第一步、如何获得企业ID（CorpId）和 Secret ？ 第一步、如何获得企业ID（CorpId）和 Secret ？ 企业基础配置（必须配置） 1) 登录企业微信管理后台 点击下方的链接，前往企业微信管理后台，使用管理员的企业微信扫码登录。 https://work.weixin.qq.com ......
calio 创建secret
cd /etc/calico/ssl kubectl create secret generic -n kube-system calico-etcd-secrets --from-file=etcd-ca=/etc/kubernetes/ssl/ca.pem --from-file=etcd-ke ......