证书ssl
IT服务管理首选哪个证书【ITIL or ITSS】
受益于企业数字化转型的深入，以及中国产业互联网的发展，中国IT服务市场规模持续提升。IT服务领域有好多标准，比如：ITSS（信息技术服务标准），ITIL（IT服务管理最佳实践标准），ISO20000（信息技术服务管理体系标准）...... 这些标准的推广同样离不开服务机构资质认证以及对专业人员的认证 ......
Go程序生成ssl证书
package main import ( "crypto/rand" "crypto/rsa" "crypto/x509" "crypto/x509/pkix" "encoding/pem" "math/big" "net" "os" "time" ) func main() { max := n ......
nginx安装ssl模块
一、引言 当我们的Linux服务器上当中发布了web项目，有时候需要配置一个SSL证书，来使用https,然而我们一开始编译的Nginx的时候并没有把SSL模块一起编译进去. 二、如何补装SSL模块 既然在安装的时候没有编译ssl，难道把nginx卸载重新安装一次？不不不，我们只需要在原有的基础上添 ......
F5负载均衡系列教程三【SSL卸载实验，给定场景判断需要添加哪些profile】
实验拓扑如下，实验环境搭建参考https://www.cnblogs.com/romin/p/17825779.html 实验前提条件： 1、拥有类似拓扑一样的实验环境； 2、搭建简单的web服务器，比如上图的172.16.128.0、172.16.128.1、172.16.128.2三台服务器可以 ......
centos上Python3.10报错 No module named ‘_ssl‘
在搭建web服务器时，需要使用Gunicorn 模块，可在使用Gunicorn 启动时，报错No module named ‘_ssl‘，历经周折解决了这个问题，解决过程记录如下： 说明1：Gunicorn 是一个unix上被广泛使用的高性能的Python WSGI UNIX HTTP Server ......
执行git clone命令报错 ssl certificate problem:unable to get local issue certificate问题的处理
1、背景说明 使用git clone命令，拉取远程的https的git仓库时，报错： unable to access "https://xxxx.com/n_patch_test.git/": ssl certificate problem:unable to get local issue ce ......
java keytool证书操作
首先找到jdk证书的存放位置： jdk8：jdk1.8.0_111/jre/lib/security jdk11：jdk-11/lib/security 在对应的目录下使用管理员权限运行添加命令： sudo keytool -import -alias cacertalias -keystore c ......
创建自己的https证书（转）
使用mkcert工具创建证书1、下载mkcert工具，下载地址如下： mkcert工具下载 百度下载：链接： https://pan.baidu.com/s/10ym5W91g612LDk3t9isFGQ 提取码：1234 2、解压后运行https本地证书生成工具.bat（文件上点 ......
使用 kubeadm 进行证书管理
检查证书是否过期 kubeadm certs check-expiration [check-expiration] Reading configuration from the cluster... [check-expiration] FYI: You can look at this conf ......
SSL协议
学习自：SSL原理及分析_ssl数据包-CSDN博客 1、前言 SSL协议位于TCP/IP协议与应用层协议（HTTP、Telnet、FTP、NMTP）之间，它为二者提供了数据安全性分层机制。它提供的服务包括：数据加密、服务器认证、消息完整性、客户机认证。HTTP协议使用SSL来实现安全通信。 C端和 ......
kube-apiserver健康检查接口可跳过https证书认证
k8s v1.19.0 livenessProbe、readinessProbe和startupProbe配置，这3个都是走https。 kubelet在执行https探测时跳过证书认证，kube-apiserver正常https业务接口无法跳过证书认证。pkg/probe/http/http.go ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
docker Nginx ssl 配置
nginx版本：1.21.1 证书获取阿里云：_xxxx.xxxxx.com.pem、_xxxx.xxxxx.key 域名：xxxx.xxxxx.com 一、ssl 443端口 二、非443端口 nginx.conf server { # 监听端口，切记，12000 后面必须加ssl listen ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
kubeadm部署的k8s证书过期问题 k8s问题排查：the existing bootstrap client certificate in /etc/kubernetes/kubelet.conf is expired
解决问题： 估计跟移动有关，下面那个没解决问题，是因为在原有文件的基础上修改的吧？而这里直接是移走，重新生成了新的。不太清楚是不是这个原因。 $ cd /etc/kubernetes/pki/ $ mv {apiserver.crt,apiserver-etcd-client.key,apiserv ......
生成ios证书最简单的方法
使用了hbuilderx的uniapp来开发app很方便，但是官网的文档，生成ios的私钥证书却需要使用mac电脑来生成，假如没有mac电脑就无法使用教程的方法来生成ios证书。 ......
如何配置支付宝密钥之如何配置证书｜保姆级教学（二）
之前讲了「如何配置普通的 RSA2 密钥」，今天来捋一下如何配置证书~ 依照惯例先放一下官方文档：[如何生成及配置公钥证书]，小伙伴们也可以直接按照文档来~ 前期准备：证书的适用范围 目前支付宝的所有产品都支持证书密钥去进行调用。 其中「单笔转账」和「现金红包」 只能使用 证书 进行接口调用。 详情 ......
datax抽取mysql数据到hive报错：javax.net.ssl.SSLException: Connection reset
datax抽取mysql数据报错： [INFO] 2023-11-09 12:35:14.090 +0000 - -> 2023-11-09 20:35:13.492 [0-0-0-reader] ERROR ReaderRunner - Reader runner Received Excepti ......
python3 requests 请求https报错: urllib3.exceptions.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] sslv3 alert handshake failure (_ssl.c:992)
正文 代码示例： #-*- coding:utf-8 -*- import requests url = "https://tst.com" res = requests.get(url=url, verify=False) print(res.content) 运行就报错： urllib3.exc ......
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
nginx上ssl配置
准备 申请证书，取得 ***.crt和***.key文件。在nginx目录下新建ssl.conf文件夹，并将上述两个文件放入。开放443端口。 ssl配置 server { listen 80; listen 443 ssl; server_name wiki.test.site; ssl_cert ......
urllib 2.x版本下dh key too small 等SSL类错误的解决方法
问题 当我们使用python的requests访问目标网站的时候，有时会遇到以下这种错误(以 https://dh-composite.badssl.com/ 为例) requests.exceptions.SSLError: HTTPSConnectionPool(host='dh-composi ......
谷歌浏览器 ERR_SSL_PROTOCOL_ERROR
9月28日，Chromium提交了一个标题为Disable SHA1 in TLS server handshakes by default的部署，默认禁用了TLS握手时的SHA1加密方法，这本是一次正常且正确的发布，因为SHA1已经被公认为不安全的。但是却没想到有一些老旧的系统依然使用了较低版本的 ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
20.8 OpenSSL 套接字SSL传输文件
有了上面的基础那么传输文件的实现就变得简单了，在传输时通常我们需要打开文件，并每次读入`1024`个字节的数据包，通过`SSL`加密传输即可，此处的文件传输功能在原生套接字章节中也进行过详细讲解，此处我们还是使用原来的密钥对，实现一个服务端等待客户端上传，当客户端连接到服务端后则开始传输文件，服务端... ......
20.7 OpenSSL 套接字SSL加密传输
OpenSSL 中的 `SSL` 加密是通过 `SSL/TLS` 协议来实现的。`SSL/TLS` 是一种安全通信协议，可以保障通信双方之间的通信安全性和数据完整性。在 `SSL/TLS` 协议中，加密算法是其中最核心的组成部分之一，SSL可以使用各类加密算法进行密钥协商，一般来说会使用`RSA`等... ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......