https ssl
nginx配置https
#HTTP配置 server { listen 80; listen [::]:80; server_name www.baidu.com; return 301 www.baidu.com; location / { root /usr/share/nginx/html/mypage; index ......
三级域名需要重新配置SSL证书
## SSL 证书介绍 SSL 证书的有效性和安全性是基于域名的。每个 SSL 证书都会与一个特定的域名（包括子域名）相关联。 当你购买 SSL 证书时，通常只包括了一个特定的主域名（如 example.com）或者泛域名（如 *.example.com），而不包括子域名。因此，如果你要为子域名（如 ......
记录一次系统访问https报证书过期的问题
先上现象图，这是使用curl请求https网站的提示，起初是因为pip安装第三方模块一直提示证书问题，所以使用了忽略证书的方式，然后本次不得不解决的原因是使用了阿里云的短信SDK，其内置的一些请求都是用的https,使用该模块后就是各种证书报错，思路一值围绕着证书这块排查，所以后面也就尝试了各种更新 ......
网站配置https后在win7系统 IE浏览器中无法打开问题处理
主要配置文件： ``` server { listen 443 ssl; server_name www.example.com; ssl_certificate /usr/local/nginx_server/ssl_key/example.com.pem; ssl_certificate_key ......
Nginx配置https网站访问第三方节点的http资源
https网站无法直接下载http网站的文件。解决思路有以下几种情况：1.两个网站都同时改为http或https。2.通过nginx转发。3.通过后端java代码获取对方网站的文件流然后把流返回给前端 本文介绍如果通过nginx转发访问http网站 配置规则一： location /asset/ { ......
【网络】【HTTP】HTTPS 如何优化？
1 前言 由裸数据传输的 HTTP 协议转成加密数据传输的 HTTPS 协议，给应用数据套了个「保护伞」，提高安全性的同时也带来了性能消耗。 因为 HTTPS 相比 HTTP 协议多一个 TLS 协议握手过程，目的是为了通过非对称加密握手协商或者交换出对称加密密钥，这个过程最长可以花费掉 2 RTT ......
【网络】【HTTP】HTTPS ECDHE 握手解析
1 前言 HTTPS 常用的密钥交换算法有两种，分别是 RSA 和 ECDHE 算法。 其中，RSA 是比较传统的密钥交换算法，它不具备前向安全的性质，因此现在很少服务器使用的。而 ECDHE 算法具有前向安全，所以被广泛使用。 上节我们看了了 RSA 握手的过程，这节我们来看看 ECDHE 算法。 ......
【网络】【HTTP】HTTPS RSA 握手解析
1 前言 本节我们来看看HTTP的握手过程，用实战抓包的方式，带大家再来窥探一次 HTTPS。 2 TLS 握手过程 HTTP 由于是明文传输，所谓的明文，就是说客户端与服务端通信的信息都是肉眼可见的，随意使用一个抓包工具都可以截获通信的内容。 所以安全上存在以下三个风险： 窃听风险，比如通信链路上 ......
【网络】【HTTP】HTTP 与 HTTPS
1 前言 本节我们来看看HTTP 和 HTTPS的区别哈。 2 HTTP 与 HTTPS 有哪些区别？ HTTP 是超文本传输协议，信息是明文传输，存在安全风险的问题。HTTPS 则解决 HTTP 不安全的缺陷，在 TCP 和 HTTP 网络层之间加入了 SSL/TLS 安全协议，使得报文能够加密传 ......
Nginx https配置http的图片服务
1.在Nginx配置网站的https服务 # HTTPS server # server { listen 443 ssl; server_name localhost,10.11.1.68; ssl_certificate ca.crt; ssl_certificate_key ca.key; s ......
IIS 下实现http强装到https
1、准备证书 ① 打开IIS管理控制台，双击“服务器证书”。 ② 在弹出的窗口中，单击右上角“导入”。 ③ 导入证书文件，注意申请证书时如果填写了密码，这里也要输入相关密码。 2、绑定https，让站点可以接收http和https ① 右击网站站点，选择“编辑绑定” ② 在弹出的窗口中，单击“添加” ......
RPC接口与Https接口
RPC（remote procedure call）远程过程调用；Http:超文本传输协议。RPC是一种方法，http是一种协议。RPC服务主体要工作在tcp协议上，而http服务工作在http协议上，由于http协议基于tcp协议，所以rpc服务比http更轻量，效率更高 RPC远程过程调用 RP ......
https://editor.csdn.net/md/?articleId=131348876
前言 前面搭建了基础环境，在使用统信UOS系统的相关行业也是不能上网的，但是可以传递压缩包，为了很好的方便相关从业人员工作，特将此种方式流程分享出来。（与国产银河麒麟不同） 本篇文章的重点就是离线安装，包括了在线安装，提取离线安装包，离线安装并完成测试验证。 本文以sshpass工具为示例。 统信U ......
Nginx上的HTTPS的配置
Ngnix上配置HTTPS不算特别复杂，下面记录一下整体过程。 ## 生成自签名的SSL证书 通过下面命令生成一系列文件，最终只需要server.key和server.crt两个就可以了 ``openssl genrsa -des3 -out server_temp.key 2048`` ``ope ......
申请免费SSL证书（不用注册）
# HTML5网页版ACME客户端 https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html # 开源地址 https://gitee.com/xiangyuecn/ACME- ......
HTTPS
HTTPS：是HTTP协议+SSL/TLS（Secure Sockets Layer/Transport Layer Security ）认证，是一个基于安全套接字的 超文本传输协议 HTTPS的作用：HTTPS主要用于对网络传输的数据进行加密，保证数据的安全性，完整性，一致性。 在测试参与的接口测 ......
Python 安装依赖包，出现 ssl.SSLCertVerificationError 的问题，解决方法
# 问题描述 CentOS7环境，已安装 Python3.8.10。 最近项目开发，需要切换 solidity 版本，参考开发文档，需要执行如下命令 ```bash pip install solc-select==0.2.0 # 安装指定版本solc solc-select install # 切 ......
CentOS7 源码编译安装 Python 3.8.10，开启 SSL 功能
# 背景 CentOS7 自带的 Python3，或者通过 yum 安装的 Python3，可能会有无法使用 ssl 的问题： ```bash $ python3 Python 3.8.10 (default, Jun 13 2023, 14:51:15) [GCC 11.2.1 20220127 ......
A connection was successfully established with the server, but then an error occurred during the login process. (provider: SSL Provider, error: 0 - 证书链是由不受信任的颁发机构颁发的。)
昨天搞了个测试接口，用postman请求测试，Https的协议，然后请求发出去，既没有报错，也没有返回数据库的数据，code倒是0，不是 100，那程序也没有报错，这就奇怪了，我就先监测数据库，发现请求并没有过来，我傻眼了，一些简单的代码还能出错吗？然后开后端调试，就发现了上面的这个提示，在请求的时 ......
阿里云虚拟主机创建https
1、已有阿里云虚拟主机。2、在虚拟主机列表选择要绑定的虚拟主机中“管理”，进入虚拟主机管理控制吧。 https://netcn.console.aliyun.com3、在虚拟主机控制台中“域名管理”->"域名绑定"->"绑定域名"，填写要绑定的域名。 https://cp.aliyun.com4、在 ......
Git中HTTPS和SSH区别
git可以使用四种主要的协议来传输资料: 本地协议（Local），HTTP 协议，SSH（Secure Shell）协议及 git 协议。其中，本地协议由于目前大都是进行远程开发和共享代码所以一般不常用，而git协议由于缺乏授权机制且较难架设所以也不常用。 最常用的便是SSH和HTTP(S)协议。g ......
Harbor部署并启用Https
下载安装包 在 https://github.com/goharbor/harbor/releases 下载需要的在线或离线安装包 下载安装包 # 以离线安装包为例 wget https://github.com/goharbor/harbor/releases/download/v2.8.2/ha ......
项目添加https安全验证部署环境生成自签名证书。
生成证书 自签名证书 使用java jdk自带的生成SSL证书的工具keytool生成自己的证书 1、打开cmd 2、输入命令生成证书 keytool -genkeypair -alias tomcat_https -keypass 123456 -keyalg RSA -keysize 1024 ......
每日一题力扣 1262 https://leetcode.cn/problems/greatest-sum-divisible-by-three/
、 题解 这道题目核心就算是要知道如果x%3=2的话，应该要去拿%3=1的数字，这样子才能满足%3=0 贪心 sum不够%3的时候，就减去余数为1的或者余数为2的 需要注意 两个余数为1会变成余数为2的，所以可能减去2个余数为1 核心代码如下 public int maxSumDivThreeOth ......
Wireshark Filter for SSL Traffic
Wireshark Filter for SSL Traffic Useful Wireshark filter for analysis of SSL Traffic. Client Hello: ssl.handshake.type == 1 Server Hello: ssl.handshak ......
centos下nginx使用Let's Encrypt 申请免费 SSL 证书
#### 应用场景：想使用https，但是又不想花钱购买证书，也不是阿里和腾讯的可以免费申请 以下是具体操作步骤： 1.配置 DNS 记录 在申请二级域名 SSL 证书之前，需要先将该二级域名解析到您的服务器 IP 地址。 2.安装 Certbot： Certbot 是 Let’s Encrypt ......
http和https的区别，https的工作原理
HTTP(超文本传输协议)和HTTPS(安全超文本传输协议)是用于在客户端和服务区之间传输数据的协议。他们之间主要的区别在于安全性和数据传输方式。 1.安全性： HTTP: 是明文协议，数据传输是以明文形式进行，容易被窃听好篡改。 HTTPS: 通过使用SSL/TSL加密协议对数据进行加密和身份验证 ......
git pull https Received HTTP code 504 from proxy after CONNECT
我们在服务器上面git pull codehub代码的时候会遇到Received HTTP code 504 from proxy after CONNECT，这个报错多数是因为代理配置的问题。 从以下两个方向进行排查： 1. 确认服务器/虚拟机是否配置了全局代理。 检查/etc/profile中是 ......
使用nginx作为反向代理配置多个域名的https证书
#### 偶然想到，自己还没有做好使用nginx作为反向代理，搭配多个域名的https，心血来潮，就问了下bing怎么做。 #### docker-compose.yml ```dockerfile version: '3.7' services: nginx-proxy: image: jwild ......