https ssl
IdHTTPServer开发https服务器
IdHTTPServer开发https服务器 该篇经验同样适用于DATASNAP和UNIGUI，因为它们都基于INDY10。 1）需要TIdServerIOHandlerSSLOpenSSL控件 2）设置属性 3）OPENSSL生成自签名证书 X.509证书包含三个文件：key，csr，crt。 k ......
【macOS】brew update报错：fatal: unable to access xxx & LibreSSL SSL_connect 解决方案
# ✨报错提示  ```bash fatal: unable to access 'https://mirrors ......
在Apache上实现多HTTPS虚拟主机
导读 在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。 SNI 服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要 ......
Let’s Encrypted：一键申请SSL证书脚本
wget https://raw.githubusercontent.com/nanqinlang-script/acme/master/acme_2.0.sh bash acme_2.0.sh 使用说明 输入你的域名 选择要生成证书的类型。输入数字 0（生成 RSA 类型） 或 1（生成 ECC ......
https部署与docker下nginx的转发+文件获取
1. 进入nginx容器查看是否有etc/nginx/cert目录 2. 将https的域名证书放到cert目录下 3. 配置80和443 ``` server { #listen 80; #侦听80端口 listen 80; #侦听443端口，用于SSL server_name 127.zyfdt ......
访问双向认证的Https接口
本地运行设置 修改webpack配置 js const fs = require('fs') const options = { //客户端密钥 key: fs.readFileSync(path.join(__dirname, '../ca/key.pem')), //客户端公钥 cert: fs ......
httpd2.4 配置https访问
httpd版本：Server version: Apache/2.4.37 (Alibaba Cloud Linux) 实验步骤如下： 1. 购买域名，使用阿里云域名购买 k.com。 2. 购买ECS服务器（使用突发式实例-印度尼西亚，便宜3分钱一小时），带有公网IP。 3. 配置域名解析 dem ......
监控ssl证书到期时间
# 监控ssl证书到期时间 ## 监控脚本 ```bash [root@web01 ~]# cat /etc/zabbix/zabbix_agent2.d/ssl_check.sh #!/bin/bash #获取ssl证书的过期时间 #获取证书的有效时间 time=$(echo | openssl ......
HTTPS如何优化？
由裸数据传输的 HTTP 协议转成加密数据传输的 HTTPS 协议，给应用数据套了个「保护伞」，提高安全性的同时也带来了性能消耗。
因为 HTTPS 相比 HTTP 协议多一个 TLS 协议握手过程，目的是为了通过非对称加密握手协商或者交换出对称加密密钥，这个过程最长可以花费掉 2 RTT，接着后... ......
配置SSL、TLS以及HTTPS来确保es、kibana、beats、logstash的安全
ssl分步骤 1、准备工作 为每台机器配置hosts 192.168.1.234 node01192.168.1.233 node02192.168.1.240 node03192.168.1.241 logstash01192.168.1.242 logstash02192.168.1.243 f ......
git 连接方式SSH、https方式相互切换
1、git remote -v --查看当前是ssh 还是https方式连接 2、从ssh切换至https git remote set-url origin https://xxxx.git(复制仓库https连接) 3、从https方式切换至ssh git remote set-url orig ......
PIP SSL:CERTIFICATE_VERIFY_FAILED
今天再安装 pyserial 的时候一直提示这个错误，  电脑代理什么的都关掉了还是有这个错误，然后根据 [网上] ......
.net core 自颁发ssl证书，及客户端证书验证
.net core 自颁发ssl证书，及客户端证书验证 openshell 颁发证书： 先下载 openshell，下载地址：https://slproweb.com/products/Win32OpenSSL.html openssl genrsa -out server.key 2048 ope ......
HTTPS的工作原理
HTTPS工作原理可以归纳为以下几点： 使用SSL/TLS协议对HTTP请求和响应进行加密，形成HTTPS。SSL/TLS协议需要使用数字证书和其他技术对通信数据进行加密和验证。 当客户端与服务器第一次建立连接时，会进行SSL握手。服务端向客户端发送数字证书，客户端验证证书的有效性和服务器的身份。如 ......
HTTP和HTTPS的区别
HTTP和HTTPS都是用于网页访问的协议，但存在以下主要区别： 安全性：HTTPS协议是由SSL/TLS加密的HTTP协议。HTTPS在HTTP之上添加SSL/TLS层，使用数字证书和其他技术对通信数据进行加密，所以HTTPS是更安全的协议。 速度：HTTPS比HTTP略慢，因为HTTPS要加密和 ......
.net HttpWebRequest请求 “请求被中止: 未能创建 SSL/TLS 安全通道”
之前的请求一直好好的，由于签名变化，新的请求访问就出现这个问题； 解决办法：在请求之前添加 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityPr ......
最新Cobalt strike 4.8（专业版）（[*] Generating X509 certificate and keystore (for SSL)报错解决）
ColbaltStrike搭建和使用 下载： https://anonfiles.com/eay1D0rfzc/CobaltStrike4_8_lusuo_rar 解压（如有）密码：lusuo kali 中： ┌──(root㉿kali)-[~] └─# unrar x CobaltStrike4_ ......
推荐一个简单好用的HTTPS证书监控工具
HTTPS证书监控可能是很多企业缺失的监控，大部分HTTPS证书有效期都是一年，每年都需要定时更换，这就需要想个办法一年后提醒来更换证书，常见的Zabbix、Prometheus都不能很好的直接监控证书，这时候就可以用Spug证书监控工具来帮你监控证书到期。 证书监控工具 Spug证书监控是专门用来 ......
邮件签名SSL证书是如何保护隐私的
在当今数字化时代，电子邮件已成为人们日常沟通和业务交流的重要方式。然而，随着电子邮件的广泛使用，保护电子邮件的隐私和安全性变得尤为重要。邮件签名SSL证书（Secure/Multipurpose Internet Mail Extensions，简称S/MIME）通过使用S/MIME协议，提供了一种 ......
PHP：cURL error 60: SSL certificate unable to get local issuer certificate]（转）
原文：https://www.cnblogs.com/xiaofeilin/p/14128025.html 1、问题 导致该问题的原因在于没有配置curl.cainfo，该配置位于php.ini中 2、解决 下载cacert.pem https://curl.haxx.se/ca/cacert.pe ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
有效设置 Windows 11 的 DNS Over HTTPS (DoH)
注意： - 未设置autoupgrade将导致DOH一直使用53端口，从而无法使DOH生效 - 可以使用53UDP防火墙阻止访问53 彻底屏蔽明文请求。 - 一些浏览器带的官方大厂DNS域名被防火墙彻底封杀，即使更换IP也无法使用 - 可以禁止获取IPV6来避免设置IPV6 DNS的麻烦，如不设置， ......
网关神器traefik的，etcd和https配置例子
traefik v2 https router service etcd 边缘 Edge Gateway 博客园 【前言】 写本文目的： 网上应该没有 traefik v2 配 etcd 的例子。 traefik被我喜爱的原因：跨平台，支持win，linux版同时使用。同时支持监控目录和etcd。 ......
Springboot 项目配置 HTTPS
生成证书 输入命令 keytool -genkeypair -alias "boot" -keyalg "RSA" -keystore "boot.keystore" 生成完成后会提示 Warning: JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -src ......
nginx配置https（缺失中间证书）
问题记录：主要问题开发中需要配置HTTPS：常规的https配置签发,自行百度即可。 https://segmentfault.com/a/1190000039135687?utm_source=tag-newest 正常生成的证书文件有这四个，平常我们使用证书文件大多数用以下三个 xxx-chai ......
ssh和https连接
1.生成.ssh文件里面有公钥和私钥： 2.公钥和私钥： 3.码云复制到该输入栏： 3_1.添加公钥成功： 4.选择readme则创建的仓库就不是空仓库： 5.使用SSH地址将文件夹拉取到本地git clone SSH地址： 6.项目管理-仓库成员管理添加gitee用户： 6_1.项目管理-仓库成员 ......
postman 发送 https 请求失败 Error: Protocol "https:" not supported. Expected "http:"
这两天使用 postman 发送请求时，发现发送 https 请求时会报错 Error: Protocol "https:" not supported. Expected "http:"，提示我把 https 改成 http，改成 http 之后确实没问题了，可以正常发送请求。 但是原来能发 ht ......
spring 配置https
生成jks证书(请安装jdk) keytool -keystore mykeys.jks -genkey -alias myAlias -keyalg RSA 自己生成的口令要记住，后面配置需要用到 然后把生成的jks文件复制到项目目录下，在spring配置文件(application.yml/ap ......
nginx配置ssl证书实现https访问
ssl_certificate server.crt; 证书放到跟nginx.conf同级下面 也可以指定目录 ssl_certificate_key server.key; 证书的密钥文件放到跟nginx.conf同级下面 也可以指定目录 jks格式证书转crt首先将jks转p12后在转crt： ......