证书
问题“连接到 xxxxx 时发生错误。对等端的证书已被吊销。“的解决方案
真的是到处是坑啊，惨痛教训，要记录以下。 之前在阿里云上装的免费的ssl证书，这个星期要到期了，因为免费的证书不能续费使用。要么就得升级成收费的，要么就得重新申请免费的ssl证书。 于是我就重新申请了一个证书绑定好域名，然后测试访问好像没啥问题。 直到今天我在外面打算用手机访问下网站看看，出现如下提 ......
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终I ......
C# RSA2 SHA256 对应JAVA（SHA256withRSA）公钥验签名，CER公钥证书
String timestamp = "1630905585"; String nonce = "9003323344"; String signature = "tnjIAcEISq/ClrOppv/nojeZnE/pB1wNfQC/hMTME+rQMapWzvs9v1J68ueDpVzs1RW2 ......
acme证书申请
安装条件：curl https://get.acme.sh | shalias acme.sh=~/.acme.sh/acme.sh准备：（1）将域名的解析指向服务器，并且服务器开启80端口的http服务 （2）准备acme需要目录 ./nginx/html/.well-known/acme-cha ......
IIS中SSL证书过期更新的问题
小程序访问后端接口报超时错： 查看证书已过期，如下： 更新证书步骤如下： 云服务器上下载最新有效期内证书： 下载下来的是压缩包，里面包含一个证书文件*.pfx和一个密钥文件*.txt，复制到服务器上备用。 打开IIS服务管理器，点击计算机名称，双击‘服务器证书’ 双击打开服务器证书后，点击右则的导入 ......
华为云服务器使用acme.sh生成证书及遇到的问题
参考资料：https://blog.csdn.net/Dancen/article/details/121044863https://blog.csdn.net/weixin_52270081/article/details/126777550 如果要管理你的证书，到https://app.zero ......
haproxy ssl证书配置
通常情况下，web应用程序的ssl证书放置于nginx的服务器，但很多时候前面会加一次负载均衡，使用HAProxy可以实现https的证书安全，从客户浏览器到HAProxy代理服务器之间为ssl加密传输，从HAProxy代理服务器到后端服务器用明文传输。此方式会使得HAProxy服务器压力较大，所以 ......
IT服务管理首选哪个证书【ITIL or ITSS】
受益于企业数字化转型的深入，以及中国产业互联网的发展，中国IT服务市场规模持续提升。IT服务领域有好多标准，比如：ITSS（信息技术服务标准），ITIL（IT服务管理最佳实践标准），ISO20000（信息技术服务管理体系标准）...... 这些标准的推广同样离不开服务机构资质认证以及对专业人员的认证 ......
Go程序生成ssl证书
package main import ( "crypto/rand" "crypto/rsa" "crypto/x509" "crypto/x509/pkix" "encoding/pem" "math/big" "net" "os" "time" ) func main() { max := n ......
java keytool证书操作
首先找到jdk证书的存放位置： jdk8：jdk1.8.0_111/jre/lib/security jdk11：jdk-11/lib/security 在对应的目录下使用管理员权限运行添加命令： sudo keytool -import -alias cacertalias -keystore c ......
创建自己的https证书（转）
使用mkcert工具创建证书1、下载mkcert工具，下载地址如下： mkcert工具下载 百度下载：链接： https://pan.baidu.com/s/10ym5W91g612LDk3t9isFGQ 提取码：1234 2、解压后运行https本地证书生成工具.bat（文件上点 ......
使用 kubeadm 进行证书管理
检查证书是否过期 kubeadm certs check-expiration [check-expiration] Reading configuration from the cluster... [check-expiration] FYI: You can look at this conf ......
kube-apiserver健康检查接口可跳过https证书认证
k8s v1.19.0 livenessProbe、readinessProbe和startupProbe配置，这3个都是走https。 kubelet在执行https探测时跳过证书认证，kube-apiserver正常https业务接口无法跳过证书认证。pkg/probe/http/http.go ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
kubeadm部署的k8s证书过期问题 k8s问题排查：the existing bootstrap client certificate in /etc/kubernetes/kubelet.conf is expired
解决问题： 估计跟移动有关，下面那个没解决问题，是因为在原有文件的基础上修改的吧？而这里直接是移走，重新生成了新的。不太清楚是不是这个原因。 $ cd /etc/kubernetes/pki/ $ mv {apiserver.crt,apiserver-etcd-client.key,apiserv ......
生成ios证书最简单的方法
使用了hbuilderx的uniapp来开发app很方便，但是官网的文档，生成ios的私钥证书却需要使用mac电脑来生成，假如没有mac电脑就无法使用教程的方法来生成ios证书。 ......
如何配置支付宝密钥之如何配置证书｜保姆级教学（二）
之前讲了「如何配置普通的 RSA2 密钥」，今天来捋一下如何配置证书~ 依照惯例先放一下官方文档：[如何生成及配置公钥证书]，小伙伴们也可以直接按照文档来~ 前期准备：证书的适用范围 目前支付宝的所有产品都支持证书密钥去进行调用。 其中「单笔转账」和「现金红包」 只能使用 证书 进行接口调用。 详情 ......
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
SSL证书链及使用
什么是证书链 证书链简单来说是域名钥证书、CA公钥、根证书形成的一个颁发链条，属于公钥的一部分。 更白话一点，就是证书链文件包含一系列CA机构公钥的证书。 证书链格式 一般证书链格式是.chain，证书定义顺序是倒序的，即先权威CA再根CA。 以根CA+一个权威CA举例： BEGIN CERTIFI ......
Trailhead - 证书维护挑战失败 提示Whoops, looks like there was a problem. Please try again.
前情提要 当进行Trailhead证书维护的时候，往往会需要完成答题+挑战（Challenge）。然而有时候会遇到下述的问题👉代码正确（至少看起来）并且在页面验证通过，在Challenge里Check时却提示”Whoops, looks like there was a problem. Plea ......
VMware vCenter证书过期解决方法
注意操作前请生成快照，避免不可逆错误导致系统崩溃！！！ vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400 ......
mysql使用自制(self signed)证书(ssl)不使用默认安装的证书
环境:OS:Centos 7mysql:5.7.29 1.生成服务器密钥和证书(有效期30年) $ openssl req -x509 -days 10800 -newkey rsa:1024 -keyout server-key.pem -out server-cert.pem -subj '/D ......