django入门到精通12 django2 + celery4自动化任务实现网站ssl证书的检测我们在日常运维工作中如果管理的网站较多，经常会发生ssl证书过期而不能及时更新的问题，我们需要对域名证书的使用情况做检测，并且能及时知道什么时候续费证书并进行更新这个项目只是个雏形，毕竟学了一段时间的django，用来小试牛刀，打通 前端 和 服务端及 redis,mysql的基本使用功能如下：a.可以
转载
2024-06-07 08:48:01
71阅读
SSL安全套接字层，是一种网络安全协议，用于加密浏览器和服务器之间传输的数据信息。如果你的网站涉及敏感信息，如用户名、密码、银行卡号、手机号码等，则需要使用SSL证书，防止信息被第三方窃取和篡改。SSL证书是电子商务、政府机构、银行金融行业等需要高安全性的网站的最佳解决方案。那么，SSL证书工作的原理是怎样的呢？下图说明了SSL证书在网站上的工作原理：用户要求他们的浏览器与网站建立安全连接，此时开
转载
2024-02-23 13:08:35
46阅读
# Java SSL证书有效性机制监控到期通知
## 概述
SSL（Secure Sockets Layer）是一种用于保护网络通信安全的协议，它使用公钥/私钥加密技术来保护数据在客户端和服务器之间的传输过程。SSL证书是用于验证服务器身份的数字证书，一般由可信的第三方机构颁发，以确保通信的安全性。
在Java中，我们可以使用Java原生API或第三方库来实现SSL证书有效性的监控和到期通知。
原创
2023-07-21 19:10:32
231阅读
ssl证书过期监控一、需求引入 之前试过有个网站证书悄悄过期了，上一年不是过年过的特别早么，那个春节关服务的定时脚本竟然忘记关了！！！（幸好领导没有看到，除非往上翻监控信息，不然上班那会一般只会看到最新的数据库备份监控信息） 这玩意实际上是nginx加载了停服务的虚拟配置文件，我就虚构了一个假的端口，proxy_pass 转过去。至于原端口nginx代理某个
转载
2024-05-05 20:11:47
682阅读
文章目录自建站SSL证书的痛点问题点使用ACME自动更新证书(不推荐)使用ohttps更新证书(推荐使用)证书申请Nginx配置自动更新证书CDN证书上传(以腾讯云CDN为例)CDN配置(腾讯云为例)证书监控自动更新关于收费 自建站SSL证书的痛点自己瞎折腾，搭建了一个个人的博客平台(https://lupf.cn)；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显
2017年，HTTPS一直呈现前所未有的大热的趋势。与此同时，HTTPS的最佳组合SSL证书也随之大红大紫。SSL证书的定义SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL协议的定义SSL(安全套接层),及其继任者传输层安全（TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输
推荐一款强大的自动化SSL证书管理工具：acmetool项目简介是一个轻量级、自动化的ACME协议客户端，由Harrison Landau开发。该项目的目标是简化Let's Encrypt等提供免费SSL证书的服务的使用流程，使用户可以更方便地管理和更新他们的数字证书。技术分析acmetool主要基于以下关键技术：ACME协议: ACME（Automatic Certificate Managem
A. SSL协议与TLS是什么？它们的功能是什么？答：SSL（Security Socket Layer）是一种广泛运用在互联网上的资料加密协议；TLS是SSL的下一代协议。透过它我们可以：1. 在互联网上传输加密过的资料以达到资安的目的。 2. 保持从端点A到端点B的传送路途中资料的完整性。 3. 透过SSL证书内的公共金钥加密资料传输至服务器端，服务器端用私密金钥解密来证明自己的身份。B.
SSL 证书分类SSL免费证书申请证书监控管理证书自动化部署参考。
原创
2023-08-09 21:13:31
1468阅读
前几天，因为网易邮箱有部分域名的ssl证书过期，导致很多苹果用户的手机遇到疯狂弹窗，提示无法验证服务器身份。在我看来，这肯定是运维的锅了。即使ssl厂商有续费提示，但是有可能因为人为的原因或者沟通的原因导致部分域名会忘记更换。所以每个https的域名都有必要添加上证书过期的提醒。(网易邮箱这次好像就是因为更换证书出现了遗漏)。如果你正在使用prometheus的作为监控工具，那么做ssl证书过期的
原创
2020-03-24 12:30:33
5226阅读
背景网络上已经有很多关于Let's encrypt免费申请证书的文章，但是基本只谈最基础用法，立刻用起来是没问题了。但是在实际使用中，碰到了一些问题则比较头疼。整理以后，大概出在以下几个方面：单域名和泛域名的申请方式上有区别；单域名和泛域名的证书如何自动续期；如果提前验证自动续期是正常的；选择文件验证还是DNS验证；如何与docker有效配合；本文的价值在于阐述了解决这些问题的具体思路。安装工具申
概述阿里云的可观测性体系： 日志管理、监控管理日志管理Kubernetes可观测性体系概述可观测性指如何从外部输出推测及衡量体系内部状态Kubernetes可观测性体系包括：监控和日志，是大型分布式系统的重要基础设施监控可以帮助开发者插卡系统的运行状态日志可以协助问题的排查和诊断在Kubernetes中，监控和日志属于生态的一部分，他并不是核心组件，因此大部分的能力依赖上层的云厂商的适配。Kube
原文：https://www.freebuf.com/sectool/107967.html
原创
2019-07-09 12:05:37
1807阅读
SSL证书验证网站所有者的身份，并为其访问者建立与服务器的安全加密连接。它保护他们的安全和隐私。但SSL证书并非永远有效。与您的驾驶执照或护照一样，SSL证书也有过期日期。过期日期后，服务器的身份不再受信任。为什么网站安全证书会过期？SSL证书过期以确保它们反映最新信息并使用最新的安全标准。假设您的护照、驾驶执照或政府身份证永不过期的情况。但是，您的照片和地址等重要文件中的数据会随着时间而改变。在
转载
2023-12-07 19:53:20
18阅读
当我们在访问https网站时，浏览器就会自动下载该网站的SSL证书，并对证书的安全性进行检查。其他概念不说了，有效期之类的验证也不说了。只说数字证书的真实性和可信性验证。 1.CA下发给网站的证书是分层的证书链，从根证书开始一层一层直到网站证书。要验证某一层证书是否确实由上级CA发放的需要验证附带在该证书上的由上级CA通过签名函数及私钥生成的数字签名。数字签名的解密需要上级CA的公钥，这个公钥就
转载
2024-03-26 07:29:35
77阅读
cd /usr/lib/zabbix/externalscripts#cat check_ssl#/bin/bash
host=$1
port=$2
end_date=`openssl s_client -host $host -port $port -showcerts </dev/null 2>
原创
2017-09-19 11:25:37
10000+阅读
1评论
公司因有一个域名过期导致线上业务受到影响，因此老大要求把公司所有的证书纳入到zabbix监控中!下面贴出配置过程，供大家参考！不足支持欢迎指教监控脚本catssl_check.sh#!/bin/bash#20181219#获取ssl证书的过期时间#menghao#获取证书的有效时间time=$(echo|openssls_client-connect$1:4432>/dev/null|ope
原创
2018-12-20 20:51:33
3280阅读
1评论
SSL(Secure Socket Layer) 是一种加密技术，可以提供对称加密和非对称加密。由于它在协议层里正好是在传输层与应用层之间，这就决定了上层应用必须经过它，这就是它广泛流行和易于实现的原因。
对称加密有md5,sha1。由于md5已被学者证明可以计算出加密冲突，即它有一定的不安全性，所以建议用sha1加密。
非对称性加密有RSA，即密
转载
2024-10-08 10:12:02
53阅读
SSL证书：SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL是一种安全协议，它为Internet上传输的数据提供加密并验证Web服务器。当您提交任何敏感信息时，SSL会对您的数据进行加密，以确保其受到充分保护和安全，并且只有预期的接收者才能理解。SSL证书是证书颁发机构颁发给网站的数字证书，它确保用户的网络浏览器和网络服务器之间
SSL证书是由受信任的证书颁发机构（CA）颁发的，可以实现数据高强度加密传输，防止信息在传输中被监听、截取和篡改，还能向用户证明网站的真实身份，防止被钓鱼网站攻击。那么怎样才能确定一个网站是否部署了安全的SSL证书呢？浏览器内置SSL证书安全验证机制，是全球通行的国际标准，访问网站时，浏览器会自动验证SSL证书的状态，确认无误后浏览器才会正常显示安全挂锁标志和https，如果有问题，浏览器会发出相
