节点软硬件要求节点硬件要求请参考：https://docs.rancher.cn/docs/rancher2/installation_new/requirements/_index/节点基础环境配置请参考 基础环境配置同步镜像如果你是在离线环境安装，请先访问 rancher 离线安装镜像同步，按照方法同步所有镜像到离线私有镜像仓库。如果主机能够直接拉取镜像，则跳过此步骤。创建 rke 配置文件使
在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。 docker_data_dir=xxxx # 定义绝对路径
mkdir -p ${docker_data_dir}/data # rancher 数据目录
mkdir -p ${docker_data_dir}/auditlog # 审计日志目录
mkdir -p ${doc
1、生成带有 RSA 的私钥： openssl genrsa -out private.key 2048 2.创建openssl.conf，设置IP.1和/或DNS.1指向受信任的 IP/DNS 地址，内容如下 [req] distinguished_name = req_distinguished ...
转载
2021-07-22 14:51:00
2287阅读
2评论
单节点在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。 docker_data_dir=xxxx # 定义绝对路径
mkdir -p ${docker_data_dir}/data # rancher 数据目录
mkdir -p ${docker_data_dir}/auditlog # 审计日志目录
mkdir -p ${
1. fabric证书过期替换1.1 记录需要修改目录## 记录需要修改目录
fabric-ca/ordererOrg/tls-cert.pem
fabric-ca/org1/tls-cert.pem
fabric-ca/org1/tls-cert.pem
organizations/ordererOrganizations/example.com/msp/signcerts/cert.pe
对于CA机构颁发的证书Okhttp默认支持 可以直接访问 但是对于自定义的证书就不可以了（如：https ://kyfw.12306.cn/otn/）， 需要加入Trust 下面分两部分来写，一是信任所有证书，二是信任指定证书，访问自签名的网站 一、信任所有证书 1. 在你的module 下 bui
转载
2018-06-26 11:27:00
477阅读
2评论
权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生成的时候会与 IP 或者域名有一个绑定关系，而权威证书生成时候是基于申请证书时使用的域名，所以当用其他 IP 访问时候则无法验证通过。默认自签名 ssl 证书或者自己生成的自签名证书，在创建的时候有传递相应的 IP，所以自签
一 数字证书（Certificate）在HTTPS的传输过程中，有一个非常关键的角色——数字证书，所谓数字证书，是一种用于电脑的身份识别机制。由数字证书颁发机构（CA）对使用私钥创建的签名请求文件做的签名（盖章），表示CA结构对证书持有者的认可。数字证书拥有以下几个优点：使用数字证书能够提高用户的可信度数字证书中的公钥，能够与服务端的私钥配对使用，实现数据传输过程中的加密和解密在证认使用者身份期间
iis有创建域证书和创建自签名证书，以下是分别还有关于被受信任的颁发机构证书，那个是要钱买的，没法做个人实验，这里不做详解，由于配置remoteapp的时候，remotedesk可以进行证书签名，猜测这类公认证书是否可以对其他证书进行签名，话说这些公认机构卖的证书几乎是垄断啊，什么都不干就可以随随便便的钱，有点小羡慕 签名证书：由权威颁发机构颁发给服务器或者个人用于证明自己身份的东西，默
转载
2023-08-26 09:49:54
52阅读
此时应该已经能达到外网通过http访问tomcat的程度然后开始搭建https服务器一、为服务器生成证书1、切换到java安装目录2、用keytool为tomcat生成证书（这个软件好像是centos上自带的）keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 36
windows下载：https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-windows-amd64.exe （linux版本：https://github.com/FiloSottile/mkcert/releases）cmd窗口执行下面命令1、生成证书mkcert-v1.4.
原创
2022-09-17 00:34:43
7193阅读
有时在开发环境中我们需要使用https，但是一般又没有安全厂商签发的证书，这个时候就需要使用自签名证书来搭建https协议的服务。但是使用自签名证书的时候，由于是自己签发的，所以安全性没有保证。一般的浏览器、JDK是不信任自签名证书的，所以在使用浏览器或JDK访问https的站点或接口时，浏览器会发出警告，并且需要手动点击继续访问才可以访问，而JDK会直接抛出错误无法访问。这篇文章就是为了解决自签
原创
精选
2023-06-14 11:09:02
10000+阅读
1、背景本文适用于基于https(http+ssl)的网站通信、本地调试等，上线是请寻找免费 ssl证书申请。本地调试过程中，一些特殊的场景需要我使用http+ssl通信，比如在Chrome中使用客户端麦克风。笔者起初使用以下一些命令，在linux、windows进行自签名，但是没能得到Chrome的信任，本地Chrome版本76.01. 使用openssl生成密钥privkey.pem：open
原创
2022-10-13 21:48:52
2806阅读
Globalsign 标准型(EV型)代码签名证书提取指南一、准备工作1. 以下内容将引导您下载提取安装2. 使用代码签名证书，要先进行提取证书的操作步骤。3. 当您购买了代码签名证书(SafeNet USB Token)，我们将会邮寄一个USB-key给您。4. 下载并安装SafeNet Authentication Client驱动程序。请针对需要操作的电脑系统版本下载对应的驱动并安装，(下载
生成CA证书私钥。openssl genrsa -out ca.key 4096生成CA证书。调整-subj选项中的值以反映您的组织。如果使用FQDN连接Harbor主机，则必须将其指定为通用名称（CN）属性。openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Beijing/L=Beijing/O=example
一、部署barborHarbor 介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。环境
首先来分析一下什么是HTTPS以及了解HTTPS对于iOS开发者的意义HTTPS 以及SSL/TSL什么是SSL？SSL(Secure Sockets Layer, 安全套接字层)，因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点，比如传输内容会被偷窥（嗅探）和篡改。 SSL 协议的作用就是在传输层对网络连接进行加密。何为TLS？到了1999年，SSL 因为应用广泛，已经成为互联网上的
转载
2016-11-18 11:47:30
1313阅读
首先来分析一下什么是HTTPS以及了解HTTPS对于iOS开发者的意义 HTTPS 以及SSL/TSL 什么是SSL？ SSL(Secure Sockets Layer, 安全套接字层)，因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点，比如传输内容会被偷窥（嗅探）和篡改。 SSL 协议
转载
2017-12-16 11:02:00
181阅读
# Docker Build: 自签名证书与不被信任的问题
在现代软件开发中，Docker已经成为了一个非常流行的容器化平台。它提供了一种轻量级的方法来打包、分发和运行应用程序。然而，在使用Docker构建和运行容器时，特别是在涉及自签名证书的情况下，可能会遇到“不被信任”的问题。这篇文章将对此进行详细说明，并提供一些代码示例。
## 自签名证书的概念
自签名证书是由某个实体自己创建的数字证
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
