创建 CephFS 文件系统 MDS 接口服务端操作1）在管理节点创建 mds 服务cd /etc/ceph
ceph-deploy mds create node01 node02 node032）查看各个节点的 mds 服务ssh root@node01 systemctl status ceph-mds@node01
ssh root@node02 systemctl status ceph
生成证书和秘钥简单生成的方法：1、mkdir /certs2、cd /certs3、生成自签名证书sudo openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout registry.key -out registry.crt录入证书信息： CNGuangdongshenzhenalbbDev10.1
1、公钥加密体制用于保密性时，就是公钥加密，私钥解密。 因为公钥是可以公开了， 那么任何人都可以使用公钥对信息进行加密，但是只有持有私钥的人才能正确解密。这样就保证了信息的保密性，因为只有私钥持有者才能正确解密。 2、公钥加密体制用于认证性时，比如数字签名，即私钥持有者对信息进行签名，验证者可以根据公开的公钥进行验证签名是否正确和有效，即实现了认证性，以及不可抵赖性。将check.crt公钥证书转
转载
2024-05-23 22:37:39
824阅读
我使用的是 https://www.startcomca.com/ 中的免费SSL证书，2016年的时候免费申请可以使用3年，你当前的时间就不确定了，还有startssl这个网站经常改版，所以这篇教程没有截图，下面介绍一个步骤：1，第一步肯定就是登录startssl.com注册一个会员了，如果你注册过直接登录即可2，登录后找到导航中的： ControlPanel，进入控制面板3，进入后点击面板中的
转载
2024-05-23 14:14:13
228阅读
预验证是用作证书透明度（CT）一部分的特殊类型的SSL证书。 预先证书与常规SSL证书不同，因为它们不是（也不可以）用于验证服务器或形成经过身份验证的连接（例如HTTPS连接）。它们的唯一目的是允许证明证书已被记录以直接嵌入到证书中。顾名思义，预认证出现在正式证书之前。而预证书几乎很少暴露给最终用户，也就是说你可能收到了预证书但从不知道它的存在。 预证书在证书透明度RFC中定义。本文将用简单的
转载
2024-10-25 09:37:50
78阅读
TLS传输层安全性协议（英语：Transport Layer Security，缩写作TLS），及其前身安全套接层（Secure Sockets Layer，缩写作SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。SSL包含记录层（Record Layer）和传输层，记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509认证，之后利用非对称加密演算来对通信方做身份认证，
1、由于网络条件问题，SecureCRT经常会在不使用的时候开服务器的连接。
用下面的方法设置会很大程度上解决上面的问题。（以SecureCRT Version 5.1.0为例）
打开SecureCRT选择Options的General,点Default Session之后选择Edit Default Settions
再选择Terminal,把Sen
一、CA证书的几种文件扩展名说明对于 X.509 标准的证书有两种不同编码格式,一般采用 PEM 编码就以 .pem 作为文件扩展名,若采用 DER 编码，就应以 .der 作为扩展名。但常见的证书扩展名还包括 .crt、.cer、.p12 等，他们采用的编码格式可能不同，内容也有所差别，但大多数都能互相转换，总结如下： .pem: 采用 PEM 编码格式的 X.509 证书的
转载
2024-04-10 11:42:22
482阅读
SSL证书请求文件(CSR)生成指南 - Tomcat 和 J2EE Application Server 重要注意事项 An Important Note Before You Start在生成CSR文件时同时生成您的私钥，如果您丢了私钥或忘了私钥密码，则颁发证书给您后不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后
Ubuntu使用OpenSSL生成数字证书详解 openssl dgst –sign privatekey.pem –sha1 –keyform PEM –c c:\server.pem 将文件用sha1摘要，并用privatekey.pem中的私钥签名。 openssl x509 -in keytool_crt.pem -inform pem -noout -text
转载
2024-08-15 12:58:11
138阅读
使用 openssl 生成证书 一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证
转载
2024-06-24 20:48:36
3118阅读
首先去MS的网站上下载CODESIGN.EXEP这个文件，这是个自解压文件，然后确保你的机器用的是WIN2000或更高版本的windows，一定要先在上述系统中打包，然后按以下示例做。
工具包包括以下几个软件：
makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书，即PKCS
转载
2024-10-22 09:03:43
109阅读
其英文原文地址： https://support.ssl.com/index.php?/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them 译文如下，有翻译错误的地方，还望指正。一、证书和编码X.509证书,其核心是根据RFC 5280编码或数字签名的数字文档。实
转载
2024-03-22 06:10:03
1449阅读
这是个大坑，今天填了，本来应该好久以前就会的（但硬是没学）关于CRTCRT就是中国剩余定理，是一个没什么泛用性但是偶尔会考的东西（相比之下没怎么考过的欧拉函数就显得比较惨）其中mi两两互质，求最小的x首先构造M为所有mi的乘积，然后Mi为M/mi，易得Mi和mi互质，因此必有bi使Mi*bi = 1（mod mi） 即bi为模mi意义下Mi的逆元，所以可以得到Mi*bi*ai = ai（mod m
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
前言前段时间买了一台服务器,搞了一个博客系统,但是苦于没有SSL证书,导致访问的过程一直是没有安全证书的情况下,对于一些不搞程序的童鞋一看到访问不安全链接,立马就是提示劝退(PS:流下菜鸡的眼泪). 所以就去网上瞅了瞅,发现SSL证书贼几儿贵,对于我服务器小白来说,SSL证书的需求比重不算太高,只是想把 HTTP → HTTPS, 找来找去,发现阿里云有免费证书可以白嫖,正所谓不(qiong)嫖
域名证书是什么意思?怎么样获得域名证书?本文将为大家介绍域名证书含义和获取域名证书的知识介绍。1、域名证书是什么意思?域名证书，就是用电子证书的格式，标明了注册域名、注册所有人的中文和英文名称、注册成功的时间和域名注册到期时间这几项内容。域名证书用电子文书的形式，确定了域名注册者对域名的拥有权以及拥有时限，对于确立域名的归属有决定性的作用，也是受法律认可的证书文件。域名证书对域名的许多操作都有着关
转载
2024-04-03 20:08:45
53阅读
TCP/IP协议二十二：HTTPS/SSL协议详解（2）HTTPS三次握手及其详解1. HTTPS/SSL1.1 HTTPS背景：2.1 SSL:2.1.1 SSL协议组成：SSL记录协议+ SSL握手协议2.2.2 SSL协议认证流程2.2 TLS2.2.1 TLS说明2.2.2 SSL和TLS的区别2.3 HTTPS握手过程详解2. 数字证书2.1 数字证书的重要性2.2 数字证书的特点：2
x509证书一般会用到三类文，key，csr，crtKey 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。crt是CA认证后的证书文，(windows下面的，其实是crt)，签署人用自己的key给你签署的凭证。1.key的生成openssl genrsa -des3 -out server.
转载
2024-03-13 12:28:32
1684阅读
㈠安装docker ㈡安装其他必须的组件centos 下需要安装yum install -y gcc libtool libltdl-dev libtool-ltdl-devel openssl比如安装：yum install libtool-ltdl-devel
Libtool
如果少安装 libtool-ltdl-devel这个依赖包会获取代码以及编
