我们在给客户做混合部署的时候，如果客户需要实现SSO的话，我们就需要给客户搭建ADFS及ADFS Proxy，以实现用户的SSO需求。部署ADFS及ADFS Proxy是需要购买第3方证书的。如果此证书过期的话SSO就会受到影响。如果证书过期的话，我们可以采用以下简单的方法进行新证书的更换：ADFS更换证书：将新申请的证书导入到ADFS 服务器证书管理器中的“个人证书”中登录ADFS管理器，定位到
原创
2016-10-08 17:36:30
6264阅读
点赞
1评论
adfs更换 服务通信证书1.将pfx证书安装到所有adfs服务器上，位置： 证书\计算机\个人2.右击证书>所有任务>管理私钥>添加，将ADFS部署过程中添加的ADFS服账户赋权，读取权限即可 查看adfs服务，可以看到所用的服务账户3.通过powershell命令设置新证书：dir cert:\LocalMachine\My #获取新证书指纹
Set-AdfsCerti
登陆阿里云控制台，检查各种资源使用情况，发现有ssl证书即将过期，过期后意味着绑定的域名不再可以以安全的形式访问。查看过期证书找到即将过期的证
原创
2022-06-24 18:07:14
696阅读
ADFS服务证书更新介绍说到ADFS(Active Directory Federation Services)服务，相信大家都已经了解了，ADFS服务我们可以理解为SSO(单点登录),在windows服务下， 主要应用到了windows azure或者office365的用户权限登录。ADFS将活动目录拓展到Internet。要理解这一点，可以考虑一般活动目录设施的工作原理。当用户通过活动目录认
原创
精选
2015-12-13 14:43:08
10000+阅读
报错信息：x509:certificatehasexpiredorisnotyetvalid环境准备需要安装Docker、Dockercompose（编排工具）DockerLinux系统安装Docker使用安装脚本安装从get.docker.com下载安装脚本curlfsSLget.docker.comogetdocker.sho：在当前目录下生成一个getdocker.sh文件执行安装脚本（脚本
原创
2022-06-13 16:20:02
5636阅读
点赞
SSL证书过期问题处理原因签名是统一使用2019年CA证书生成的签名，签名有效期为3年。所以最近遇到多个客户反馈证书过期，集群节点无法重启成功的问题。表现1.集群报错，日志如下，通过日志可以看到，证书已经在2022年1月28日 1点47分过期Caused by: java.security.cert.CertificateExpiredException: NotAfter: Mon N
原创
2022-12-04 01:21:15
3951阅读
# Office 365 ADFS 公共证书设计
在现代企业中，安全性和身份验证是至关重要的。Active Directory Federation Services (ADFS) 是一种身份验证服务，允许用户使用单一登录凭据访问多个应用程序和资源。而 Office 365 是 Microsoft 提供的一套在线办公软件，包括 Word、Excel、PowerPoint 等。本文将介绍如何使用
# iOS开发 推送证书过期处理
## 背景
在iOS应用开发中，推送通知是一种非常常见的功能。为了能够向用户发送推送通知，我们需要在应用中集成推送服务，并获取推送证书。推送证书一般有两种类型：开发证书和发布证书，分别用于开发和发布环境。然而，推送证书是有有效期的，当证书过期后，我们就无法再向用户发送推送通知了。因此，我们需要及时处理推送证书的过期问题，以保证推送功能的正常运行。
## 推送证
背景：紧接上文 kubernetes与velero的第一次尝试。恩主要是强调一下我要准备撤销这一个集群！业务迁移完了**: nacos gitlab nexus…然后我就人为等集群证书过期了…当然了正常的集群证书过期可以通过更新集群小版本**进行证书的更新！我这里正好遇到集群撤销的场景，我就想看一下证书过期的场景了…过期前的表现…now 现在过期了…[root@sh-maste
转载
2022-03-25 10:10:47
458阅读
点赞
rancher单机部署，版本 v2.3.5 出现无法访问且无法重启问题。 查看日志报错以下内容： time="2021-03-29T00:28:18.603256144Z" level=fatal msg="starting tls server: Get https://localhost:644 ...
转载
2021-10-14 09:52:00
965阅读
2评论
Milo库中的证书生成和使用在我的上一篇文章《Milo库OPCUA协议java实现》中发现比较多人留言说到比较困惑在创建客户端过程中的证书的生成和使用。下面我就跟大家说一下。我自己做的一个相关例程：证书处理的例程使用Milo库自带的证书生成工具在上一篇文章中我们可以看到，OPC UA客户端对象的创建是需要一个X509Certificate证书对象，和一个KeyPair密钥对。下面的代码用到了Mil
ADFS的全称是Active Directory Federation Services.
ADFS是基于Web的单点登录(Single Sign-On (SSO))的标准, 它通过实现了foreast间的claim based authentication而了开启了联合身份(federated identity).
Claim based authentication是一种认证用户的过程
转载
2021-07-30 10:40:05
282阅读
引文我在安装php环境时。添加rpm源为rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm时 然后安装php7.2时 提示这样一个错误 error(60) 对方网站证书过期然后我在本地环境下测试下载，是没有问题的。那就说明肯定是服务器环境下的证书出现的了问题 但是我在服务器上面使用curl https://www.ba
原创
2023-04-08 05:45:58
199阅读
ppliance (VCSA) 6.5.x, 6.7.x or vCenter Server 7.0.x 在/var/log/vmware/vpxd-svc
背景：紧接上文kubernetes与velero的第一次尝试(https://www.yuque.com/duiniwukenaihe/ehb02i/gpoz6w)。恩主要是强调一下我要准备撤销这一个集群！业务迁移完了:nacosgitlabnexus....然后我就人为等集群证书过期了.....当然了正常的集群证书过期可以通过更新集群小版本进行证书的更新！我这里正好遇到集群撤销的场景，我就想看一
原创
精选
2022-03-24 15:51:29
10000+阅读
点赞
一、容器的存活性探测livenessProbe有些应用程序因存在缺陷（例如多线程导致的应用程序死锁等）会在长时间持续运行后逐渐转为不可用状态，并且仅能通过重启操作恢复，Kubernetes的容器存活性探测机制可发现诸如此类的问题，并依据探测结果结合重启策略触发后续的行为。存活性探测是隶属于容器级别的配置，kubelet可基于它判定何时需要重启容器。目前，Kubernetes在容器上支持的存活探针有
目录一、查看证书过期时间1.1 方式一1.2 方式二二、通过命令续期2.1 修改集群内所有机器的时间，模拟证书在过期的边缘2.2 查看证书有效期2.3 备份原有数据2.4 备份证书2.5 更新证书2.6 确认证书有效期2.7 更新kubeconfig文件2.8 更新客户端证书2.9 重启相关的pod2.10 查看pod是否运行正常2.11 更新节点上kubelet证书有效期三、编译源码kubead
概述本文所述 “证书” 分为 “Rancher 自身证书” 和 “Rancher 启动的 Kubernetes 的证书” 两种。默认情况下，Kubernetes 集群所需要的证书由 Rancher 生成，如果出现证书过期，
原创
2022-01-11 14:18:55
2285阅读
概述本文所述 “证书” 分为 “Rancher 自身证书” 和 “Rancher 启动的 Kubern
原创
2021-12-10 13:38:15
2300阅读
以下内容由便宜SSL证书提供商--SSL盾发布我们都知道SSL证书对网站安全至关重要，但是SSL证书并非一经申请就永久有效的，换句话说SSL证书是有有效期的，从安全的角度来说，颁发SSL证书的CA机构不可能保证一个网站永远不犯规，因此CA机构都会对网站进行定期的审核，保证这个网站是安全的，不会成为钓鱼网站，证书一般一次最多申请2年，那么如果之前的SSL证书过期了该怎么去更新证书呢？SSL证书过期的
