一：什么是JWT？ Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也
转载
2024-07-19 21:13:36
35阅读
一、在阿里云中购买证书服务在阿里云中购买证书服务，功能可以在阿里云的控制台中的“证书服务”中找到，由于是个人站点，我购买的是DV类型的证书。
OK，这里补充一下证书的几个类型，根据不通的业务类型使用不通的证书：
证书类型 使用范围 DV 个人使用证书，能起到加密传输的作用，但无法向用户证明网站的真实身份。 OV 企业使用证书，提供加密功能,对申请者做严格的身份审核验证,提供可信
转载
2024-08-08 13:47:53
307阅读
配置ssl证书之前，先准备好SSL证书，至于获取的途径很多，不清楚的可以自行搜索，也可以留言 准备好证书后，找到nginx的安装目录，我的安装位置为：/usr/local/nginx 进入 conf/nginx.conf，编辑nginx的config文件vi /usr/local/nginx/conf/nginx.conf修改配置文件 在修改配置文件之前，最好做一个备份，防止修改错误，也能及时回退
转载
2024-02-16 09:19:31
313阅读
通常在给服务器升级https，需要在nginx上配置域名对应的https证书，nginx通常配置的是crt和key格式的证书。最近
原创
2024-01-19 14:50:26
372阅读
登录阿里云SSL证书控制台。在SSL证书页面，单击已签发标签，定位到需要下载的证书并单击证书卡片右下角的下载。（暂时上传不了此部分内容）在证书下载侧页面中定位到Nginx服务器，并单击右侧操作栏的下载，将Nginx服务器证书压缩包下载到本地。解压已下载保存到本地的Nginx证书压缩包文件。解压后的文件夹中有2个文件：证书文件：以.pem为后缀或文件类型。密钥文件：以.key为后缀或文件类型。（暂时
转载
2024-05-22 13:04:30
329阅读
1.在web应用，有成千上万个action声明，可以利用struts2提供的映射机制把多个彼此相似的映射关系简化成一个映射关系，即通配符。通配符也就是“*”，通过使用通配符使对struts的配置相当简便，不过得遵循“约定优于配置”的原则。2.新建一个web项目并在项目中添加struts: 1：点击项目右击选择myeclipse
jks 签名命令 有时您没有PKI，但仍需要密钥和相应的证书来签名（在TLS上下文之外）。 在最初生成的jks文件中的证书过期后，您几乎没有选择–生成全新的密钥对，或以某种方式“扩展”现有证书。 这对大多数测试和内部系统很有用，但仍然值得一提。 扩展证书通常是不可能的–一旦过期，就完成了。 但是，您可以拥有具有相同私钥和更长期限的新证书。 这听起来像应该容易做的事情，但是事实证明，使用ke
转载
2024-05-01 10:08:46
102阅读
Nginx证书配置：tomcat证书jks文件转nginx证书.cet和key文件1.查看jks文件中的entry.keytool -list -keystore server.jks Enter keystore password: (这里输入server.jks密码)Keystore type: ...
转载
2021-10-16 23:58:00
2365阅读
2评论
简介 Java 自带的 keytool 工具是个密钥和证书管理工具。它使用户能够管理自己的公钥 / 私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户 / 服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）。 keystore 是一个密码保护的文件，用来存储密钥和证书（也就是说， keystore 中存储的有两类型 entries
转载
2024-05-25 13:46:25
413阅读
简介：由于小程序访问服务器地址需要强制使用https，因此需要加服务器加SSL证书。springboot本身也可以通过tomat配置证书或者将证书集成到jar包里面，但是放在jar程序的证书格式局限在.p12格式，而生成的证书一般是crt或pem，因此转换起来很不方便。这时可以使用nginx代理https请求，从而达到用nginx配置SSL证书的目的。安装及配置nginx安装和配置nginx这里就
Nginx面试专栏1、请解释一下什么是 Nginx?Nginx 是一个 web 服务器和反向代理服务器，用于 HTTP、HTTPS、SMTP、POP3和 IMAP 协议。2、请列举 Nginx 的一些特性。Nginx 服务器的特性包括：1.反向代理/L7 负载均衡器2.嵌入式 Perl 解释器 3.动态二进制升级 4.可用于重新编写 URL，具有非常好的 PCRE 支持3、请列举 Nginx 和
转载
2024-04-25 21:01:52
28阅读
# Android 证书文件 jks 可以给多个 app 签名吗？
在 Android 应用开发过程中，签名是一个至关重要的环节。每个 Android 应用都需要通过数字签名来保证其完整性和来源可靠性。而在这个过程中，我们常常会听到一个概念：JKS（Java KeyStore）。那么，问题来了：一个 JKS 证书文件可以给多个应用进行签名吗？
## 什么是 JKS？
JKS（Java Key
原创
2024-09-28 05:45:03
154阅读
先来看一组令人触目惊心的数据。在去年举办的中国汽车产业发展国际论坛上，工信部网络安全管理局局长赵志国指出，今年以来发现针对整车企业、车联网信息服务提供商等相关企业和平台的恶意攻击，达到280余万次。平台的漏洞、通信的劫持、隐私泄露等风险十分严重，危害更加严峻。从车联网企业网络安全实际看，产业链相关企业，特别是传统车企，网络安全意识不强，防护能力不足。其中，85%的关键部件存在着安全的漏洞，80%以
文章目录使用JDK自带的工具生成证书使用FreeSSL提供的证书 使用JDK自带的工具生成证书确保安装了JDK并正确配置了环境变量；进入你的JAVA_HOME目录中的bin目录；在这个目录下执行// keytool -genkey -alias (别名) -dname "CN=(姓名),OU=(组织单位名称),O=(组织名称),L=(城市名称),ST=(省),C=(国家)" -storetyp
# Android可以直接使用JKS吗？
在Android开发过程中，我们经常需要对应用程序进行签名，以确保其安全性和完整性。JKS（Java KeyStore）是一种常用的密钥存储格式，它包含了密钥对和证书。那么，Android可以直接使用JKS格式的密钥吗？本文将对此进行探讨，并提供相应的代码示例。
## JKS与Android Keystore的比较
首先，我们需要了解JKS和Andr
原创
2024-07-27 07:30:38
78阅读
作为一名经验丰富的开发者，我很高兴能帮助你了解如何使用JKS（Java KeyStore）在Android平台上进行证书管理。以下是实现这一目标的详细步骤和代码示例。
### 流程图
首先，让我们通过一个流程图来了解整个过程：
```mermaid
flowchart TD
A[开始] --> B[生成JKS文件]
B --> C[将JKS文件添加到Android项目]
原创
2024-07-19 08:41:11
123阅读
Linux下nginx配置证书实现https访问一、下载并安装nginx（1）执行下列命令安装Nginx。
yum install -y nginx我这里遇到了问题： 提示并没有可用的nginx包。可以单独增加一个nginx的包。我这里是直接重安装了Linux的epel的yum源。（2）安装了 Linux 的 epel 的 yum 源。指令如下:
yum install epel-rele
转载
2024-08-03 15:21:34
31阅读
首先，搭建https服务肯定需要一个https证书。这个证书可以看做是一个应用层面的证书。之所以这么说是因为https证书是基于CA证书生成的。对于正式的网站，CA证书需要到有资质的第三方证书颁发机构去申请获取。对于我们自建的一些小项目，可以使用自己的服务器自签CA证书。这类证书构建出来的HTTPS服务在访问的时候浏览器会发出不可信任的警告，对于自身项目无视即可。 参考文：【】■ 自签CA
步骤一：将SSL证书（IIS）下载到服务器将已签发的SSL证书（IIS）下载到服务器步骤二：导入证书在服务器按Win+R键，打开运行。输入mmc，单击确定，打开Windows服务器控制台（MMC，Microsoft Management Console）。为本地计算机添加证书管理单元。
在控制台的顶部菜单栏，选择文件 > 添加/删除管理单元。 在添加或删除管理单元对
Nginx基础安全1，Nginx版本号信息隐藏所有软件都在更新迭代，但是线上环境最主要的还是稳定，所以我们不会盲目最新，更愿意选择一个持续维护的稳定版，但没个版本都会有漏洞，如果不更新软件，又让***知道了我们使用的版本，就等于把我们的漏洞，都告诉给他们了，这样非常危险。
故此，要修改Nginx的版本信息，或隐藏，给敌人一种假象；[root@web02 ~]# vim /application/
