准备环境启动4个centos容器, 并暴露相对应端口 （我的本机ip为172.16.1.236，以下涉及到的地方需要修改为自己的ip）node_nameiphttp porttransport portes01docker宿主机ip9205:92009305: 9300es02docker宿主机ip9206:92009306: 9300es03docker宿主机ip9207:92009307: 9
转载
2024-10-22 07:17:25
29阅读
在6.8之前免费版本并不包含安全认证功能，之后版本有开放一些基础认证功能，对于普通用户来说是够用的。免费版本TLS 功能，可对通信进行加密文件和原生 Realm，可用于创建和管理用户基于角色的访问控制，可用于控制用户对集群 API 和索引的访问权限；通过针对 Kibana Spaces 的安全功能，还可允许在 Kibana 中实现多租户。收费版本包含更丰富的安全功能，比如：日志审计IP过滤LDAP
转载
2024-02-21 22:33:32
119阅读
互联网高速发展的今天，人们进入互联网只需一台智能手机就可以轻松地走进网络，这已经成为人们不可缺少的生活常态。为了提升网络安全，增加访问协议安全性，网络提供商会将网站部署SSL证书，从而提升网站安全性及识别，防止网站数据劫持。SSL证书是数字证书的一种，需要CA可信机构颁发，但被全球浏览器信任的机构并不多，为了确保合规及安全性，SSL证书的有效期都是固定的。为什么SSL证书会过期？SSL证书目前最长
转载
2024-10-17 10:58:04
68阅读
1、简介：官方宣布从6.8 & 7.1 版本后，免费提供多项安全功能，其中包括TLS加密通信，基于角色访问控制等功能。 我们可以使用elasticsearch自带的elasticsearch-certutil的命令生成证书。然后各节点通过该证书可以进行安全通信。TLS：TLS协议要求Trusted Certificate Authority(CA)签发的X.509的证书证书认证的不同级别：
转载
2024-06-12 04:51:53
161阅读
SSL证书机构即CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。ssl证书由全球信任的CA机构颁发，目前全球的CA机构大约有五十多家，但大多被DigiCert收购。目前全球主流的CA机构有Comodo、Symantec、GeoTrust、DigiCert、Thawte、G
转载
2024-04-25 14:28:59
61阅读
SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。对称加密 ：速度高，可加密内容较大，用来加密会话过程中的消息。 公钥加密 ：加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。单向认证https简历socket之前，需要进行握手，如图：1、客户端向服务
转载
2023-10-08 22:27:52
277阅读
双向认证 SSL 协议的具体过程 ① 浏览器发送一个连接请求给安全服务器。 ② 服务器将自己的证书，以及同证书相关的信息发送给客户浏览器。 ③ 客户浏览器检查服务器送过来的证书是否是由自己信赖的 CA 中心所签发的。如果是，就继续执行协议；如果不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是可以信赖的，询问客户是否需要继续。 ④ 接着客户浏览器比较证书里的
转载
2023-06-03 17:51:32
318阅读
由于nginx的ssl_client_certificate参数只能指定一个客户端公钥，如果增加一个客户端进行通信就要重新配一个server。n:1的模式是通过CA的级联证书模式实现的，首先自己生成一套CA根级证书，再借助其生成二级证书作为client证书。此时client私钥签名不仅可以通过对应的client公钥验证，还可通过根证书的公钥进行验证。
看到这里应该豁然开朗了吧，下面简单介绍下具体
转载
2023-06-19 16:16:23
410阅读
# Java的SSL认证关闭教程
## 一、整体流程
```mermaid
journey
title 教会小白如何关闭Java的SSL认证
section 准备工作
开发者准备
小白准备
section 操作步骤
开发者指导
小白操作
section 结束
开发者总结
```
#
原创
2024-07-04 05:33:28
588阅读
ELk(Elasticsearch, Logstash, Kibana)的安装配置本文中所有的版本都是基于5.2.0，因为公司es(Elasticsearch)的环境是5.2.0。1. Elasticsearch的安装-官网
关于Elasticsearch的安装在之前的文章中已经写过了，这里不再赘述。[elasticsearch及head插件安装与配置]()2. Kibana的安装配置-官网
Ki
近日项目上使用Tomcat发布了一个Web Service服务，客户要求实现HTTPS的SSL安全技术提供服务接口，以下做个备份。一、单向认证1. 首先使用Keytool工具生成服务端的Keystore文件，Keytool工具实现确认下机器上是否配置了JDK的环境变量，如果没有的话需要进入JDK的当前目录执行命令了 keytool -genkey -alias
转载
2023-12-26 19:32:17
116阅读
概念 要说明什么是双向认证，就先说明什么是单向认证。 1：在普通的场景中，例如我们访问 https://www.baidu.com，客户端会和服务器会进行SSL握手，进行密钥协商与身份认证，这个身份认证就是单向认证，又叫服务器认证，即 客户端需要认证服务器身份，客户端如何认证服务器身份呢？ &nbs
转载
2024-02-02 16:55:33
86阅读
关于SSL证书双向认证的原理过程 HTTPS是工作于SSL层之上的HTTP协议，SSL（安全套接层）工作于TCP层之上，向应用层提供了两个基本安全服务：认证和保密。SSL有三个子协议：握手协议，记录协议和警报协议。其中握手协议实现服务器与客户端的认证与密钥交换，记录协议进行数据加密并保证数据的完整性，警报协议则规定了错误类型和处理机制。SSL握手协议包含4个阶段，下面简单介绍每个阶段。双向认证 S
转载
2023-10-05 21:50:40
531阅读
单向认证 SSL 协议的具体过程①客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。 ②服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。 ③客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的 CA
转载
2023-10-12 15:28:23
18阅读
第一步 充分理解Socket 1.什么是socket
所谓socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过"套接字"向网络发出请求或者应答网络请求。
以J2SDK-1.3为例，Socket和ServerSocket类库位于java.net包中。ServerSocket用于服务器端，Socket是建
转载
2024-07-08 14:14:52
53阅读
Java 实现 SSL双向认证实现技术： JSSE（Java Security Socket Extension） 是Sun为了解决在Internet上的实现安全信息传输的解决方案。它实现了SSL和TSL（传输层安全）协议。在JSSE中包含了数据加密，服务器验证，消息完整性和客户端验证等技术。通过使用JSSE，可以在Client和Server之间通过TCP/IP协议安全地传输数据。 &nbs
转载
2024-03-14 20:46:32
56阅读
从协议内部的功能层面上来看，SSL/TLS 协议可分为两层：1. SSL/TLS 记录协议（SSL/TLS Record Protocol），它建立在可靠的传输层协议（如 TCP）之上，为上层协议提供数据封装、压缩、加密等基本功能。2. SSL/TLS 握手协议（SSL/TLS Handshake Protocol），它建立在 SSL/TLS 记录协议之上，用于在实际的数据传输开始前，通讯双方进行
转载
2023-12-31 21:07:00
70阅读
refs:SSL双向认证和SSL单向认证的区别https://www.jianshu.com/p/fb5fe0165ef2图解 https 单向认证和双向认证！https://cloud.tencent.com/developer/news/233610SSL/TLS 双向认证(一) -- SSL/TLS工作原理 双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议
转载
2023-09-06 20:51:21
223阅读
Android HTTPS SSL双向验证(CA根证书)30 Mar 2017由于公司项目需要，需要将原来部署的自签名证书切换为CA系统提供商的证书，所以需要对原来的证书生成做相应处理与替换。想要看自签名证书生成方法可以参考原来的文章Android HTTPS SSL双向验证(自签名证书)一、相关证书生成1、从运维那边拿到P12格式的证书文件，后缀一般是.pfx或者.p12的文件
2、生成cer
转载
2023-12-02 15:19:42
68阅读
最近接触到了ssl，Google了一下，这里记录学习。1 证书介绍SSL安全证书可以自己生成，也可以通过第三方的CA（Certification Authority）认证中心付费申请颁发。 SSL安全证书包括：1.1. CA证书: 也叫根证书或中间级证书。 单项： &nbs
转载
2023-11-07 06:58:40
23阅读
