阿里云服务器更换第三方SSL证书下载证书文件修改nginx证书配置修改域名TXT阿里云SSL证书管理上传修改负载均衡证书配置修改Web防火墙证书配置 因为第三方服务的价格是阿里的一半不到,和老板商量后决定就用这家公司的证书,结果中间频出意外倒腾了好久才换成功,记录一下 下载证书文件一般供应商的客服人员会提供相关文件,我这次是nginx部署的,只需要.key和.pem两个文件即可,下载成功后上传
熟悉互联网网站的朋友们或许都知道SSL证书的作用，这是一种可以帮助我们网站进行数据加密传输和服务器身份验证的协议证书，对于网站经营发展具有比较重要的意义。网站想要正常运营下去，离不开SSL证书的申请和使用。但在实际应用中我们也会遇到一些需要删除SSL证书的情况。SSL证书在什么情况下需要被删除呢？这里我们需要了解SSL证书删除的基本概念。SSL证书是由专业机构为网站颁发的证书，我们在安装证书后证明
转载
2024-10-09 10:55:47
45阅读
首先，进入freessl网址进行注册，网址：FreeSSL首页 - FreeSSL.cn一个提供免费HTTPS证书申请的网站注册完成之后进行SSL证书申请；ps：推荐使用方式二，操作更便捷一些方式一：在首页选择ACME自动化，进入域名配置点击域名添加管理，添加*.xxxx.com域名，点击下一步进入DCV配置进入阿里云，配置域解析信息为DCV配置阿里云域解析地址：阿里云控制台登录 - 欢迎登录阿里
在11年认真学习过，但是现在感觉又有一些含糊了，再次认真的学习一次，把上次没有理解清楚的理解清楚。感觉百度百科还是没有讲清楚，http://baike.baidu.com/link?url=xjiEs8WXu9XjP708hgVrDNDGwhnJ-hYyc4zM-TBike9apEdVjIqNbCHYPCBWesQ78JAwIKFUKLOqjScB5fK5S_。再看互动百科，http://www.
今天早上我发现我的网站不能正常的通过 https 访问了，被谷歌浏览器拦截，提示隐私设置错误。然后我们 Safari 浏览器进行访问，提示此链接非私人连接，同样的被拦截了。然后我根据谷歌浏览器的提示信息，发现是我的 https 安全证书已在昨天过期。于是我就紧急进行证书升级，本文是我的升级操作过程，分享给大家，方便大家参考操作。谷歌浏览器的提示信息如下：“此服务器无法证明它是；其安全证书已在昨天过
申请证书FreeSSL.cn,一个提供免费HTTPS证书申请的网站下载下来的证书.pem格式可以直接修改成.crt格式.私钥.key格式的文件.更新harbor证书服务器harbor由docker-compose启动.更新这个目录下证书文件cat harbor.yml# https related confighttps:# # https port for harbor, default is 443 port: 443# # The path of c
原创
2021-06-05 19:30:23
2405阅读
部署Harbor 私有仓库
1、 安装部署harbor私有仓库Harbor 被部署为多个 Docker 容器，因此可以部署在任何支持 Docker 的 Linux 发行版 上。 服务端主机需要安装 Python、Docker 和 Docker Compose。1.下载 Harbor 安装程序wget http:// harbor.orientsoft.cn/harbor-1.2.
转载
2024-03-15 20:00:30
300阅读
以HTTPS的方式运行docker保护Docker daemon socket默认情况下，Docker以一种无网络的Unix socket方式运行。也可以通过选项设置使用HTTPsocket。如果需要通过网络以一种安全的方式访问Docker，可以通过tlsverify标签来允许TLS，使用tlscacert标签指定可信的CA证书。在后台守护模式中，仅运行通过CA签名的证书的客户端连接访问。在客户端
转载
2024-02-19 20:35:20
30阅读
X509证书信任管理器类的实现及应用 在JSSE中，证书信任管理器类就是实现了接口X509TrustManager的类。我们可以自己实现该接口，让它信任我们指定的证书。 接口X509TrustManager有下述三个公有的方法需要我们实现： ⑴ oid checkClientTrusted(X509Certificate[] chain, String authType)
什么是自签名的SSL证书？自签名的SSL证书，顾名思义就是不是受到受信任的机构颁发的SSL证书，自己签发的证书。这种证书随意签发，不受监督也不会受任何浏览器以及操作系统信任。那么，自签名的SSL证书怎么样?安全吗?会有什么风险？自签名的证书容易被黑客伪造用来攻击或者劫持站点流量，如果使用自签名的SSL证书，就容易被钓鱼网站利用，这是其一。一旦你使用这种随意签发的，不受监督、信任的证书，黑客同样也会
转载
2024-08-31 21:08:41
47阅读
可能很多人潜意识会觉得不需要更换ssl证书，其实大错特错，当然了这里的ssl证书不包括自签名ssl证书，因为它是由自己签发完成的，想签多少年就多少年，不受任何浏览器的信任，所以基本没什么安全保障。由受信任的ca机构颁发的ssl证书就类似于我们的护照、驾驶证的电子副本一样，一旦有效期已过，就要进行更换，否则就发挥不了它的作用。由受信任的ca机构颁发的ssl证书都是有有效期的，一般不超过两年，所以两年
转载
2024-06-07 15:35:58
109阅读
为此，请按照下列步骤操作：1.使用vi(或vim)编辑/etc/httpd/conf.d/ssl.conf(或者与此Apache安装相关的ssl.conf文件所在的位置)2.查找“SSL协议支持”部分。它可能会读作如下：＃SSL协议支持：＃列出客户端将能够连接的启用协议级别。默认禁用SSLv2访问：SSLProtocol all -SSLv23.注释掉“SSLProtocol all -SSLv2
转载
2024-08-10 08:37:56
100阅读
安装harbor之前，需要安装好Python，Docker，DockerCompose。Python需要2.7以上的版本，Docker需要1.10以上的版本；Docker Compose 需要1.6.0以上的版本。 一：安装Docker Compose
转载
2024-09-30 13:47:38
114阅读
如何创建和配置服务器证书进行SSL RelayDocument ID: CTX135562 / Created On: 2013-2-21 / Updated On: 2013-3-15 Average Rating: not yet rated View products this document
0. 实验准备阿里云学生机域名/网站已经备案为什么要备案的呢？做一个遵纪守法的好公民，并且阿里云备案真的很快，我11天就备案好了，备案完成阿里云还给我免费续费11天（相当于阿里云补偿你的）。我的机子刚开始也是没有备案的（主要是嫌麻烦），那时候配置了SSL之后可以使用https访问，用http访问的话阿里云会直接给你拦截。然后我就这么得过且过的用着https，结果有一天我使用https都再也不能访问
转载
2024-05-16 09:55:40
160阅读
注释掉harbor配置文件中https相关部分
原创
2021-10-05 22:22:24
846阅读
一、什么是SwarmSwarm这个项目名称特别贴切。在Wiki的解释中，Swarm behavior是指动物的群集行为。比如我们常见的蜂群，鱼群，秋天往南飞的雁群都可以称作Swarm behavior。Swarm项目正是这样，通过把多个Docker Engine聚集在一起，形成一个大的docker-engine，对外提供容器的集群服务。同时这个集群对外提供Swarm API，用户可以像使用Dock
转载
2024-09-24 13:53:37
24阅读
目录一：Helm概述1.1 何为helm？1.2 Helm 组件及相关术语1.2.1 Helm1.2.2 Tiller1.2.3 Chart1.2.4 Repoistory1.2.5 Release1.3 架构二：部署 Helm2.1安装 helm 客户端2.2安装 Tiller server（需要创建授权用户）2.3配置 helm 仓库2.4测试 helm 是否可以正常使用三：helm仓库的基本
转载
2024-04-01 20:55:47
105阅读
在写这个playbook时遇到很大的坑，不管用任何文件管理模块都无法解决，原本证书所在目录是/data/cert,但是替换harbor.yml中，却变成/data/db/cert/，系统找不到证书就会报错，非常无奈。
另外用ansible 提供的证书注册模块会报一堆错误,要求安装python文件cryptography PyOpenSSL，还要求是指定版本，想来相去还是用命令行申请证书比较靠
原创
2024-06-14 21:08:39
295阅读
&n
转载
2024-05-14 15:02:13
30阅读
