目前市场环境下，可获得域名SSL证书的方式有很多，一般有付费和免费划分。对于想免费使用域名SSL证书的朋友，这里收集整理了几个常用的SSL证书申请方式。对于SSL证书的用处，简单的来说，就是加密数据传输，使得数据更加安全不被篡改。而且如果不给自己的网站配置SSL证书，在浏览器的地址栏上会显示不安全的标志。在做微信公众号开发的时候，想用获取定位，也必须使用HTTPS的方式，才可以使用。可以说SSL证
转载
2024-03-27 10:50:15
177阅读
泛域名 第一步：泛域名的解析 首先我要给大家讲一个故事：故事的内容是“泛域名”。从前啊，有个小朋友叫做“泛域名”，泛域名是谁家的小孩呢？知道DOS 伯伯吗？唉～～对了，泛域名就是DOS 伯伯的表兄的外甥的朋友，DOS有个儿子叫做“通配符”，比如你在计算机中查找一个文件，你打上ice*.*，它就会把什么icech.sys 呀，icech.old呀，icecream.eat等文件统统查找出来。 “泛域
转载
2024-08-22 11:50:08
16阅读
泛域名SSL证书又叫通配符证书，Wildcard Certificates，申请这样的证书可以保护一个域名及该域名下的所有子域名。这样域名有证书加密传输的安全链接，也就形成了https加密链接形式，不但安全而且还不限制子域名的数量。一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。例如，一个单独的通配符证书就可以保护 www.example.com a.example.
转载
2024-05-03 13:29:30
66阅读
理论上，我们自己也可以手动制作一个 SSL 安全证书，但是我们自己签发的安全证书浏览器信任，所以我们需要被信任的证书授权中心（ CA ）签发的安全证书。而一般的 SSL 安全证书签发服务都需要付费，且价格昂贵，不过为了加快推广 https 的普及， EEF 电子前哨基金会、 Mozilla 基金会和美国密歇根大学成立了一个公益组织叫 ISRG （ Interne
在前面几篇博客中，我们详细了解了Exchange Server 2013的部署和配置和Exchange的一些服务，如 Outlook anywhere和 ActiveSync。 本篇博客将讲解如何配置来自证书颁发机构 (CA) 的 SSL 的多域名证书：：一、准备为EX2013申请证书1.通过浏览器打开，exchange2013管理中心界面，转到服务器---证书页面---点击新建（先在其中一台前端
ssl证书 ：安全套接字，对于网站的安全日益受到人们的关注，ssl证书是人们想到的第一个手段。那么配置ssl证书就成为了一项必不可少的工作。配置ssl证书，首先，你需要有一套证书，阿里云，腾讯云，等等。可以自己去搜，企业也可以通过自己的渠道直接去买，在阿里云等平台购买的证书，直接按照上面的操作，就可以生成自己的证书了（其实就是公私钥对）。下面就是配置证书，修改nginx等配置文件了（我用的ngin
转载
2024-08-03 17:45:51
102阅读
Geotrust是颁发SSL证书的CA认证机构，同时也是国际性的SSL数字证书品牌，它成立之后发展快速，市场占有率也比较高，之后先被VeriSign收购，之后被Symantec收购，最后Symantec被Digicert收购，现在Geotrust的根证书已经是Digicert了。1.Geotrust的泛域名SSL证书：这是一张可以保护多个域名的SSL数字证书，只是它保护的域名类型比较特殊——保护主
转载
2024-04-07 14:02:21
40阅读
8月14日，酷派官方在微博上发布消息称，“目前酷派的官方网站正在进行后台更新升级，预计9月上旬会完成。在此期间暂时不能通过www.coolpad.com进行访问，非常抱歉带来不便。” 随后，我们点开酷派的官网主域名——coolpad.com发现，网站页面确实已提示“该网站暂时无法访问”。而关于无法访问的原因，页面信息则显示可能是与网站备案有关。 上个月，酷派集团CEO陈家俊
1.什么是IngressIngress 公开了从k8s集群外部到集群内服务的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。可以将 Ingress 配置为服务提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及提供基于名称的虚拟主机等能力ingress具体的工作原理如下:
step1：ingress contronler通过与k8s的api进行交
转载
2024-03-04 10:37:58
341阅读
ingress 简介 1、在客户端访问我们k8s服务时，四层调度器本身是没有办法解除ssl会话的，这就意味着客户端必须与后端服务器（pod）之间直接建立ssl会话，这里还有个显著的问题在于如果调度器在ssl会话建立以后的下一个请求被调度到第二台服务器上那么这个ssl还要重新建立，因此我们只要认为内部网络是安全的那么我们可以把会话在前端调度器上卸载，但是四层调度是不能卸载的，因此我们需要七
转载
2024-05-23 15:21:20
265阅读
子域名接管安全性分析及落地化简介子域名接管，主要原因归结于失效dns记录未删除。譬如，一条指向test.sec.com的CNAME记录未被删除，而test.sec.com已被注销，这个时候，如果攻击者如果注册了该域名，那么该子域名就会指向一个可控的主机或者域名上。CNAME记录是最常被利用的，但其实A记录，NS记录等其他DNS记录也存在被接管的可能。那么子域名在实战中又能发挥哪些作用？记得红队钓鱼
转载
2024-08-01 21:06:45
34阅读
kubernetes ingress 如何通过域名访问您的应用tags: 资源对象, Ingress 文章目录kubernetes ingress 如何通过域名访问您的应用0. 背景1. 简介2. Ingress对象定义3. 安装 ingress-controlleryaml installhelm install4. 测试1: 代理一个服务5. 测试2: 代理两个服务6. 总结7. 思考题 0.
九、Kubernetes-配置与存储1、总览[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jHfpsjHe-1657519068936)(images/8.Kubernetes-配置与存储/1620441979589.png)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k9YA2spQ-1657519068936)(images/
转载
2024-09-02 14:08:31
84阅读
很多企业都架设了多个Web站点来满足员工的工作需要，为了节省费用，这些网站通常采用虚拟主机技术，即在同一个服务器上架设多个网站，员工使用二级域名访问这些站点。然而，维护这些二级域名的工作量非常大，不过我们可以采用泛域名解析 技术来解决这个难题，只要稍加设置Windows系统自带的DNS服务器就可以实现对泛域名的支持。
下面分别以Windows Serve
Rainbond(https://www.rainbond.com/?channel=51cto)作为一款云原生应用管理平台，天生带有引导南北向网络流量的分布式网关rbdgateway。区别于一般的Ingress配置中，用户需要自行定义域名的使用体验，Rainbond的网关策略可以一键自动生成域名访问策略，用户通过这个域名可以立刻访问到部署在Rainbond上的业务系统。这个使用体验在开发测试场景
原创
2021-12-22 16:09:20
710阅读
Ingress的概述我们知道Service可以为集群外部客户端提供内部资源的访问，当我们将Service的类型设置为NodePort时，集群外部客户端即可通过访问任意工作节点的IP地址+Service虚拟出来的端口即可访问到后端的Pod。Service还提供了负载均衡的效果，通过算法依次将请求分发给后端的Pod去处理。Ingress也是供集群外部访问的一种方式。Ingress通过关联一个Servi
转载
2024-03-16 15:02:17
172阅读
文章目录回顾Kubernetes 对象Service 对象Service 概述Service 四种类型Service 代理模式Service DNS名称小结Ingressingress controllerTraefikIngress 规则配置管理secretconfigmap配置动态更新总结 回顾容器化技术(No.3) – Kubernetes 进阶(一)Kubernetes 对象Servic
转载
2024-07-25 14:53:41
170阅读
在基于 Kubernetes 部署，使用 Gunicorn 运行的 Python Web 应用中，上传大文件时出现了一系列的错误，现在将解决问题的思路记录如下。文件上传过程 上传文件流程上传的文件首先到达 Kubernetes 所在的宿主机。宿主机上的 Nginx 通过 Proxy 转发给 Kubernetes 集群中的 Ingress Controller，Ingres
转载
2024-06-17 21:16:48
68阅读
【代码】certbot 生成泛域名证书。
原创
2024-04-18 11:46:05
59阅读
泛域名SSL证书又叫通配符证书，Wildcard Certificates，申请这样的证书可以保护一个域名及该域名下的所有子域名。域名有证书加密传输的安全链接，也就形成了https加密链接形式，不但安全而且还不限制子域名的数量。一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。泛域名证书一般会用于在同一个主域名下，同时拥有多个二级子域名的网站。通配符证书由于使用方便、配
