什么是Java虚拟机？为什么Java被称作是“平台无关的编程语言”？ Java虚拟机是一个可以执行Java字节码的虚拟机进程。Java源文件被编译成能被Java虚拟机执行的字节码文件。
Java被设计成允许应用程序可以运行在任意的平台，而不需要程序员为每一个平台单独重写或者是重新编译。Java虚拟机让这个变为可能，因为它知道底层硬件平台的指令长度和其他特性。 View Code &n
1.查看软件包是否安装[root@rrcy ~]# rpm -qa |grep sslnss_compat_ossl-0.9.6-1.el6.x86_64openssl-1.0.1e-16.el6_5.7.x86_64openssl-devel-1.0.1e-16.el6_5.7.x86_64mod_ssl-2.2.15-30.el6.centos.x86_642.切换到CA目录[root@rrc
原创
2014-07-28 14:59:23
734阅读
#CAopenssl genrsa -out cacert.key 2048openssl req -x509 -new -nodes -key cacert.key -sha256 -days 3650 -subj "/CN=MyCA" -out cacert.pem #Serveropenssl
原创
2024-01-22 13:52:54
105阅读
1.HTTPS协议HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。简单来说， HTTP是超文本传输协议 ，信息是明文传输。SSL 是指安全套接字层，它是一项标准技术，使用加密算法打乱传输中的数据，可确保互联网连接安全。所以HTTPS是超文本传输安全协议。TLS（传输层安全）是更为安全的升级版 SSL。由于 SSL 这一术语更为常用，因此我们仍然将我们的安全证书称作
转载
2024-01-11 12:24:49
0阅读
如今还有很多可以访问的网站系统都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击
主要问题有：自签SSL证书很容易被假冒和伪造，被欺诈钓鱼网站所利用 自签证书，就是自己做的证书，既然你可以自己做，那别人可以做，可以做成与你一模一样的证书，很容易的伪造一张证书然后就可以做一个与你一样
转载
2024-05-08 21:26:04
50阅读
鉴于我们的设备和MDM server之间已经可以通信，并能完成相应的锁屏、擦除数据、查询设备信息等功能，但是，我们在安装了mobileconfig后，返现配置描述文件打 开显示“unsigned” 或者“尚未签名”这样的情况，所以接下来的工作就是让我们的mobileconfig文件看起来更加安全一些。
mobileconfig文件的签名和认证（sign
转载
2023-08-28 15:34:43
208阅读
# 如何在Docker中使用自签证书
在现代微服务架构中，Docker已成为容器化应用的标准工具，许多企业和开发者都在其工作中引用Docker。为了确保数据传输的安全性，很多时候需要对Docker的通信进行加密。这涉及到SSL/TLS证书的使用。本文将介绍如何在Docker中使用自签证书，解决实际应用中的问题。
## 问题背景
通常情况下，Docker守护进程需要通过TCP进行通信，但默认情
linux是个开源免费的操作系统 centos是黑窗操作，是功能最全的操作，没有桌面损耗，现在是7.6版本linux常用指令cd /进入根目录，在linux中不分盘，只有一个根目录相当于windows中的c盘。 ll查看详细信息，浅蓝色是软连接，相当于windows里面的快捷方式 etc里有大部分安装程序，相当于windows里面的program files rm是删除进回收站的意思，rm -rf
转载
2024-10-12 13:34:17
41阅读
前言此文主要介绍了关于java结合keytool实现非对称签名和验证的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧参考 还有姊妹篇：java结合keytool实现非对称加密和解密keytool的使用keytool是JDK自带的一个密钥库管理工具。这里只用到了keytool的部分功能，包括生成密钥对，导出公钥等。keytool生成的公钥/私钥对存放到一个到了一个
转载
2024-08-28 00:01:24
37阅读
# Java信任自签证书
在进行网络通信时，常常需要使用证书来确保通信的安全性。通常情况下，我们会使用由权威机构颁发的证书来进行验证。但有时候我们也会遇到自签名证书，这些证书并不是由权威机构颁发的，但在一些特定场合下也是可以使用的。
本文将介绍如何在Java中信任自签名证书，并通过代码示例演示如何实现。
## 自签名证书
自签名证书是由用户自行生成并签署的证书，不经过任何权威机构的认证。因
原创
2024-05-12 04:40:59
114阅读
一，前言 读过我博客的小伙伴儿都知道，我一般在前言里面会提到为什么写这篇博客，这次的理由是：公司让我写个证书与商业合作伙伴在交换数据时进行签名和加密。
转载
2024-05-26 12:44:23
96阅读
使用 openssl 创建自签名证书（CA证书）以及客户端和服务器证书涉及以下步骤。以下是完整的教程和代码示例。
1. 创建自签名 CA 证书
生成 CA 私钥：
openssl genrsa -out ca.key 2048
**创建 CA 证书（有效期为10年）**：
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3
public String image() {
return “verify_code”;
}
1.2 html
Title
<label
style=“color:black;”>看不清？
验证
1.3.获取验证码图片
@RequestMapping(value=“image”,method=RequestMethod.GET)
public void authImage() t
转载
2024-09-25 10:45:31
58阅读
# Hadoop 自签证书
在大数据领域中，Hadoop 是一个重要的开源框架，用于分布式存储和处理大规模数据集。由于 Hadoop 涉及到数据的传输和通信，为了确保数据的安全性，我们通常需要使用安全的传输方式，如 HTTPS。而为了建立 HTTPS 连接，我们需要使用 SSL/TLS 证书。本文将介绍如何使用自签证书来保护 Hadoop 集群的通信安全。
## 什么是 SSL/TLS 证书
原创
2024-02-13 10:22:54
93阅读
cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用。下载软件包wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_
原创
精选
2022-05-16 11:15:00
892阅读
点赞
安装cfssl 7-200 ~]# curl -s -L -o /usr/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 7-200 ~]# curl -s -L -o /usr/bin/cfssljson https://pkg.cfs
原创
2022-01-10 11:03:26
198阅读
一、获取证书的途径自签名证书，适用于开发者测试HTTPS，最快速的途径就是生成自签名证书，非常方便。Let's Encrypt证书，可以使用免费CA机构签发的证书。使用收费CA机构签发的证书，如果对证书安全性、兼容性、功能有特殊需求，可以向CA机构申请证书。二、自签名证书自签名证书是我们自己签发的，浏览器不会集成私有的CA机构的根证书，所以打开页面的时候会进行提示，用户选择信任证书之后，后续的通信
转载
2023-12-23 16:23:59
88阅读
keytool-genkey-v-aliastomcat-keyalgRSA-keystoretomcat.keystore-validity36500输入密钥库口令:再次输入新口令:您的名字与姓氏是什么?Unknown:您的组织单位名称是什么?Unknown:您的组织名称是什么?您所在的城市或区域名称是什么?您所在的省/市/自治区名称是什么?该单位的双字母国家/地区代码是什么?CN=cloud,
原创
2020-01-14 11:51:32
498阅读
1.安装openssl对于centos直接安装yum install openssl openssl-devel2.生成证书一、生成CA证书私钥openssl genrsa -aes128 -passout pass:20230421 -out ca_private.key 2048生成CA证书请求文件openssl req -new -key ca_private.key -passin pas
原创
2023-07-11 09:26:47
173阅读
工作原理MongoDB的复制是基于操作日志oplog，相当于MySQL中的二进制日志，只记录发生改变的记录。复制是将主节点的oplog日志同步并应用到其他从节点的过程。 1.副本集之间的复制是通过oplog日志现实的.备份节点通过查询这个集合就可以知道需要进行复制的操作 2.oplog是节点中local库中的一个固定的集合,在默认情况下oplog初始
