掌握 K8s 中 ConfigMap 的配置管理与应用更新逻辑，理解 “滚动更新” 对服务可用性的保障作用；熟悉 NGINX TLS 协议配置规则，明确安全加固中 “禁用旧协议” 的实操方法；学会使用kubectl与curl工具进行资源操作与功能验证，形成完整的 “配置 - 更新 - 验证” 闭环。该方案适用于生产环境中对 HTTPS 服务进行安全加固的场景，通过禁用不安全的 TLS 版本，有效降低中间人攻击、数据泄露等安全风险，提升服务的安全性与合规性。
作者：gc，主页：www.sysin.org2021 年 8 月发布的 Windows Server 2022 正式支持 QUIC 和 TLS 1.3 相关特性。至此，主流产品已经全部支持 TLSv1.3 协议。TLS 1.3 由 IETF 于 2018 年 8 月正式发布。1. 为什么要使用 TLSv1.3SSL：Secure Sockets Layer 安全套接字层。TLS：Transpor
原创
2024-01-04 11:25:21
200阅读
创建虚拟主机，支持SSLnginx: [emerg] invalid value "TLSv1.3" in /usr/local/nginx/conf/vhost/s
转载
2022-07-19 16:25:41
58阅读
Netty传输链路中，使用TLSv1.3传输层安全协议进行加密如何实现
需要升级nginx版本： openssl pce和zlib也要使用新一点的版本。 编译安装省略。。。。 先备份原来的nginx文件配置。 然后编译 ./configure xxx然后make && make install 然后重启下nginx nginx配置如下： server { listen ...
转载
2021-07-14 16:20:00
2120阅读
2评论
要在 Nginx 配置中禁用不安全的 SSL 协议（如 TLSv1 和 TLSv1.1），并仅启用更安全的协议（如 TLSv1.2 和 TLSv1.3），您可以更新您的 Nginx 配置文件。这样，您的 Nginx 服务器将只允许更安全的 TLSv1.2 和 TLSv1.3 协议，并且禁用不安全的 TLSv1 和 TLSv1.1。
原创
2024-07-28 12:40:58
581阅读
TLS 1.3 相对于之前的版本，主要有两大优势： Enhanced security： 安全性增强 Improved speed：速度提升
原创
2022-12-19 17:25:14
417阅读
# 进入宿主机
docker exec -it 容器ID /bin/bash
# 查看jdk安装目录
echo $JAVA_HOME
#找到java.security文件路径并退出容器
exit
#复制容器中java.security到服务器（.代表当前路径） 复制一份出来，防止意外情况（cp java.security java.security.cp）
docker cp 容器ID:/usr/
原创
2024-08-16 10:04:44
166阅读
点赞
Nginx: # vi /etc/nginx/sites-enabled/xxx.conf ssl_protocols TLSv1.2 TLSv1.3; :wq # systemctl reload nginx Apache： # vi /etc/apache2/sites-enabled/xxx.conf SSLP
文档作者：清风文档版本：Version1.0修改记录：2018-04-13系统环境：CentOS6.564bitMysql：mysql-5.7.3PHP：php-7.2.4Nginx：nginx-1.13.12网站平台：wordpress-4.9.1配置过程LNMP&MySQLMASTER主机配置配置主机名&关闭Selinux与iptables防火墙：[root@mobanji~]
原创
2018-04-20 22:58:38
2892阅读
点赞
Python爬虫1.3 — requests基础用法教程综述requests库介绍requests的安装和文档地址发送get请求发送post请求requests异常处理response的一些属性response.text和response.content的区别其他博文链接 综述本系列文档用于对Python爬虫技术的学习进行简单的教程讲解，巩固自己技术知识的同时，万一一不小心又正好对你有用那就更好
# MySQL协议与TLSv1.1
在使用MySQL进行数据传输的过程中，安全性是一个非常重要的考虑因素。为了保护敏感数据免遭黑客和窃听者的攻击，我们可以使用TLS协议来保护MySQL连接。在本文中，我们将探讨如何使用MySQL协议与TLSv1.1来加密和保护我们的数据。
## 什么是MySQL协议？
MySQL协议是一种用于客户端和服务器之间进行通信的协议。它定义了一系列命令和数据包的格式
原创
2023-08-03 10:39:30
44阅读
1. 概述 为啥要用TLS? Openldap默认使用简单验证，对slapd的所有访问都使用明文密码通过未加密通道进行。为了确保信息安全，需要对信息进行加密传输，SSL(Secure Sockets Layer)是一个可靠的解决方案。 它使用X.509证书，由可信任第三方（Certificate Authority(CA)）进行数字签名的一个标准格式的数据。有效的数字签名意味着已签名的数据没
转载
2024-05-13 20:25:08
32阅读
在Kubernetes (K8S) 开发过程中，常常会遇到需要使用TLS协议的情况。当客户端与服务器端协商TLS连接的协议版本时，有时会发生"tlsv1 alert protocol version"的错误。这种错误通常是由于客户端和服务器端支持的TLS版本不一致所导致的。下面我将向你介绍解决这个问题的流程，并提供代码示例来帮助你解决这个问题。
### 解决"tlsv1 alert protoc
原创
2024-04-29 12:14:41
904阅读
1、tomcat配置TLSv1.2版本的ssl
如下图所示，打开tomcat\conf\server.xml文件，进行如下配置：
注意：需要将申请的tomcat版本的ssl认证文件，如server.jks存放到tomcat\conf\ssl_file\目录下。
maxParameterCount="-1" maxHttpHeaderSize="102400" redirectPort=
原创
2024-08-10 22:59:29
418阅读
# jQuery 1.9 升级至 1.13
## 流程概览
首先，让我们来看一下整个升级的流程和步骤。
| 步骤 | 描述 |
| --- | --- |
| 步骤 1 | 替换旧版本的 jQuery 文件 |
| 步骤 2 | 检查和更新使用了被弃用的方法 |
| 步骤 3 | 测试和修复代码中的错误和兼容性问题 |
下面，我们将详细介绍每个步骤所需执行的操作。
## 步骤 1：替换旧
原创
2023-08-30 08:09:20
154阅读
1.13 单用户模式 忘记密码解决办法：1 单用户模式操作步骤：1 重启linuxreboot/init 6/shutdown –r now关机命令：poweroff/init 0 2 出现该界面时按方向键选择上面的选项，按e编辑该选项grub：系统启动工具，可以帮助用户找到磁盘中的系统启动引导程序，引导硬盘启动、加载内核 3 在编辑界面找到以linux16开头的行，
原创
2018-05-30 22:58:22
653阅读
1.13.2021今天把第二章和第三章搞懂了惹大致有：习题二对程序改错，虽然没有改对很多并沾沾自喜，但在看完答案后恍然大悟，抓住了知识盲区，继续加油;对左结合和右结合有了深刻的理解，并对增一和减一运算符理解了，没有看视频，是自己看书并运用软件编写程序琢磨出来的宏常量与宏替换哈哈哈哈#deifine写在最上方；Scanf(%d,&a);取地址符&注：在输入scanf里面的内容时要与原
原创
2021-01-23 19:47:24
178阅读
点赞
