Nginx的HTTPS服务： 为什么需要？ 1.传输数据被中间人盗用，信息泄露 2.数据内容劫持、篡改 HTTPs协议的实现： 1.对传输内容进行加密以及身份验证 对称加密和非对称加密: 对称 非对称加密： 2.HTTPS加密协议原理： 3.中间人伪造客户端和服务端： 如何解决中间人劫持呢？ CA签名证书： 客户端对数字证书进行CA校验： 1.如果检验成功则利用公钥加密 2.如果校验失败则停止会话
转载
2024-09-01 13:05:04
369阅读
SSL简介以下内容引用自：百度百科：SSLSSLSSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。提供服务认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整
目录1、购买国外域名2、DNS解析3、申请证书并在nginx配置1、购买国外域名1.1 由于国内的申请的域名都需要去备案 所以建议使用外国的域名 可以不用备案 ，如果需要使用国内的域名 即可跳过本章节 1.2 访问https://www.namesilo.com/login?redirect=/account_domain_manage_dns.php来到网站，进行注册，登录之后点击右上
转载
2024-09-14 08:36:35
1025阅读
SecureCRT 使用配置详细图文教程 Secure CRT是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软
nginx ssl 客户端认证配置调研最近在思考安全相关的一些问题的时候，想到了 ssl 的客户端认证，于是便着手尝试着在 nginx 进行一下相关的配置操作步骤首先Google了一下，找到一篇 blog，步骤描述还算清晰，照着操作基本就能完成配置 操作说明其实操作步骤可以分为两部分：使用 openssl 生成相关的证书在 nginx 进行配置认证原理服务端有根证书 ca，用 ca 签发一个客户
转载
2024-06-17 10:13:52
146阅读
花了一个礼拜的时间才弄清楚这个YSDK的回调怎么弄的客服商务都不理人，而且也没有官方的文档，证书下载也在一个小小的角落里，这对于没有接过的人来说简直就是神坑，关键是网上也没有相关的资料。1.流程YSDK的接入流程是，先创建应用，完善信息，这里上传demo包和资质文件以及一些信息，提交审核，差不多一两天吧，然后审核通过，来到接入YSDK，这里需要填写你的微信和QQ的appkey，QQ就是你的应用宝的
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-05-21 16:04:33
1467阅读
user www www;worker_processes auto;error_log /home/wwwlogs/nginx_error.log crit;pid /usr/local/nginx/logs/nginx.pid;#Specifies the value for maximum file descriptors that can be open
原创
2021-09-08 10:02:42
458阅读
一、什么是 SSL 证书，什么是 HTTPSSSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的 HTTP 通道，即 HTTP 下加入 SS
K8S官方文档
注意：该集群每个master节点都默认由kubeadm生成了etcd容器，组成etcd集群。正常使用集群，etcd的集群不能超过一半为down状态。docker的namespace：是利用宿主机内核的namespace功能实现容器的资源隔离k8s的namespace：是基于名称实现项目容器的隔离，叫命名空间master节点组件：kube-apiserver：Kubernetes A
1、Springboot整合RabbitMQ1、引入场景启动器<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-amqp</artifactId>
</dependency>引入AMQ
㈠安装docker ㈡安装其他必须的组件centos 下需要安装yum install -y gcc libtool libltdl-dev libtool-ltdl-devel openssl比如安装：yum install libtool-ltdl-devel
Libtool
如果少安装 libtool-ltdl-devel这个依赖包会获取代码以及编
之前民工哥也给大家介绍过一款Nginx配置生成器：强大！Nginx 配置在线一键生成“神器”，不太了解的人可以去看一看。最近民工哥又发现一款好用的网页版开源工具，同样它的功能也是Nginx配置生成器，功能非常强大，方便实用，它是：NginxWebUI。NginxWebUI介绍NginxWebUI是一款方便实用的nginx 网页配置工具，可以使用 WebUI 配置 Nginx 的各项功能，包括端口转
介绍TLS,或传输层安全性,及其前身SSL,代表安全套接字层,是用于保护和加密计算机网络流量的web协议。有了TLS/SSL,服务器可以在服务器和客户端之间安全地发送通信,而不存在消息被外部方截获的可能性。证书系统还帮助用户验证他们连接的站点的身份。在本指南中,您将设置一个自签名SSL证书,用于Ubuntu 22.04服务器上的Nginx web服务器。**注意:**自签名证书将加密服务器和任何客
/src/core子目录中71个源文件，有点无从下手。浏览包含主函数的nginx.c文件，发现nginx使用了很多自行封装的数据结构，不弄清楚这是些什么样的数据结构就很难理解主函数中操作的意义。于是我们挑看起来基础的数据结构开始研究。组织nginx所有数据结构的是ngx_core.h文件。它首先包含了ngx_config.h，我们在ngx_config.h中发现了三个类型定义。1、ngx_int_
转载
2024-09-23 06:29:39
106阅读
Name:marsrenCompany:51ctoSerial:03-60-004932Date:06-19-2008License Key:AC3UED CW914E AN43T6 HRRTZY AAWZ23 WVAEWF GW8WSR 2NRWSC
转载
精选
2008-06-20 09:45:47
2246阅读
1评论
key通常指私钥CSR是CertificateSigningRequest的缩写，即证书签名申请，这不是证书，这是要求CA给证书签名的一种正是申请，该申请包含申请证书的实体的公钥及该实体店某些信息。该数据将成为证书的一部分。CSR始终使用它携带的公钥所对应的私钥进行签名。CRT即 certificate的缩写，即证书TLS：传输层安全协议TransportLayer...
转载
2021-08-25 09:33:32
2228阅读
key通常指私钥CSR是CertificateSigningRequest的缩写，即证书签名申请，
转载
2022-02-18 13:44:41
2536阅读
在日常工作中除了.cer 格式的证书，可能还需要.crt等类型的证书,整个时候就需要对证书进行转换。
CER是二进制形式的X.509证书，DER编码。CRT是二进制X.509证书，封装在文本（base-64）编码中。证书格式转化在linux 平台使用openssl命令执行，如下两种方式进行尝试转换证书格式转换
[root@hfeak8sts02 mon]# openssl x509 -inform
转载
2024-08-15 01:12:25
509阅读
## 如何使用Java生成crt和key文件
作为一名经验丰富的开发者，我将会教你如何在Java中生成crt和key文件。首先，让我们来了解一下整个流程。
### 流程图
```mermaid
flowchart TD
start[开始]
step1[生成密钥对]
step2[生成证书请求]
step3[生成证书]
end[结束]
start
原创
2024-07-02 04:46:44
258阅读
