TLS 1.3 相对于之前的版本，主要有两大优势： Enhanced security： 安全性增强 Improved speed：速度提升
原创
2022-12-19 17:25:14
417阅读
在Kubernetes中使用OpenSSL和TLS1.3进行加密通信
作为一名经验丰富的开发者，你可能已经熟悉了使用OpenSSL和TLS进行加密通信的过程。本文将详细介绍如何在Kubernetes中使用OpenSSL和TLS1.3来实现加密通信。如果你是一位刚入行的小白，不用担心，跟随我的步骤，你将轻松掌握这一技能。
整个过程主要分为以下几个步骤：
| 步骤 | 操作 |
| ------
原创
2024-04-28 11:00:53
155阅读
访问这里，获取更多原创内容。说明：本系列的文章基于Nginx-1.5.0版本代码。在上一篇”基于块的内存释放“中，我们已经见过一个函数：static voidngx_slab_free_pages(ngx_slab_pool_t *pool, ngx_slab_page_t *page, ngx_uint_t pages);单从名字应该就已经能够猜到这个函数的作用了，没错，就是本篇的主题 ---
目录实战一：搭建lnmp及类小米等商业网站的实现1、安装包，开启服务2、修改nginx的配置文件3、修改php-fpm的配置文件4、运行mysql ，创建一会网页需要的库5、把事先找好的小米网站传进来 rz6、网页登录7、实验成功，登录查看实验二：实现ssl 加密1、创建存放证书的目录2、自签名证书3、把证书和私钥cp 到nginx存放证书目录4、修改配置文件，加一段server5、测试，网页打开
在“基本布局”一篇中我们曾经介绍过，ngx_slab.c的实现中将内存的分配分为了两个大类，除了上一篇讲的“基于页的内存分配”外，另一类就是本篇中要介绍的“基于块的内存分配”了。 为了能够满足对小块内存的申请需求，Nginx slab分配器将页划分为更小的块(chunk)，并引入了“slot分级内存管理数组”来与“page
转载
2024-07-26 11:31:30
62阅读
简单来说，TLS 1.3 又是一次人类对安全性和 RTT 的斗争。实现了前向安全，只留下目
原创
2023-01-07 00:18:47
309阅读
不过 TLS1.2 已经是 10 年前（2008 年）的“老”协议了，虽然历经考验，但毕竟“岁月不饶人”
原创
2022-03-16 10:27:46
1940阅读
o
w
f
a
l
s
e
;
i
f
(
allow false; if (
allowfalse;if(http_x_forwarded_for = “211.144.204.2”) { set KaTeX parse error: Expected ‘EOF’, got ‘}’ at position 13: allow true; }̲ if (http_x_forwarded_for ~
转载
2024-08-27 12:40:04
181阅读
TLS1.3的简单学习 TLS的历史 From GTP3.5 TLS（传输层安全）是一种加密协议，旨在确保 Internet 通信的安全性和隐私
原创
2024-01-16 14:35:07
373阅读
在Kubernetes（K8S）集群中实现TLS 1.3的配置是非常重要的，因为它可以为集群中的网络通信提供更高级别的安全性。TLS 1.3是传输层安全协议的最新版本，它提供更快的连接速度、更强的加密和更安全的密钥交换。
对于刚入行的小白来说，实现TLS 1.3的配置可能看起来有些复杂，但只要按照正确的步骤进行操作，就可以轻松地完成配置。下面将详细介绍如何在K8S集群中实现TLS 1.3的配置，
原创
2024-03-19 10:16:31
170阅读
本节主要介绍如何在windows环境下安装JDK，假如本机已经安装过，请跳过本节。步骤1：下载JDK首先需要下载JDK(Java Development Kit)，可能你已经有其他版本的JDK，为了整体开发环境的稳定性，一般推荐使用jdk1.6以上版本，在本节中我们下载安装jdk1.7.进入页面如下图所示：选择【Accept License Agreement】，然后在下方的下载列表中选择 jdk
转载
2023-12-23 23:28:31
1163阅读
JDK1.3 预定义包 Linuxaid.com.cn?01-09-17 11:16?1426p? OpenGIS Java 2 Platform, Standard Edition, v 1.3 API SpecificationJava 2 SE v 1.3 预定义包说明java.applet提供创建一个小应用程序所必需的类集以及小应用程序与其运行环境通信的类集。 java.awt提供创建用户
转载
2023-10-29 00:16:22
534阅读
TLS 1.3 是目前广泛使用的安全传输层协议，其 ClientHello 消息是客户端与服务器握手的第一步。扩展字段（Extensions）在 ClientHello 消息中起着至关重要的作用，用于支持 TLS 1.3 的新特性和功能。解码扩展字段是一个复杂的过程，需要对协议结构和规范有深入理解。以下是对这一过程的详细分析。ClientHello 消息结构概述在 TLS 1.3 中，Client
1、为了弄清楚TLS1.3的内部结构，觉得有必要将TLS的整个结构从新整理一遍，方便后续在做握手协议的形式化分析的时候能够不遗漏每个加密和认证的的环节。 TLS1.3不论文在协议内容上还是性能上都较之前的TLS1.2版本有较大的改变，这里首先概括性的表征一下存在的差异： 更换了新
WebClient 指定安全协议(Tls1.1,Tls1.2,Tls1.3) ...
转载
2021-07-15 09:56:00
1830阅读
2评论
折腾了一下，用Nginx弄了一个Jupyter Lab环境，这里记录一下过程。最终达成的效果：Nginx反向代理，在一个Linux云服务器上实现对Jupyter Lab的HTTPS公网访问，并利用systemd实现Jupyter环境的自动启动。访问的接口是一个二级域名jupyter.eslzzyl.eu.org，本文也会涉及使用acme.sh工具为二级域名配置SSL证书的流程。需要准备的资源一台L
转载
2024-09-06 12:27:31
43阅读
