ngx_http_auth_jwt_module示例配置指令auth_jwtauth_jwt_header_setauth_jwt_claim_setauth_jwt_key_file内嵌变量ngx_http_auth_jwt_module 模块（1.11.3）通过验证使用指定的密钥提供的 JSON Web Token（JWT）来实现客户端授权。JWT claims 必须以 JSON Web Si
https并不是一种新的应用层协议，只是在http和tcp通信时，先由http和ssl通信，再由ssl和tcp通信。ssl本身是独立于http的协议。想要使用https需要有SSL证书，本文以jks(java keystore)为例，使用jdk的keytool(bin目录)工具生成keystore，在Tomcat中配置https。keytool -genkeypair -alias tomcat9
原创
2021-02-25 23:28:34
1997阅读
jks 签名命令 有时您没有PKI，但仍需要密钥和相应的证书来签名（在TLS上下文之外）。 在最初生成的jks文件中的证书过期后，您几乎没有选择–生成全新的密钥对，或以某种方式“扩展”现有证书。 这对大多数测试和内部系统很有用，但仍然值得一提。 扩展证书通常是不可能的–一旦过期，就完成了。 但是，您可以拥有具有相同私钥和更长期限的新证书。 这听起来像应该容易做的事情，但是事实证明，使用ke
Nginx证书配置：tomcat证书jks文件转nginx证书.cet和key文件1.查看jks文件中的entry.keytool -list -keystore server.jks Enter keystore password: (这里输入server.jks密码)Keystore type: ...
转载
2021-10-16 23:58:00
2174阅读
2评论
1.查看jks文件中的entry. keytool -list -keystore server.jks Enter keystore password: (这里输入server.jks) Keystore type: JKS Keystore provider: SUN Your keysto
转载
2021-07-06 15:54:00
1455阅读
2评论
一、在阿里云中购买证书服务在阿里云中购买证书服务，功能可以在阿里云的控制台中的“证书服务”中找到，由于是个人站点，我购买的是DV类型的证书。
OK，这里补充一下证书的几个类型，根据不通的业务类型使用不通的证书：
证书类型 使用范围 DV 个人使用证书，能起到加密传输的作用，但无法向用户证明网站的真实身份。 OV 企业使用证书，提供加密功能,对申请者做严格的身份审核验证,提供可信
登录阿里云SSL证书控制台。在SSL证书页面，单击已签发标签，定位到需要下载的证书并单击证书卡片右下角的下载。（暂时上传不了此部分内容）在证书下载侧页面中定位到Nginx服务器，并单击右侧操作栏的下载，将Nginx服务器证书压缩包下载到本地。解压已下载保存到本地的Nginx证书压缩包文件。解压后的文件夹中有2个文件：证书文件：以.pem为后缀或文件类型。密钥文件：以.key为后缀或文件类型。（暂时
一、问题描述：1、管理员发布页面流程：2、用户访问页面流程：3、遇到了哪些难题？管理员要发布一个公告，在前台发送post请求，携带需要发布的json数据，调用后台api服务，通过需要发布的数据，利用Freemaker模板，生成一个静态页，保存到服务器指定目录。所以，一个静态页面，无论非登录用户还是已登录但是没有授予查看该稿件权限的用户，页面能够做的是利用JS判断他们的用户类型，是否具有查看稿件角色
该文章配置很全面但是有些地方有冗余的配置，我在另一篇文章中只归纳提取简化了本文的ssl双向认证时CA为证书链的相关配置，链接为：~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~原文如下：~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nginx面试专栏1、请解释一下什么是 Nginx?Nginx 是一个 web 服务器和反向代理服务器，用于 HTTP、HTTPS、SMTP、POP3和 IMAP 协议。2、请列举 Nginx 的一些特性。Nginx 服务器的特性包括：1.反向代理/L7 负载均衡器2.嵌入式 Perl 解释器 3.动态二进制升级 4.可用于重新编写 URL，具有非常好的 PCRE 支持3、请列举 Nginx 和
一：什么是JWT？ Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也
做为测试人员需要了解的程度 https://blog.csdn.net/qigaohua/article/details/112563570 待补充
转载
2022-05-24 10:26:27
24阅读
通常在给服务器升级https，需要在nginx上配置域名对应的https证书，nginx通常配置的是crt和key格式的证书。最近
简介 Java 自带的 keytool 工具是个密钥和证书管理工具。它使用户能够管理自己的公钥 / 私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户 / 服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）。 keystore 是一个密码保护的文件，用来存储密钥和证书（也就是说， keystore 中存储的有两类型 entries
配置ssl证书之前，先准备好SSL证书，至于获取的途径很多，不清楚的可以自行搜索，也可以留言 准备好证书后，找到nginx的安装目录，我的安装位置为：/usr/local/nginx 进入 conf/nginx.conf，编辑nginx的config文件vi /usr/local/nginx/conf/nginx.conf修改配置文件 在修改配置文件之前，最好做一个备份，防止修改错误，也能及时回退
证书安装请在SSL 证书管理控制台 中选择您需要安装的证书并单击下载。在弹出的 “证书下载” 窗口中，服务器类型选择JKS，单击下载并解压缩cloud.tencent.com 证书文件包到本地目录。解压缩后，可获得相关类型的证书文件。其中包含cloud.tencent.com_jks 文件夹：文件夹名称：cloud.tencent.com_
原创
2022-07-22 10:55:30
835阅读
一、实验规划
1、模拟图：
2、IP规划：
客户端IP：192.168.18.12
转发器1：192.168.18.1
转发器2：192.168.18.2
apach+php
原创
2012-12-10 13:09:40
445阅读
