背景：一般的网址都是采用单向认证的方式，即只有web服务器提供证书，保证服务器的签名准确性和安全性。但是对于企业来说，也需要对客户端(或者浏览器端)进行认证，限定可访问服务器的机器，保证安全性。 基本知识：X.509是证书标准，定义了证书需要包含哪些东西。证书的编码主要有：PEM和DER两种。相关文件后缀名：KEY：用来存放私钥或者公钥的文件。CSR：表示证书签名请求，即向认证中心(
转载
2024-04-06 00:38:13
436阅读
上一篇文章：fastDFS 一二事 - 简易服务器搭建之--阿里云 做了fastDFS的服务安装和配置，接下来我们来看nginx的安装第一步：安装nginx需要安装的一些环境：1.例如：yum install gcc-c++鉴于在上一篇文中由于昨天执行make命令的时候需要环境，已经安装了，所以这里就不多做解释了。如要安装就执行命令如图示 如
作者狄雨晨。开始之前实施此方案需要熟悉下列技术栈• JMeter使用及参数配置• Java及JVM参数• Linux操作• Docker及Docker-compose原理和描述文件编写及调试• MeterSphere平台操作背景某系统进行安全性提升改造，将原http暴露的服务通过应用网关代理后，对外统一为https方式。即外部请求首先走https方式到应用网关，由应用网关进行负载均衡，并将请求以h
1、简介pfx格式的数字证书是包含有私钥的
cer格式的数字证书里面只有公钥没有私钥2、安装ssl模块# 转换成crt格式证书
openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -clcerts -nokeys -out /usr/local/nginx/ssl/xxx.crt
openssl pkcs12 -in /usr/local/nginx/s
原创
2023-05-08 08:23:31
599阅读
一直听说过nginx的大名，也自己装过，但是未直接使用其各种牛X的功能。 今天试用了一下，只能用两字感叹：牛逼！比如它提供的配置检查功能，真是贴心极了，又比如我想要的静态内容浏览器端缓存功能，动态内容转发功能，都极其简单，不得不感叹啊。 我们先来看看nginx的各种能力，然后列出一些收集的nginx各项能力的配置以及一些调优
阿里云Nginx配置ssl证书 与 Http转Https因域名需要使用https访问，决定申请阿里云免费SSL证书并使用nginx配置http强制跳转https。步骤一证书申请登录阿里云官网，在搜索栏搜索SSL证书(应用安全)点击购买证书，按照图片右侧选项选择个人免费（反正价格是0.00元的就对了）支付订单支付成功，前往证书控制台点击证书申请填写证书申请，CSR生成方式选择系统生成验证，没问题的话
NginxNginx反向代理Nginx实现正向代理Nginx反向代理的配置语法proxy_pass指令大家在编写proxy_pass的时候，后面的值要不要加"/"?proxy_set_header指令---向服务端发送客户端的ip等$http_xxx获取请求头中自定义xxx的值proxy_redirect指令小细节,注意 '/'该指令的几组选项Nginx反向代理实战1.如果服务器1、服务器2和服
转载
2024-03-29 06:34:46
1003阅读
前提：1、主机需要先安装openssl 2、编译安装nginx时，要加上--with-http_ssl_module 这个ssl模块现在开始配置：（我当时配置时，主机已安装了openssl，但编译时没有加载http_ssl_module模块，所以后面会报错，这里详解说明下）1、生成自签字证书 1 [root@localhost /]# openssl req
转载
2024-07-22 10:47:41
47阅读
内容：Pfx证书，同时包含了公钥信息和私钥信息。作用：保证了数据在传输过程中的安全性。用法：私钥请求的数据进行签名，公钥对响应的数据进行验证签名。代码：第一步：将请求的数据进行ascii字典序，并添加Dictionary字典集合中。注意了（SortedDictionary<(Of <(TKey, TValue>)>) 和 SortedList<(Of <(TKe
转载
2023-10-28 12:29:31
618阅读
下面记录一下自己使用JAVA解析pxf证书的方法。该方法加载pxf证书的密钥库对象实例。/**
* 加载证书 pfxFilepath 证书路径 pfxPassword 密码
*
* @throws Exception
*/
public static KeyStore loadKetStore(String pfxFilepath, String pfxPasswor
转载
2024-03-29 07:25:59
72阅读
linux上nginx安装SSL模块用以配置https因为最近需要开发一个小程序app，需要配置上https1.申请一个ssl证书目前使用的是阿里云的免费证书，其它厂商应该也有类似免费的，对证书要求不是很高的话可以使用这个。 购买之后绑定域名进行即可，这个免费的证书有个好处就是审核相对简单很多。2.下载证书，我们是配置nginx自然是下载nginx类型，后续配置ssl会用到3.nginx安装ssl
转载
2024-03-26 15:42:32
220阅读
文章目录1.申请证书（腾讯云）2.下载证书3.把证书放在resources目录下4.编写springboot配置文件5.查看结果6.本地运行使HTTPS生效的方法 1.申请证书（腾讯云）申请免费的SSL证书，腾讯云，填写相关信息即可，如绑定的域名、邮箱、备注名2.下载证书大约等10分钟就有结果了，在申请成功的证书列表点击下载 下载完成后，目录结构如下，因为SpringBoot内置的是Tomcat
SSL证书服务支持下载证书安装到Tomcat服务器上。Tomcat支持PFX格式和JKS两种格式的证书，您可根据您Tomcat的版本择其中一种格式的证书安装到Tomcat上。本文介绍了PFX格式证书安装的具体步骤。前提条件您的Tomcat服务器上已经开启了443端口（HTTPS服务的默认端口）。已安装OpenSSL工具。已下载Tomcat服务器所需要的证书文件。有关证书下载的具体操作，请参见下载证
转载
2024-04-24 13:17:07
696阅读
有网友反映使用浏览器时候，出现安全证书错误的情况，怎么回事呢?还以为是断网了，其实不是，只需要对某些选项修改设置即可。接下来，小编就来教教大家浏览器提示安全证书错误的具体解决方法。 浏览器提示安全证书错误如何解决? 1、点击桌面右下角的时间，然后在弹出的时间栏里点击下方的【更改日期和时间设置】; 2、进入日期和时间对话框，点击上方的【Internet时间】标签; 3、进入【Internet
转载
2024-02-22 10:02:21
114阅读
1、查看CA服务器环境 # uname -a 2、查看Linux服务器中是否安装OpenSSL# rpm -q openssl 也可以通过OpenSSL的命令来查看自己版本号# openssl version 3、修改OpenSSL软件的配置文件查看OpenSSL软件配置文件的位置# rpm -ql openssl/etc/pki/tls/openssl.cnf（这个是OpenSSL的主配置
SSL 的双向认证就是，客户端要获取服务端的证书，检查下服务端是不是我可以信任的主机，否则我就认为那个站点的内容不可信任，不应该去访问你（浏览器会告诉你），同时服务端也要检查客户端的证书，客户端如果不是服务端所信任的，那服务端也会认为，你不是我的合法用户，我拒绝给你提供服务。所以，要让 HTTPS 的双向认证顺利完成，就要在服务端给定一个证书，这个证书是浏览器可信任的，同时客户端（浏览器）也要发送
转载
2024-04-01 22:20:33
96阅读
PKCS#12标准描述了个人标识信息的语法，一种交换数字证书的加密标准，包括用户公钥、私钥、证书等。Openssl提供了API供我们解析pfx/p12文件，提取我们需要的信息。 首先我们需要了解几个数据结构，由于Openssl文档里面有些介绍的不是很详细，在这里列举一下： 1、X509 structtypedef st
转载
2024-07-04 22:30:46
0阅读
只有pfx格式的数字证书是包含有私钥的，cer格式的数字证书里面只有公钥没有私钥。作者：知乎用户PKCS#7 Cryptographic Message Syntax StandardPKCS#10 Certification Request StandardPKCS#12 Personal Information Exchange Syntax StandardX.509是常见通用的证书格式。
转载
2021-01-19 16:18:00
1115阅读
2评论
# Docker PFX证书详解
在Docker容器化应用中，安全和身份验证是非常重要的一部分。为了确保容器内的通信安全，可以使用PFX证书来进行加密和身份验证。本文将介绍PFX证书的基本概念和用法，并提供相应的代码示例。
## 什么是PFX证书？
PFX证书（也称为PKCS#12证书）是一种数字证书格式，用于存储加密的私钥和相应的公钥。PFX证书可以包含一个或多个私钥和相应的证书链。它通常
原创
2023-10-15 04:46:15
91阅读
Zju.GUI.App_TemporaryKey.pfx文件：公钥加密技术12号标准（Public Key Cryptography Standards #12，PKCS#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为PFX文件。开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用SSL
转载
2023-11-21 20:30:18
35阅读
