一、申请证书
1、生成一组密钥
#openssl genrsa -out ***.key 1024
2、证书签发请求
#opensl req -new -key ***.key -out ***.csr (会要求填写信息
原创
2010-08-01 14:16:45
932阅读
1评论
配置自动签发证书服务端上删除客户端证书puppet cert clean client.aming.com客户端上删除ssl下的文件rm -rf /var/lib/puppet/ssl/*服务端更改配置文件vim /etc/puppet/puppet.conf在[main]下面加一行autosign = true服务端创建自动签发的配置文件vim /etc/puppet/autosign.conf
原创
2016-06-12 14:06:32
966阅读
Windows 系统中的一些非常重要文件通常会被添加数字签名，其目的是用来防止被篡改，能确保用户通过互联网下载时能确信此代码没有被非法篡改和可信，从而保护了代码的完整性、保护了用户不会被、恶意代码和软件所侵害，而一些杀毒软件也是通过检测程序中的证书来实现查杀判定的，本章将演示证书的签发与
原创
2022-05-23 14:03:05
257阅读
文章目录生成私钥作为根证书私钥生成csr文件生成ca证书签发服务器/客户端证书证书格式转换查看证书内容jks证书转pem对加密的私钥进行解密验证证书和私钥有效性生成私钥作为根证书私钥[root@localhost certs]# openssl genrsa -out ca.key 2048Generating RSA pri
原创
2022-11-11 09:43:07
69阅读
iOS 证书申请和使用详解（详细版）阅读
对于iOS开发者来说，apple开发者账号肯定不会陌生。在开发中我们离不开它。下面我简单的为大家分享一下关于iOS开发中所用的证书相关知识。第一部分：成员介绍1.Certification(证书)证书是对电脑开发资格的认证，每个开发者帐号有一套，分为两种：1)Developer Certification(开发证书)安装在电
架设ipsec vpn现在对安全性要求越来越高，共享秘钥法似乎安全性有些低了。
进而使用安全证书进行安全信息交换是个比较好的方法。
原创
2015-07-23 09:47:58
1187阅读
Linux机器配置信任Harbor自签名ssl证书Harbor 是一个流行的开源容器镜像仓库，它支持容器镜像的存储、签名、扫描和复制功能。为了确保与 Harbor 的通信是安全的，通常会为其配置 SSL/TLS。然而，为了避免购买证书或简化部署过程，很多人在部署 Harbor 时选择使用自签名证书。配置 Linux 机器以信任 Harbor 的自签名 SSL 证书有以下好处：安全通信：SSL/TL
认证用于身份鉴别，而授权则实现权限分派。k8s以插件化的方式实现了这两种功能，且分别存在多种可用的插件。另外，它还支持准入控制机制，用于补充授权机制以实现更精细的访问控制功能。一、访问控制概述apiserver作为k8s集群系统的网关，是访问及管理资源对象的唯一入口，余下所有需要访问集群资源的组件，包括kube-controller-manager、kube-scheduler、kubelet和k
openssl 签发证书 失败 生成空的证书
原创
2015-01-23 20:11:25
1731阅读
一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/，其中有3个主要的用途：1、密码算法库（建立 RSA、DH、DSA key
转载
2018-07-21 16:15:00
335阅读
2评论
puppet配置自动签发证书*服务端删除客户端证书puppet cert clean client.wyp.com*客户端删除SSL相关文件rm -rf /val/lib/puppet/ssl/**服务端创建自动签发的配置文件vim /etc/puppet/puppet.conf #在[main]下加入一行autosign = truevim /etc/puppet/autosign
原创
2016-03-31 22:29:33
716阅读
在缴费成功后会收到一份来自Apple Developer Suport的确认邮件，如下图.在邮件里有一个Login按钮，点击后可以进入Apple Developer会员中心。点击图中的iOS Provisioning Portal，进入开发者授权设置系统。在设置界面中，可以选择点击页面下方的助手来运行向导。或者直接从左边的导航来设置，我在这篇文章会主要介绍如何通过导航设置开发者授权以及证书。不过在
./cert-tool.sh ca 365 ./cert-tool.sh server 365 #!/bin/bash mkdir -p cert-tool cd cert-tool if [ -n "$2" ]; then day=$2 else day=10000 fi clear_old(){ ...
转载
2021-07-19 12:03:00
208阅读
2评论
harbor介绍 Harbor 是由 VMware 公司开源的企业级的 Docker Registry 管理项目，它包括权限管理 (RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。官网地址 Harbor (goharbor.io)安装依赖harbor依赖于docker 和docker-compose需求先安装docker和docker-compose
原创
精选
2022-10-24 17:33:04
2068阅读
点赞
## Python使用外部公钥签发证书
在现代互联网通信中，保证数据的安全性和完整性是非常重要的。为了实现这一目标，使用加密技术是一个常用的方法。而数字证书是一种常见的加密技术，用于验证通信双方的身份并确保数据的安全传输。
在本文中，我们将介绍如何使用Python使用外部公钥签发证书。我们将使用PyOpenSSL库来完成这个任务。
### 准备工作
首先，我们需要安装PyOpenSSL库。
准备步骤 下载Openssl并编译生成响应的库，假设目录为E:/电子书/OpenSSL/openssl-0.9.8g，编译成功后Openssl会将响应的lib,dll及可执行程序存放到out32dll文件中 生成CA 1． 在DOS窗口中转换到out32dll目录下。 ...
转载
2008-06-10 14:41:00
131阅读
2评论
SSL证书必知必会之签发自颁发证书
原创
2015-06-22 23:20:38
3997阅读
easy-rsa搭建CA服务器，颁发证书及证书格式转换
原创
2021-12-29 00:08:38
3974阅读
点赞
准备签发证书环境10.4.7.200上执行安装CFSSLwget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfsslwget https://pkg.cfssl.org/R1.2/cfssljs
这些代码首先加载CA证书，然后分别用CA给Alice和Bob签发一个证书并保存到resource/目录下面，用jks格式存储。CA证书也是用java编程方式制作的，制作过程请看我的上一篇博客。public static void main(String[] args) throws KeyStoreException, &nbs
转载
精选
2016-03-18 11:01:38
1200阅读
