拓扑：
实验目的：
1 实验证书验证远程客户。
2 验证成功后，通过AD属性映射group-policy。
3 客户端使用在线申请证书。
本文以WIN 2003 作为域服务器和证书服务器，XP作为客户端。（win2008 做AD和CA，WIN 7做客户端，和本文基本相同，唯一要注意的是要使用HTTPS）
域和证书服务器的安装不在这里给出。下面是WIN 2003 的设
推荐
原创
2013-01-28 23:38:31
4788阅读
点赞
1评论
实验操作平台：OpenStack单节点操作一、相关概念1、认证（authentication）认证是确认允许一个用户访问的进程2、证书（credentials）用于确认用户身份的数据3、令牌（token）通常指的是一串比特值或者字符串，用来作为访问资源的记号。（令牌的有效期是有限的，可以随时被撤回）4、租户（tenant）早期版本又称为project，它是各服务中的一些可以访问的资源集合平台构建完
转载
2024-10-28 22:24:30
75阅读
目录registry镜像仓库概述Docker 镜像仓库（Docker Registry）：registry 容器：私有仓库概述搭建本地私有仓库示例Harbor概述harbor架构详解构成Harbor由容器构成Harbor部署示例环境准备部署Docker-Compose服务部署 Harbor 服务启动Harbor查看 Harbor 启动镜像创建一个新项目在其他客户端上传镜像维护管理Harbor通过H
# 使用证书 HTTPS Java实现教程
## 一、流程表格
| 步骤 | 描述 |
| --- | --- |
| 1 | 生成证书 |
| 2 | 配置服务器 |
| 3 | 配置客户端 |
| 4 | 测试连接 |
## 二、具体步骤及代码示例
### 1. 生成证书
首先，我们需要生成证书。下面是生成证书的代码示例：
```java
// 生成私钥
keytool -genk
原创
2024-04-03 05:59:15
37阅读
# Docker Push 使用证书
## 背景
Docker 是一个开源的容器化平台，它可以帮助开发人员将应用程序和其依赖项打包成一个 Docker 镜像，然后在任何环境中部署和运行。Docker 提供了一系列命令，其中之一是 `docker push`，它允许开发人员将本地构建的镜像推送到 Docker 仓库中，以便在其他机器上使用。
然而，在某些情况下，我们可能需要使用证书来进行 Do
原创
2024-01-31 11:21:01
125阅读
该方法支持Ubuntu、CentOS等。mkdir ~/.ssh
chmod 700 ~/.ssh
ssh-keygen -t rsa -b 4096cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys //append th
原创
2018-12-03 22:38:32
395阅读
1. Socket相关概念 1）网络通信模型：C/S：client/server，客户端/服务器端；B/S：browser/server，浏览器端/服务器端；C/S结构的优点：应用的针对性强，画面绚丽，应用功能复杂。缺点：不易维护。B/S结构的优点：易于维护。缺点：效果差，交互性不强。 2）Socket：封装着本地的地址，服务端口等信息。Serv
## Android App使用证书流程
### 1. 生成密钥库（Keystore）
密钥库是存储应用程序的数字证书和私钥的二进制文件。在生成Android应用程序时，我们需要首先创建一个密钥库。
在命令行中使用以下命令生成密钥库：
```shell
keytool -genkey -v -keystore my-release-key.keystore -alias my-key-al
原创
2023-11-12 08:05:25
99阅读
在项目中加入SpringSecurity1 加入依赖<!-- SpringSecurity -->
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-se
前两段话为费话，请节约时间的人绕行。 工作中需要用到Exchange ActiveSync证书认证的方式，问了同事们没有一个会做，公司的ActiveSync也只是用到了Basic authentication, 而且都是由国外的同事维护的。没办法只好自己来了，可是不料在国内网站上只找到一
原创
2015-03-13 00:14:24
1177阅读
HttpClient 使用证书和跳过证书 例子
原创
2020-01-17 11:17:34
5585阅读
# Java AD 使用证书连接
## 介绍
在Java开发中，有时我们需要与Active Directory（AD）进行连接和通信。AD是一种由微软开发的目录服务，用于存储和组织网络中的用户、计算机和其他资源。为了在Java中与AD进行连接，我们可以使用证书进行身份验证和安全通信。
本文将介绍如何使用Java的证书连接来与AD进行通信。我们将涵盖以下几个方面：
1. 什么是AD证书连接？
原创
2023-11-04 07:02:34
118阅读
# 使用Java和证书进行RSA加密
## 引言
在现代信息技术中，数据的安全性越来越受到重视。RSA（Rivest–Shamir–Adleman）是一种广泛使用的公钥加密算法，通过密钥的对称性来保护信息的机密性。本文将探讨如何在Java中使用证书进行RSA加密，并提供详细的代码示例。
## RSA名词解释
RSA加密算法主要涉及以下几个概念：
- **公钥**（Public Key）：
原创
2024-08-21 09:37:29
63阅读
背景说明在多数开放性的网络系统中，https的证书校验可能都只需要进行单向认证，即只需要客户端校验服务端证书，例如12306、支付宝等。 但是，在一些特定交互的系统中，并不完全开放的网络场景下，为了进一步提升交互双方的可靠性，客户端和服务端都需要校验对方的证书信息，即双向认证。 服务端和客户端这样一个网络架构中，一般是一对多的关系，即一个服务端对应着多个客户端。 因此在证书双向认证的过程中，也就意
转载
2024-09-14 20:57:55
75阅读
更新win10之后如果出现chrome内核的浏览器网页总是打不开 打开很慢，显示正在创建安全连接 而ie和是可以正常访问的 让人苦恼不已，用这个方法后已解决问题。近期，工程师收到大量反馈360浏览器，Win10升级后，极速模式网页打开很慢，或打不开网页，兼容模式无此问题。IE浏览器和Edge都正常。下面的解决办法仅限于Win10系统，有如上现象。一、用浏览器医生修复安装后，按F1浏览器医生，点“修
# 使用Java实现证书签名的简要指导
在现代软件开发中，安全性是一个尤为重要的话题。数字签名是一种可以提供数据完整性和身份验证的方法。在Java中，我们通常使用证书来进行签名。接下来，我将引导你完成使用Java进行证书签名的整个过程。
## 流程概述
以下是实现这一目标的简要流程：
| 步骤 | 说明 |
|------|------|
| 1 | 创建或获取证书 |
| 2
目录一、证书和证书链4. 1.拆封证书5..证书链的验证一、证书和证书链 最近一直在研究的东东，这东西说到底，也是依赖于一个前提ROOT 证书，所以说很多安全说最终也是个伪命题；只是搞理论的人喜欢把东西搞复杂，乱扯概念，不讲本质。1. 简单来说，end-user证书上面几级证书都是为了保证end-user证书未被篡改，保证是CA签发的合法
转载
2024-07-08 11:07:47
28阅读
1. 安装准备 1.1 gcc安装安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：[root@nginx ~]# yum -y install gcc-c++ 1.2 pcre安装PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。
文章目录一、什么是PKIPKI 基本组件数字证书分类二、参考 一、什么是PKIPKI 是 Public Key Infrastructure 的缩写，中文叫做公开密钥基础设施，也就是利用公开密钥机制建立起来的基础设施。PKI 是 Public Key Infrastructure 的缩写，其主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便
使用证书和LDAP验证的SSL VPN
转载
精选
2013-12-29 22:51:16
1008阅读
