文件操作
单元测试
广度优先
service_mesh
电气
指针
Debezium报错处理系列
基础入门
Android蓝牙使能
web课程与设计
wireshark
内网渗透
wx.checkSession
web3py
Mycat
parser
Vue-Router
阈值
wordcount
数据中台
ssl
2024/4/11 15:36:03
python3.8 安装 ssl 模块 和 _ctypes 模块
文章目录 前情提要安装 openssl-1.1.1重新编译安装 python3.8-rpath 编译选项介绍python3.8 跟 python3.10 的区别 前情提要
在我成功给 python3.10 安装 ssl 模块后自以为是的写下了 “虽然我编译的是 python3.10，但是对于 python3.6、python3.8 应该同样适用。”…
Geotrust的SSL证书有哪些特点？
SSL证书是保护网站和在线交易安全性的关键组成部分，而Geotrust作为一家知名的数字证书颁发机构，提供了一系列的SSL证书解决方案。在本文中，我们将深入探讨Geotrust SSL证书的特点，帮助大家了解这一品牌。 Geotrust SSL证书的特点包…
java使用cxf调用https方式的webservice
推荐尝试hutool工具调用:
webservice服务利用hutool工具调用wsdl超简单_XYLANCC的博客-CSDN博客_hutool 调用wsdl
以下内容转载之后亲自测试过，又整理添加了linux服务器下的配置过程：转载地址第一步：导入cxf必须的jar包，当前使用…
好成绩在学校管用，好财务状况在社会管用_富爸爸_新浪博客
好成绩在学校管用，好财务状况在社会管用。富爸爸说“在学校里，学生每季度会得到一份成绩单。如果一个学生的成绩不好，只要他愿意，至少还有改进的机会。但在真实的人生中，许多成年人收到自己的财务报表时为时已晚。因为…
透過ZeroSSL為Apache網站申請憑證
透過ZeroSSL為Apache網站申請憑證申請步驟SSL certificate setupSetup Apache download serverInstalling SSL Certificate on ApacheApply to different webpageredirect http to https參考連結申請步驟
SSL certificate setup
首先到https://manage.sslforfree.com/login註…
certbot生成ssl证书流程
公司要求http不能用，要用https，系统是阿里云服务器ubuntu20
1.安装snapd
sudo apt-get install snapd
sudo snap install core; sudo snap refresh core2.移除之前的certbot 之前用什么命令安装的就用什么命令删除，eg.
sudo apt-get remove certbot
sudo dnf remove cert…
配置域名的https访问，签发ssl安全证书在nginx配置日志记录及注意事项
适用于已经可以访问的域名，但未配置https。
申请：申请ssl证书（DV）免费一年，不支持续费。阿里云一个账号一年有20个额度。签发：证书习惯选择文件校验。文件校验：在nginx.conf中配置的域名root访…
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—— 颁发自签名证书
目录 博文摘要5. 使用 Microsoft 证书颁发机构颁发自签名 SSL 证书5.1 登录MADCS5.2 申请证书5.3 选择证书类型5.4 提交CR5.5 下载 Base 64 编码的证书5.6 导出 CA 证书（1）打开 cachain.p7b（2）进入证书导出导向（3&…
HTTPS连接建立过程
目录 前言什么是HTTPSHTTPS的作用 TLS建立连接过程1、TCP三次握手2、Client Hello3、Sever Hello4、校验数字证书5、客户端回应6、服务器回应7、TCP四次挥手 前言
什么是HTTPS
HTTPS，Hyper Text Transfer Protocol over SecureSocket Layer，超文本传输…
免费多域名SSL证书
顾名思义，免费多域名SSL证书就是一种能够为多个域名或子域提供HTTPS安全保护的证书。这意味着，如果您有三个域名——例如example.com、example.cn和company.com，您可以使用一个免费的多域名SSL证书为所有这些域名提供安全保障，而无…
Netty 使用数字证书建立tsl（ssl），检查crl（证书吊销列表）
使用SslContext 建立ssl连接
File certChainFile new File("D:\\test\\test\\sdk_test03\\test_03.crt");File keyFile new File("D:\\test\\test\\sdk_test03\\test_03.key");File rootFile new File("D:/test/MyPKISubCAG1.crt");String c…
SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程
原文网址：SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程_IT利刃出鞘的博客-CSDN博客
简介
本文介绍如何使用又拍云部署Let’s Encrypt免费DV SSL证书。
一、了解Let’s Encrypt
了解和关注SSL证书的朋友，似乎没有理由不知道 Let’s Encr…
问题：SSL certificate problem: unable to get local issuer certificate (60)
本地出现一个问题：
RequestCoreException: cURL error: SSL certificate problem: unable to get local issuer certificate (60) 解决办法：
出现该错误，这是因为没有配置信任的服务器HTTPS验证。默认情况下，cURL被设为不信任任…
记住看小电影前一定要检查一下域名是不是 HTTPS 的，不然……
点击上方蓝色字体，选择“设置星标”优质文章，第一时间送达果哥领读：看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，你自己看小电影，没准戈壁的小哥…
springboot集成Elasticsearch7.16,使用https方式连接并忽略SSL证书
千万万苦利用科学上网找到了，记录一下
package com.warn.config.baseconfig;import co.elastic.clients.elasticsearch.ElasticsearchClient;
import co.elastic.clients.json.jackson.JacksonJsonpMapper;
import co.elastic.clients.transport.ElasticsearchTran…
https 证书到期，手动更新
-1. 这里有第一次配置 https 证书步骤 https://blog.csdn.net/u013633921/article/details/129941674 0. 记录一下，因为 3 个月后还会用到的。。 1. 验证域名所有权（在某个目录下放置指定文件验证）
http://172.245.xxx.xxx/.well-known/pki-…
App防抓包的四种绕过方法（详细）
App防抓包的四种绕过方法简介：1、ssl证书校验（https证书校验http请求ssl证书校验）方法演示：安卓5.0怎么安装证书演示：安卓7及以上怎么把证书安卓到系统目录2、代理屏蔽3、证书绑定 （SSL pinning）…
SAP PI 配置SSL链接接口报错问题处理Peer certificate rejected by ChainVerifier
出现这种情况一般无非是没有正确导入证书或者证书过期的情况
第一种，如果没有导入证书的话，需要在NWA中的证书与验证-》CAs中导入管理员提供的证书，这里需要注意的是，需要导入完整的证书链。
第二种如果是证书过期的，…
申请Let‘s Encrypt免费SSL证书、自动化续签证书
一、环境
安装证书的环境为Centos Nginx，如果没有安装Nginx则需要先安装。 二、申请流程
1、开放80和443端口
firewall-cmd --permanent --add-port80/tcp
firewall-cmd --permanent --add-port443/tcp
firewall-cmd --reload2、安装 certbot 使用certbot工具能…
HTTPS、SPDY和HTTP/2的性能比较
Firefox 35已于最近发布，新版本默认支持HTTP/2协议（草案14版本），针对该升级HttpWatch也发布了相应的更新，使其能够在Firefox中支持HTTP/2，由于Google的web服务器现在能够同时支持HTTP/2草案14版本和SPDY协议…
20.7 OpenSSL 套接字SSL加密传输
OpenSSL 中的 SSL 加密是通过 SSL/TLS 协议来实现的。SSL/TLS 是一种安全通信协议，可以保障通信双方之间的通信安全性和数据完整性。在 SSL/TLS 协议中，加密算法是其中最核心的组成部分之一，SSL可以使用各类加密算法进行密钥协商，…
阿里云ssl证书文件验证不通过
1.阿里云ssl证书签发时，需要填写域名。如果域名填写的是www.aaaa.com的话，会自动验证aaaa.com。所以需要确定带www和不带www的两个域名都已经正确解析。 2.查看服务器的nginx.conf文件，检查解析域名的地方是否正确填写域名或者带上了或*. 3.证…
HTTPS建立连接原理、SSL工作原理
HTTPS与HTTP相比有什么区别？ HTTPS保证安全的原理是什么？ HTTPS是如何建立连接的？ 巨人的肩膀 3.1 HTTP 常见面试题 | 小林coding HTTP与HTTPS的区别
HTTP是超文本传输协议，传输的内容是明文(HTTP1.1及之前版本)。HTTPS在TCP与HT…
thinkphp6+宝塔nginx使用gateway-work,websocket连接wss报net:：ERR_SSL_PROTOCOL_Error
环境说明：thinkphp6httpssslnginx宝塔7.8gatewayworkwebsocket
一、thinkphp6看云手册--扩展-workman里安装 用这个安装完后，自动也会为我们安装上gateway-work 打开gateway-worker的配置文件 二、我这里使用ssl证书，在web端用js连接websock…
免费SSL证书，如果是阿里云服务器，直接登录阿里云搜索SSL，申请免费证书即可
免费SSL证书，如果是阿里云服务器，直接登录阿里云搜索SSL，申请免费证书即可.
如果迁移服务器，原证书未到期的情况下可以转移继续使用。把证书的key pem的内容配置到新服务器里即可。但是这里要注意的是，有的网站程序需…
部署ssl证书后，https还是不能访问，很可能是443端口没有放行
部署ssl证书后，https还是不能访问，很可能是443端口没有放行
https默认端口是443访问的，如果没有放行443端口的话，是不能访问的
以阿里云服务器宝塔面板举例，需要在阿里云实例的安全组出方向添加443商品放行规则&…
mysql-workbench 强制使用SSL 解决办法
方法有两种:
方法一：进入配置目录：
C:\Users\XXXX\AppData\Roaming\MySQL\Workbench
用文本编辑器打开connections文件，找到下面这一行：
<value type"int" key"useSSL">2</value>
把值改为1&…
世界最快的Java虚拟机JVM与内存泄露诊断
Oracle JRockit JVM （即原先的 Bea JRockit JVM ）系列产品是一个全面的 Java 运行时解决方案组合，是业内性能最高的 Java 虚拟机，超 过 Sun 标准虚拟机，大量的行业基准测试显示，基本 JRockit JVM …
nginx实现https
今天记录一下使用nginx，来实现https的代理，这里需要两个文件（证书和密钥），我这里的证书和密钥是业务部门给过来的，所以直接拿过来用了，把证书放到conf文件夹下文件名对应上就可以了。
server {…
解决javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
开发过程中没有出现这个问题，出现这个问题是发现自定义的一个JRE少了一个jdk.crypto.ec模块导致的。
参考：
javafx 16 WebEngine Exception "SSL Handshake failed" - Stack Overflow
OpenSSL ca证书命令操作详解
OpenSSL 的 ca 命令用于操作证书颁发机构（CA，Certificate Authority）的操作，包括签发、撤销和管理证书。以下是 OpenSSL 版本 3.0 中 openssl ca 命令的详细使用手册。请注意，由于文本长度限制，以下内容可能…
golang grpc ssl
无CA场景 在不考虑CA的场景下呢，client有client.key和client.crt，server有server.key和server.crt，生成方式可以如下：
$ openssl genrsa -out server.key 2048
$ openssl req -new -x509 -days 3650 \-subj "/CGB/LChina/Og…
nginx国密ssl测试
文章目录 文件准备编译部署nginx申请国密数字证书配置证书并测试 文件准备
下载文件并上传到服务器，这里使用centos 7.8
本文涉及的程序文件已打包可以直接下载。 点击下载
下载国密版openssl
https://www.gmssl.cn/gmssl/index.jsp
下载稳定版nginx http://n…
OpenSSL实现SSL网络通信
Certainly! Here are the C language programs for a simple OpenSSL client and server that can establish a secure communication channel between them: l inux环境下 OpenSSL Server Program (server.c):
#include <stdio.h>
#include <stdlib.h>
#include …
配置Outlook 2003接收Gmail
配置Outlook 2003接收Gmail 分类:计算机应用技术2006.11.27 09:34 作者：nforcex | 评论：0 | 阅读：2562 因为gmail服务器在美国，再加上未知的因素作崇，Gmail的访问不稳定，我们可以通过POP客户端的方式来消解…
在Linux服务器中查找mysql的配置文件并修改其内容并保存，清空mysql8.0以上默认开启SSL的配置，防止odbc无法连接的问题
------每个命令输完记得按【enter】回车键-------
1、查找mysql的配置文件命令-mysql的配置文件默认名是my.cnf：
find / -name my.cnf
2、查看显示的配置文件内容：
cat /etc/my.cnf
3、修改配置文件的内容：
使用vi 或vim 命令
vi /etc…
美国网站服务器SSL证书介绍
美国网站服务器的SSL证书也是一种数字证书，由权威数字证书机构CA验证网站的身份后所颁发，可实现浏览器与网站主机之间的数据传输加密。美国网站服务器搭建的网站在安装SSL证书后会在浏览器显示安全锁标志，数据传输协议则从HTTP传统协议升级为…
SSL证书哪个品牌最好用？
现在市面上的SSL证书品牌有很多，选购SSL证书时有很多人并不是很清楚，因此有很多伙伴对于选择哪个SSL证书品牌而感到疑惑。今天JoySSL小编就专门介绍下哪些比较好用的SSL证书品牌。
SSL证书兼容性主要包含操作系统、浏览器、服务器三个方面，好…
SSL证书在网购中的重要性
近年来，互联网的快速发展使得线上服务范围不断延伸，这其中网络购物更是在全球范围内都呈现上升趋势。然而病毒攻击，网络钓鱼攻击和恶意软件攻击无处不在，网上购物的安全性受到极大威胁。为了保护网络购物的安全，构建可…
驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
项目场景：
win11 graalvm17 mssql-jdbc
问题描述 om.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“PKIX path building failed: sun.security.provider.certpath.SunCertPathBuil…
Http协议端口状态码
一些常见的状态码为：
代码 说明
100 （继续） 请求者应当继续提出请求。 服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。
101 （切换协议） 请求者已要求服务器切换协议…
分布式系统通信中使用安全套接字（SSL/TSL）
协商加密和认证算法 SSL的设计，可以在链接的两端初始化握手通信时，在进程间协商加密和认证的算法。 因此可能出现在通信双方没有足够的公共算法导致链接尝试失败的情况。 自举安全通信 通过混合协议建立安全通道。 使未加密的通信进行初始化交换…
http服务转https服务（Nginx 服务器 SSL 证书安装部署）
安装的服务一直使用的是http，结果有客户要求必需使用https,下面是整理的步骤1、证书下载：（要用域名申请的账号登录）域名所在服务商一般都可以下载免费证书，我们用的域名是腾讯云的，所以在腾讯云上申请了免费…
记录宝塔面板申请ssl证书报错 Invalid version. The only valid version for X509Req is 0
问题
宝塔面板申请ssl证书报错 Invalid version. The only valid version for X509Req is 0。 原因是由于服务器端使用了不兼容的 OpenSSL 版本导致的，服务器端的X509Req 版本只支持 0，而宝塔这边默认的版本为2。
我的是之前可以申请ssl，过…
二级等保，nginx设置问题，请求头，SSL密码组件，防web信息泄露，tls版本太老，头缺失
简洁版： 请按需添加，添加完成后重启nginx进行一下测试，看是否影响网站访问及功能。 add_header Content-Security-Policy "default-src self; script-src self unsafe-inline unsafe-eval; img-src self data:; style-src self unsafe-i…
利用SSL证书的SNI特性建立自己的爬虫ip服务器
今天我要和大家分享一个关于自建多域名HTTPS爬虫ip服务器的知识，让你的爬虫ip服务器更加强大！无论是用于数据抓取、反爬虫还是网络调试，自建一个支持多个域名的HTTPS爬虫ip服务器都是非常有价值的。本文将详细介绍如何利用SSL证书的SNI&#…
关于SSL证书链的一些认识
一、数字证书的基础知识
数字证书是用来认证公钥持有者身份合法性的电子文档，以防止第三方冒充行为。数字证书由 CA（Certifacate Authority） 负责签发，关键内容包括 颁发s者、证书有效期、使用者组织、使用者公钥 等信息。数字证…
有SSL证书的网站更容易收录吗？
企业有了网站自然也就少不了网站优化方面的工作，这样可以获得更好的排名和流量。而一个网站要想在互联网中立足，首先就需要确保其安全性和可信任性，因此大家往往都会利用SSL证书来保护网站和用户数据，它可以在服务器和用户设备之间…
阿里云对象存储OSS使用 HTTPS访问
阿里云对象存储OSS使用 HTTPS 在部署项目的时候遇到了一个问题，就是https页面访问http资源报错的问题。 问题： 写了一个前端项目在云服务器部署，我的域名申请了ssl证书并在云服务器nginx部署，所以页面是https页面，但…
linux openssl C++ md5开发实例
文章目录 一、MD5 介绍二、MD5 原理三、MD5 C开发实例四、生日冲突算法 一、MD5 介绍
MD5（Message Digest Algorithm 5）是一种广泛用于产生消息摘要（哈希值）的算法。MD5 属于 MD（Message Digest）家族&…
加固Samba安全三则
加固Samba安全三则一 、从基本访问控制入手Samba本身具有IP访问过滤功能。．Samba的配置文件/etc/samba/smb.conf中，host allow/deny选项规定了哪些lP的主机可以访问Samba服务:hosts allow 192.168.0.127上面这一行表示允许192.168.0.*段的主机和环路(Loo…
Android Boring SSL
前期设置 SSLContext.getInstance(“TLS”)SSLContext.init()SSLContext.getSocketFactory()SSLSocketFactory.createSocket()NativeSsl.newInstance()BioWrapper 的创建ConscryptEngineSocket.startHandshake() TLS协商 state_start_connect(TLS)state_enter_early_data(TLS)s…
交叉编译 openssl
要在 x86 平台上编译适用于 aarch64 架构的 OpenSSL 动态库，你需要使用交叉编译工具链。可以按照以下步骤进行：
安装 aarch64 交叉编译工具链：
$ sudo apt-get install gcc-aarch64-linux-gnu g-aarch64-linux-gnu
这将安装 aarch64 交叉编…
Nginx快速部署SSL证书_2023年10月29日可用
一、目的
Nginx快速部署SSL证书--2023年10月29日可用二、环境 Centos/Ubuntu服务器 前端代码文件夹： 假设为：/root/demo文件夹 域名 假设为：demo.com SSL证书（通过上一篇博客获取，获取其他方式获取到的SSL证书&…
【Nginx38】Nginx学习：SSL模块（二）错误状态码、变量及宝塔配置分析
Nginx学习：SSL模块（二）错误状态码、变量及宝塔配置分析 继续我们的 SSL 模块的学习。上回其实我们已经搭建起了一个 HTTPS 服务器了，只用了三个配置，其中一个是 listen 的参数，另外两个是指定密钥文件的地址…
flutter 代码混淆和SSL
代码混淆 代码混淆是将人类可读的代码转换成看似垃圾的读代码，使攻击者更难理解捆绑是否被反编译以进行反向工程。在 Flutter 2.0 上，本地平台默认已经做到了这一点，对于混淆 Dart 代码，我们可以包含——模糊标志以及带有模糊符号…
OpenSSL-SSL协议
一、OpenSSL简介
OpenSSL是一个基于密码学的安全开发包，整个软件包大概可以分成三个主要的功能部分：SSL协议库、应用程序以及密码算法库。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。OpenSSL提供的功能相当强大和全面，囊括了主…
Nginx 配置多个SSL域名指向不同端口
Nginx 配置多个SSL域名指向不同端口 文章目录Nginx 配置多个SSL域名指向不同端口前言1、nginx 配置 多个http域名，多个项目2、nginx 配置 多个SSL域名指向不同端口3、nginx 配置 http域名主动跳转https域名前言
提示：系统版本ubuntu 16.0.4，…
证书转换cer转pem
证书转换cer转pem 进入openssl安装目录 openssl进入命令行 x509 -in /usr/local/ssl/test.cer -out /usr/local/ssl/test.pem 成功啦！ 验证： openssl verify test.pem
dkron定时任务系统：certificate signed by unknown authority X509
dkron 定时任务系统在请求https 时，日志报错：certificate signed by unknown authority 因为dkron默认开启证书认证，需要在配置文件executor_config中配置： tlsNoVerifyPeer：true 如果为true，则禁用对远程S…
教你如果保证WebService的通讯安全
Web Service现在是很通用的技术，在Web Service我们需要验证用户是否有使用此Web Service的权限，并且要保证在通讯过程中的数据安全，防止数据在传输过程中被网络窃听。 首先是如何保证Web Service被授权使用，在这里我说的是通过Soa…
沃通SSL证书服务多省区一体化政务服务平台
近年来，我国政务服务数字化水平不断提升，数字政府建设取得积极成效。依托全国一体化政务服务平台，政务服务效能不断提升，“一网通办”能力显著增强，为创新政府治理、优化营商环境提供了有力支撑。沃通SSL证书具备保护数…
win2012/win2016/win2019 IIS部署SSL证书访问https（支持多站点）
请根据操作系统、站点部署数量选择以下相应参考文档，文档仅供参考。
A、windows2008iis7环境SSL部署https单/多站点
B、linux系统SSL部署https单/多站点
C、windows2003系统SSL单站点部署https
部署https(ssl)后设置301跳转将http跳转到https
亚数机房香港IP部…
S/MIME电子邮件证书，符合FDA邮件安全要求
美国食品和药物管理局 （FDA）要求合作伙伴提交或接收电子监管信息时，必须使用数字证书保障通信安全。 01 为什么FDA使用数字证书保障通信安全？ 为了维护数据完整性、准确性,有组织地管理文件,FDA为接受机构的电子监管提交设置了电子…
阿里云验证SSL证书
在阿里云购买收费SSL或者免费SSL证书后，阿里云会自动提交进行验证；你所需要进行的下一步是验证SSL。
验证SSL步骤
1:根据阿里云官方文档提示操作 我这边域名和SSL证书不是在同一账号主体下，因此需要采用手工DNS验证 2:在需要绑定SSL证书的…
互联网从业者必备50个工作中必备报错(二)
504 Gateway Timeout: 网关超时 501 Not Implemented: 方法未实现 520 Unknown Error: 未知错误 522 Connection Timed Out: 连接超时 400 Bad Request: 不良请求 401 Unauthorized: 未经授权 403 Forbidden: 禁止访问 404 Not Found: 未找到 405 Method Not Allowed: 方法不允…
Java https接口测试
Java中使用https接口测试可以使用Java中的javax.net.ssl包中的类和方法。 下面是一个示例代码，该代码演示了如何使用Java的HttpsURLConnection来发送一个POST请求并接收响应： import java.io.*;
import java.net.*;
import javax.net.ssl.*;public class…
idea插件开发javax.net.ssl.SSLException: No PSK available. Unable to resume.
idea插件开发,编译出错
javax.net.ssl.SSLException: No PSK available. Unable to resume.at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:129)at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:117)at java.base/sun.security.ssl.…
爬虫快速入门教程：利用urllib实现网络请求（上）
urllib库是Python内置的非常基础的HTTP请求库，在它的助力下，我们可以通过短短的几行代码就完成一次从网页请求到处理响应结果的过程。而且urllib库是Python的内置库，也就是说我们无需进行额外的安装。
urllib中包含四个基础模块： request：它是urllib中最核心的模块，可以…
mysql 基于ssl认证和基于ssl的主从复制
一，mysql 基于ssl认证 ssl认证可以让让数据传输更加安全 实验环境: 两台centos 7.2，一台mysql服务器，一台客户端
为了方便实验，CA证书也在mysql服务器上 服务端操作(192.168.153.128)
1，先安装mariadb和OpenSSL
yum…
Mysql5.7开启SSL认证且支持Springboot客户端验证
Mysql5.7开启SSL认证
一、查看服务端mysql环境
1.查看是否开启了ssl，"have_ssl" 为YES的时候,数据库是开启加密连接方式的。
show global variables like %ssl%;2.查看数据库版本
select version();3.查看数据库端口
show variables like port;4.查看数据库存放…
Tomcat8.5配置https和SpringBoot配置https
Tomcat8.5配置https和SpringBoot配置httpsTomcat8.5配置https第一步用JDK的keytools工具生成密钥文件第二步 配置tomcat8.5用https访问站点SpringBoot配置https第一步 配置application文件http转https请求访问Tomcat8.5配置https
第一步用JDK的keytools工具生成密钥文件
C:\U…
SSL证书对网站SEO的好处
随着网络安全意识的提高，越来越多的网站开始采用SSL证书来保护自己的数据传输过程。那么，SSL证书真的能为网站SEO带来好处吗？下面将为您分析这个问题。
加强用户体验和信任度
SSL证书不仅能确保数据传输的安全性，还能让客户感受…
GeoTrust SSL数字安全证书介绍
一、GeoTrust OV证书的介绍
GeoTrust OV证书是由GeoTrust公司提供的SSL证书，它是一种支持OpenSSL的数字证书，具有更高的安全性和可信度。GeoTrust是全球领先的网络安全解决方案提供商，为各类用户提供SSL证书和信任管理服务。GeoTrust OV证书…
curl(四)证书相关
一 证书相关
① -k
1、客户端忽略服务端证书校验 -k | --insecure --> 单向[1]、这个选项显式地允许curl 执行不安全 的SSL连接和传输[2]、所有SSL连接都试图通过使用默认安装的CA证书捆绑包来确保安全[3]、这使得所有被认为是不安全的连接失败,除非使用-k --> 自签…
Docker部署开源密码管理器Bitwarden, 并申请免费ssl证书自动刷新永不过期
废话
出于一种习惯，我基本上不会在不同的应用上使用相同的密码，这种习惯使得我需要在备忘录上不胜其烦地记录大量的账号密码，每次登录一个系统，如果chrome的密码管理器不可用，我就需要打开备忘录检索。安全࿰…
nginx配置https证书
甲方发来的nginx证书解压后有一个 key类型及pem类型的文件 1. 在nginx conf文件夹创建cert文件夹，把这2个文件复制进去 2. 打开nginx.conf文件配置证书
修改的代码就圈中的几句, ssl_protocols SSLv3 TLSv1; # SSL协议 这个注释掉了，否则谷歌高版本浏览器 可能提示 ERR_SSL_…
Nginx SSL 证书部署 并配置http重定向到https
取自腾讯云文档结合自己站点，总结如下：
1.获取证书
证书申请下来之后 ，下载证书，解压之后图片： 这里我们使用 nginx 服务器 ，打开文件夹如下：
2.部署证书
将域名 www.bug404.club 的 证书…
如何查看自己是否使用了国产SSL证书？“套牌”SSL证书？
最近有用户提到国产SSL证书，有没有符合历史及现在浏览器信任的99%的国产SSL证书，目前看到一些网站正在使用国产SSL证书，而且价格很便宜，大概两千多，而且还符合99%是真的吗？他们属于国产SSL证书吗࿱…
Python爬虫基础之隧道HTTP
URL的开头通常会有http或者https，这就是访问资源需要的协议类型。有时，我们还会看到ftp、sftp、smb开头的URL，它们都是协议类型。在爬虫中，我们抓取的页面通常就是http或者https协议的，这里首先了解一下这两个协议的含…
如何更换 Nginx SSL 证书
更换 Nginx SSL 证书的步骤如下：
获取新证书
首先需要获取新的 SSL 证书，可以从证书颁发机构（CA）购买或使用自签名证书。获取证书时，需要获取证书文件和密钥文件。
备份旧证书
在更换证书之前，需要先备…
安全加密之 openssl
openssl 三个组件: openssl : 多用途的命令行工具 libcrypto : 加密算法库 libssl : 加密模块应用库，实现了ssl及tls openssl 命令 : 两种运行模式: 交互模式和批处理模式 openssl version : 程序版本号 标准命令，消息摘要命令，加密命令 标准…
cas tomcat
一、资源版本：Tomcat5.0.28cas-server-3.0.7cas-client-2.0.11二、Tomcat部署环境：casserver——cas服务器部署环境casclient——cas客户机部署环境（发布jsp-examples）casclient1——cas客户机部署环境（发布servlets-e…
Cloudflare CNAME 接入满血复活，一分钱不用花！
❝本文转自 Luminous’ Home，原文：https://luotianyi.vc/6185.html，版权归原作者所有。欢迎投稿，投稿请添加微信好友：cloud-native-yang介于网络坏境不同，很多人有需求在保留国内域名 DNS 服务器不改变的情…
web自动化测试第26步：邮件发送测试报告（明文、ssl、tls）
在我们运行完整个项目后，已经生成了 测试报告，一般自动化会在本地或者公司服务器上运行，那如何获取自动化测试的运行结果呢，此时就需要把测试结果以邮件的形式发送到邮箱，这样就可以在测试完成的第一时间知道测试结果。…
svn提交代码报错Server SSL certificate verification failed
使用IntelliJ IDEA 2019.3.1开发工具中的svn提交代码报错：
Problems while loading file history: svn: E170013: Unable to connect to a repository at URL https://192.168.0.204/svn/project/xxx项目 svn: E230001: Server SSL certificate verifi…
![N4#假如要选择某个DAO组织，哪方面是你应该考虑的？ [ 元宇宙·跨学科 ] 第二季 S2...](https://img-blog.csdnimg.cn/img_convert/bde2c82e345bff5cdbb7e553077b8dd7.png)
N4#假如要选择某个DAO组织，哪方面是你应该考虑的？ [ 元宇宙·跨学科 ] 第二季 S2...
本期将涉及元宇宙开放生态的建立-创作者生态DAO组织的分配机制、金库……元宇宙创作者组织加入DAO并不赚钱？社群就是DAO？# [ 元宇宙跨学科 ] 第二季 S2各行各业有哪些元宇宙的机会呢？到底哪些才是有效的解决方案？S2我们将基于S1的…
Eclispe开发，本地开发配置HTTPS协议证书
1、前言
现在很多开发网站为了安全，会使用https协议。但是给开发带来了不小的麻烦，我们eclispe默认的协议是http协议，https协议的接我就会都请求不到，好烦人，只能盲开发。后台通过网上资料配置了本地证书就可以实现&a…
从Tomcat 5.5.x到Tomcat 6.0的迁移
基本上,将应用移植到Tomcat的最新版本6.0上并不需要做什么额外的工作,但是对于一些比较特殊的环境配置你需要确认以下几个方面:
首先是Java虚拟机的版本,Tomcat 6.0要求至少是5.0或者以上的版本。这点不象Tomcat 5.5可以使用兼容包使之工作在JRE 1.4下。
其次，Tom…
详解js对称加密和非对称加密
详解js对称加密和非对称加密
https保证数据在传输过程中不被窃取和篡改，从而保证传输安全
1、加密
对称加密：产生一个密钥，可以用其加密，可以用其加密，也可以用其加解密。 这个密钥可以是任何东西，比如说…
[ 虚拟专用网 ] 虚拟专用网常见面试题大集合
🍬 博主介绍 👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末…
Nginx的反向代理及ssl配置
Nginx的反向代理及ssl配置 一、Nginx的安装1.下载nginx2.解压源码包3.安装开发环境4.安装nginx相关包5.安装openssl6.编译安装nginx7.检查nginx8.启动nginx二、反向代理配置1.配置nginx.cof2.重启nginx3.测试反向代理三、生成ssl证书1.创建证书目录2.生成私钥3.生成证书4.查看证…
tomcat国密ssl测试
文章目录 程序包准备部署配置访问测试 程序包准备
下载 tomcat8.5 https://www.gmssl.cn/gmssl/index.jsp 下载 tomcat 国密组件及证书
本次测试所有的程序文件均已打包，可以直接 点击下载 部署配置
自行完成 完成centos 的jdk配置。 部署tomcat,将 gmssl4t.jar…
Tomcat - server.xml配置简介
下面讲述这个文件中的基本配置信息，更具体的配置信息请参考tomcat的文档：
Server: 1、port 指定一个端口，这个端口负责监听关闭tomcat的请求 2、shutdown 指定向端口发送的命令字符串
Service: …
SSL证书过期重新申请方法
ssl证书过期重新申请步骤： 1. 控制台 SSL证书，重新购买免费证书 2. 在DNS域名解析，验证成功，点击审核。 3. 下载两个文件，复制到tomcat服务器/home/front/conf，然后配置server.xml 4.配置443端口 <SSLH…
linux系统SSL证书部署https单/多站点
以下教程为linux系统申请SSL证书，部署单/多站点https方法。如果对技术不熟悉，建议l联系服务商。
另需先申请下载SSL证书，如还没有，请先申请ssl证书。
一、linux系统单/多站点https部署方法（安装默认wdcp环境…
OpenResty 基础
安装前的准备
您必须将这些库 perl 5.6.1, libpcre, libssl安装在您的电脑之中。 对于 Linux来说,
yum install pcre-devel openssl-devel gcc curl postgresql-devel构建 OpenResty
从下载页 Download下载最新的 OpenResty 源码包，并且像下面的示例一样将其解压…
图文详解：阿里云域名配置免费https/SSL证书
文章目录https简介证书购买配置证书注意事项https简介
首先简单说一下https的原理。即服务端与客户端（浏览器）如何保证数据是加密传输的呢？我记得有个经典的例子：
服务端发给客户端一个打开的锁和装数据的箱子客户端将数据放入并…
已安装的nginx追加ssl模块
Nginx开启SSL模块1 切换到源码包：
cd /usr/local/src/nginx-1.11.3
2 查看nginx原有的模块
/usr/local/nginx/sbin/nginx -V
在configure arguments:后面显示的原有的configure参数如下：
–prefix/usr/local/nginx --with-http_stub_status_module …
Linux基于postfix+dovecot+ssl搭建邮件服务器
1. 邮件系统的简单介绍： 电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。 简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占…
网站SSL证书有什么用
在当今，网站安全对于企业和个人来说至关重要。其中，SSL证书在保护网站和用户数据方面发挥着关键作用。 1，数据加密保护：SSL证书通过使用加密技术，将网站与访问者之间的通信进行加密。这意味着通过SSL保护的网站上的数据…
使用OpenSSL生成PKCS#12格式的证书和私钥
要使用OpenSSL生成PKCS12格式的证书和私钥，可以按照以下步骤进行操作：
1. 安装OpenSSL
首先，确保已在计算机上安装了OpenSSL。可以从OpenSSL官方网站（https://www.openssl.org/）下载并安装适用于您的操作系统的版本。…
gem install ECONNRESET 问题
在执行gem install的时候出现如下错误： ERROR: While executing gem … (Gem::RemoteFetcher::FetchError) Errno::ECONNRESET: Connection reset by peer - SSL_connect (https://api.rubygems.org/quick/Marshal.4.8/jekyll-2.5.3.gemspec.rz)
那么有可能是ruby …
国科云SSL证书讲堂：SSL证书是否支持多个域名？
SSL证书是否支持多个域名？如果存在多个域名的情况下，是不是需要重复申请安装多个SSL证书呢？这是很多网站管理者都可能会遇到的情况，本文国科云针对这个问题做下介绍。
根据支持域名的数量，SSL证书可以分为三种类型&am…
springboot添加SSL证书，支持https与http
文章目录 一、添加ssl证书二、配置文件三、配置同时支持HTTPS与HTTP四、启动 一、添加ssl证书 将证书文件放在/resource目录下 二、配置文件 修改配置文件 server:ssl:# 指定保存SSL证书的秘钥存储的路径key-store: classpath:dev.cobona.cn.pfx# 访问秘钥存储的密码key-store-…
mysql5.7生成SSL证书
1、创建 CA 私钥和 CA 证书
生成一个 CA 私钥（多出来的文件：ca-key.pem）
openssl genrsa 2048 > ca-key.pem通过 CA 私钥生成数字证书执行这个命令时, 会需要填写一些问题,如：CN，多出来的文件：ca-cert…
Digicert通配符证书：满足你的所有需求
通配符证书是一种可以保护一个主域名及其所有子域名的SSL证书。这意味着，如果你有一个主域名，比如www.example.com，并且你有多个子域名，比如blog.example.com、store.example.com等，那么只需要一个通配符证书ÿ…
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
上一篇文章我们介绍了如何自建私有化证书颁发机构（Certificate Authority，CA），本篇文章我们将介…
docker-compose 部署 MongoDB 6 版本以上分片集群及配置 SSL / TLS 认证
一、前提
在对 MongoDB 分片部署之前，建议先看副本集部署文章，这样在部署过程才会更加深入了解到 MongDB 集群部署原理和方式。本篇文章是在副本集部署基础上去搭建的，续上一篇文章：docker-compose 部署 MongoDB 6 以上版本副本集…
postgresql数据库配置主从并配置ssl加密
1、先将postgresql数据库主从配置好
参考：postgresql主从配置
2、在主节点配置ssl加密，使用navicat测试是否可以连接
参考：postgresql配置ssl
3、正常连接无误后，将root.crt、server.crt、server.key复制到从数据库节点的存储…
Linux系统下邮件服务器的搭建（Postfix+Dovecot+SSL）
系统环境为 centos7.2 x64 mini 1.首先安装编译环境包 yum install nginx vim gcc gcc-c openssl openssl-devel db4-devel ntpdate mysql mysql-devel mysql-server bzip2 php-mysql cyrus-sasl-md5 perl-GD perl-DBD-MySQL perl-GD perl-CPAN perl-CGI perl-CGI-Session cyru…
OpenSSL生成CA证书
基本概念
证书类别
根证书：生成服务端证书，客户端证书的基础。自签名。服务端证书：由根证书签发。配置在服务器上。客户端证书：由根证书签发。配置在浏览器、移动APP等客户端上。
认证方式 单向认证（Client鉴权Serv…
如何让服务器端的Nginx支持http2.0协议
Background
如果Web服务器和客户端都支持HTTP/2.0协议，当在Web浏览器中访问站点时，浏览器将尝试使用HTTP/2.0协议。如果服务器支持HTTP/2.0协议，浏览器将自动升级到HTTP/2.0协议，而无需任何额外配置或操作。
HTTP/2.0协议的主要…
“网站不安全”该如何解决
当我们的网站被客户访问的时候，经常会出现提示不安全的情况，导致客户的不信任，从而出现客户流失的现象，这种情况我们应该如何解决呢？ 首先，我们要确定网站会出现不安全的原因，一般来说ÿ…
Windows Server2012 R2修复SSL/TLS漏洞（CVE-2016-2183）
漏洞描述
CVE-2016-2183 是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本…
SSL双向认证-Nginx配置
SSL双向认证需要CA证书，开发过程可以利用自签CA证书进行调试验证。
自签CA证书生成过程：SSL双向认证-自签CA证书生成
Nginx配置适用于前端项目或前后端都通过Nginx转发的时候（此时可不配置后端启用双向认证）
1.Nginx配置&#…
关于漏洞：检测到目标SSL证书已过期【原理扫描】
这个漏洞是监听443端口的，如果我们是正式的网站且使用了https那么更新证书即可。
但是我的服务器上面几乎是个空服务器，谁会用443呢？
找不到谁用了那我就部署一个nginx，用nginx代理443，找个证书配一下呗。
然而当我…
Nginx 自签证书实现80转443
目录一、服务器规划二、执行步骤2.1 自签证书2.2 Nginx 配置三、验证一、服务器规划
OSserver备注CentOS7.8（10.20.10.62）nginx_1.13.7openssl_1.0.2gcc_4.8.580 —>44380<—>443
资源包下载：
nginx
openssl
gcc
二、执行步骤 …
使用certbot 生成 Let‘s Encrypt 泛域名ssl证书
文章目录一、更新证书报错二、Lets Encrypt 泛域名ssl证书申请一、更新证书报错 问题描述 更新SSL证书时报 too many failed authorizations 错误 原因分析
当前要更新的域名一个小时触发失败次数过多,需要过段时间在验证。 注：官方提示：https://lets…
问题总结 IDS、恶意软件、反病毒网关、APT、对称加密、非对称加密、SSL
目录 一、IDS
1. 什么是IDS？
2. IDS和防火墙有什么不同？
3. IDS工作原理？
4. IDS的主要检测方法有哪些详细说明？
5. IDS的部署方式有哪些？
6. IDS的签名是什么意思？签名过滤器有什么作用？…
分公司电脑访问总部服务器突然不通了走的是SSL隧道，如何排查处理？
环境：
1.总部：AF做为PN AF-2000-FH2130B-SC v8.0.4
2.分部：SSL设备做对接为PN SSL VPN V7.0 单臂架设
出口AF v8.0.75
核心交换机 RUIYI NBS5710-24GT4SFP-E
问题描述：
1.分部下面pc其中一个网段（192.168.8.0）ping总部服务器（172.16.10.10）不通，长ping 98%丢包，…
urlencode，base64, aes, des, hex
文章目录古代密码学替换法移位法频率分析破解近代密码学现代密码学散列函数MD5SHA1SHA256SHA512HMAC转成16进制获取文件信息摘要消息认证码重放攻击预防重放攻击挑战一应答机制一次性口令机制DDoS对称加密DESAES加密模式ECBCBCCTRCFBOFB填充模式NoPaddingPKCS5PaddingBase64使用…
https 的ssl证书过期处理解决方案（lighthttpd）
更换证书：lighthttpd 配置文件位置：/opt/vmware/etc/lighttpd/lighttpd.conf （配置文件的最底部 G快速来到底部） 方案一：阿里云申请免费的证书
这里公司内网环境没有配置域名，可以创建一个临时域名&…
【优化】Nginx设置浏览器缓存
【优化】Nginx设置浏览器缓存 设置缓存 d代表天 h代表小时 -1代表不设置缓存
location ^~ / {root /www/wwwroot/com;index index.html index.htm;location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|svg)${expires 30d;error_log /dev/null;access_log /dev/null;}if ($…
【OpenSSL】OpenSSL实现Base64
Base 64概述和应用场景
概述
Base64就是将二进制数据转换为字符串的一种算法。
应用场景
邮件编码xml或则json存储二进制内容网页传递数据URL数据库中以文本形式存放二进制数据可打印的比特币钱包地址base58Check(hash校验)网页上可以将图片直接使用Base64表达公私密钥的文…
https证书获取的方法及好处
我们常说的https证书其实就是ssl证书，眼下为网站部署https证书是保障网站安全必不可少的一步。而https证书该如何获取呢？下面就简单介绍一下https证书获取的方法。
https证书获取途径有两种：自己签发和由受信任的CA机构签发。
自己给自己签…
Kafka三种认证模式，Kafka 安全认证及权限控制详细配置与搭建
Kafka三种认证模式，Kafka 安全认证及权限控制详细配置与搭建。 Kafka三种认证模式
使用kerberos认证
bootstrap.servers=hadoop01.com:9092,hadoop02.com:9092,hadoop03.com:9092,hadoop04.com:9092
security.
PositiveSSL的泛域名SSL证书
PositiveSSL是Sectigo旗下的一个子品牌，致力于为全球用户提供优质、高效的SSL证书服务。PositiveSSL以Sectigo强大的品牌影响力和全球网络为基础，秉承“安全、可靠、高效”的服务理念，为各类网站提供全面的SSL证书解决方案。今天就随SSL盾小编…
免费SSL证书与付费SSL证书的区别
SSL（安全套接层）证书是网站安全性的关键组成部分，用于保护数据的机密性和完整性。当您考虑在您的网站上部署SSL证书时，您将面临一个重要的决策：是选择免费SSL证书还是付费SSL证书？本文将帮助您理解这两者之…
centos7配置国密版SSL
说明：因linux版的nginx默认编译是不带有SSL协议的，需要编译的时候增加该模块，又因为国际版的OpenSSL不支持国密，但是现在又要求需要配置多张国密证书。试过很多网上的各种解决办法都是让安装国密GMSSL，但是因为centos7…
Tencent SSL 数字证书安装部署
目录前言一、SSL 证书购买二、配置监听器三、Nginx SSL 配置FAQ前言
之前写了一篇关于 SSL 证书的文章《Nginx 自签证书实现80转443》，不过这是自签证书的形式进行部署的，尽管能正常访问，但依然显示是不安全的，因为自签证书是得不…
免费SSL证书：JoySSL让您的网站更安全
在今天的数字化时代，保护网站和用户信息的安全至关重要。SSL（Secure Sockets Layer）证书通过加密网站与用户之间的通信，确保数据传输的安全性。让您拥有一个SSL加密的网站是至关重要的，但您可能会担心高昂的费用。不过…
用 Nginx 在公网上搭建加密数据通道
最近在跨机房做一个部署，因为机房之间暂时没有专线，所以流量需要经过公网。对于经过公网的流量，我们一般需要做以下的安全措施：只能允许已知的 IP 来访问；流量需要加密；第一项很简单，一般的防火…
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞 漏洞描述
远程主机支持使用提供中等强度加密的SSL密码
Nessus将中等强度视为使用至少64位且小于112位的密钥长度的任何加密，否则使用3DE…
使用PHP中的库函数file_get_contents时出现Unable to find the wrapper https错误解决
一、错误描述 上面这幅图是出现错误时的情景，出现这个错误的原因很简单，因为你php配置出了问题，本人使用的是自己搭建的wamp环境(apache, mysql, php)。先说一下为什么会出现这个问题，原因是你的URL地址的前缀是https；…
MySQL运维实战(2.4) SSL认证在MySQL中的应用
作者：俊达
引言
MySQL支持使用TLS协议进行通信，该协议在数据库通信中具有关键作用。首先，TLS能够加密客户端与服务端之间的通信数据，涵盖了客户端发送至服务端的SQL请求以及服务端返回给客户端的数据，从而确保敏感信…
SSL证书周期变为90天? 锐成让您轻松应对行业新规
3月3日，谷歌在其“Move Forward, Together”栏目中，称已向CA/B论坛发起了投票提案，建议将公共TLS（也称为SSL）证书的最长有效期从398天减少到90天。值得注意的是，即便CA/B论坛没有通过这一提议，谷…
如何快速白嫖一个SSL证书
首先呢，还是要非常感谢各大云厂商能够为白嫖党免费提供申请SSL证书的这个一个平台。
SSL证书作用不在描述，自行百度？
本篇主要从百度云、腾讯云、阿里云讨论下
阿里云
地址：阿里云-计算，为了无法计算的价值 首先需…
阿里云centOs8 Tomcat8.5.51配置https，tomcat8.0之后的新特性
前言
***里云购买的ecs服务器，特价89块，一年，呵呵，够优惠的了。 兴致勃勃地申请了了域名，备了案，终于有了自己的域名了。开心^ _ ^ 这些购买服务器，申请域名，备案这些就不说了&…
curl: (60) SSL certificate problem: certificate has expired终极解决方案
问题：
rootubuntu-64bit:/home/work/avs_project/build# curl -I https://nghttp2.org/ -v
* Trying 139.162.123.134...
* TCP_NODELAY set
* Connected to nghttp2.org (139.162.123.134) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* Ciph…
【OpenSSL】VC编译OpenSSL
VC编译OpenSSL 编译工具准备编译OpenSSL建立Hello World工程创建VS工程 编译工具准备
安装好Visual Studio。安装Perl, 主要是用来生成nmake的。准备好汇编语言编译工具nasm,并添加到path路径。下载好Open SSL源代码。
编译OpenSSL 安装Perl,并加入到path路径，检验…
android WebView 重定向 无效 ERROR:ssl_client_socket_impl.cc(959)
问题： 使用webview加载url时候，h5那边做了重定向的操作。但是webview并没有加载对应的URL。
问题排查：
重写 shouldOverrideUrlLoading 看是否是系统处理了，还是拦截业务代码处理了跳转。 return true表示自己处理。return supe…
Certum的EV增强型证书
EV增强型https证书是一种特别的数字证书，只有这一款域名数字证书可以直接在地址栏显示企业名称(支持中文名称)。因此，很多企业为了提升企业的品牌形象，向客户展示企业的专业性和可靠性，往往会选择这种类型的数字证书。今天就随SSL…
互联网从业者必备50个工作中必备报错
Assertion Failure: 断言失败Connection Timeout: 连接超时Error Code: 错误码Invalid Input: 无效的输入Resource Not Found: 未找到资源Server Error: 服务器错误Timeout Error: 超时错误Unable to Connect: 无法连接Unexpected Error: 意外的错误Access Denied: 访问被拒绝A…
http升级https图文，免费证书ssl下载安装
1.先登录阿里云（搜索ssl证书） 2.点击免费SSL证书概述 3.搜索安装PFX格式证书（搜索ssl证书） 4.下载SSL证书 5. 在tomcat服务器安装证书 6. 验证SSL证书是否安装成功 7.阿里云连接
***注意 **** 1.先登录阿里云官网 2.再访问该网址…
JAVA中使用jks做为证书管理
文章目录前言一、转换二、ssl/tls会话流程总结前言
如果想开启ssl/tls服务，必须要要有证书才可以，然而java使用的证书格式默认是jks(java key store)，所以通常需要将证书格式进行转化。不知道为什么不能直接使用openssl生成的格式 一、转换 …
Android APP SSLPinning证书绑定绕过
现在测试过程中有没有感觉遇到能直接抓包的APP，简直要拜菩萨，经常测试APP的心路历程是，欸，我的证书怎么又出问题了，重新导证书后，欸，怎么还是抓不到MMP…。
为什么https的网站使用伪证书可以抓…
报错：wget命令出现Unable to establish SSL connection.
报错：wget命令出现Unable to establish SSL connection.
解决方法：
加上跳过验证证书的参数“–no-check-certificate”
–no-check-certificate
wget https://downloads.lightbend.com/scala/2.11.8/scala-2.11.8.tgz –no-check-certificate
Let’s Encrypt 根证书（DST Root CA X3）ssl过期解决办法
Let’s Encrypt 根证书（DST Root CA X3）根证书过期，浏览器打开 https 网站，提示证书错误，在 Android，Windows，macOS，Linux等老旧系统上的解决办法。
受影响操作系统
Windows 7 及以…
SSL证书有免费的吗？
SSL证书是什么？
SSL全称: Secure Socket Layer Certificate，中文全称:安全套接字层证书。是一种由数字证书颁发机构(CA) 签发的数字证书。它用于建立安全的加密连接，确保通过网络传输的数据在客户端和服务器之间的安全性和完整性。 SSL证书的…
Mysql 开启ssl连接
本文是针对Mysql 5.7版本以上数据库
1. 检查当前SSL / TLS状态
我们将使用-h指定IPv4本地环回接口，以强制客户端与TCP连接，而不是使用本地套接字文件。 这将允许我们检查TCP连接的SSL状态：
mysql -u root -p -h 127.0.0.1键入以下内容以显示SSL / TLS变量的状态：
SHOW …
nginx 配置 ssl
1.1 Nginx如果未开启SSL模块，配置Https时提示错误
原因也很简单，nginx缺少http_ssl_module模块，编译安装的时候带上--with-http_ssl_module配置就行了，但是现在的情况是我的nginx已经安装过了，怎么添加模块࿰…
北京多域名通配符SSL证书能保护几个域名
多域名通配符SSL证书几乎集合了多域名SSL证书和通配符SSL证书的优点，它可以保护不同主域名下的子域名，即多域名通配符SSL证书可以看作是多个通配符SSL证书的集合，只是普通的多域名通配符SSL证书不能保护主域名，它可以免费添加主域…
spark读sqlserver出现的异常
前言
Spark通过JDBC读取数据之前很早写过一篇博客，本以为所有通过jdbc读取的方式都一样，谁知道这次读sqlserver的时候竟然出现的很多异常，这里把异常的问题进行记录。
测试代码
import org.apache.spark.sql.Dataset;
import org.apache.spark.sql.Row;
import org.apach…
山东EV多域名SSL证书可以保护几个域名
EV多域名SSL证书是一种特殊的SSL证书，可以在一个物理服务器上为多个不同的域名同时部署SSL证书。这种证书特别适合于需要同时保护多个域名的网站，不仅可以提高网站的安全性，还可以提高网站的可信度。今天就随SSL盾小编了解EV多域名SSL证书。 …
linux tomcat8.5配置https ssl 安全证书 PFX版
进入tomcat文件夹找到conf文件夹下面的service.xml然后配置 如下图 一开始上面这一段落是被注释的所以要去掉注释符号 <Connector port"8443" protocol"org.apache.coyote.http11.Http11NioProtocol"maxThreads"150" SSLEnabled"true&qu…
Nginx服务器安装证书并启用SSL(acme.sh)
前提
您已购置vps服务器，例如阿里云全球站ecs、AWS EC2、Azure VM、GCP Compute等安全组已开启80、443端口，且访问源设置为0.0.0.0/0域名已设置A记录指向当前操作服务器，若您使用aws ec2，有公有 IPv4 DNS，可供使用
安…
PostgreSQL+SSL链路测试
SSL一个各种证书在此就不详细介绍了，PostgreSQL要支持SSL的前提需要打开openssl选项，包括客户端和服务器端。 测试过程。
1. 生成私钥
root用户：
mkdir -p /opt/ssl/private
mkdir -p /opt/ssl/share/ca-certificateschmod 755 -R /opt/ss…
Request 爬虫的 SSL 连接问题深度解析
SSL 连接简介
SSL（Secure Sockets Layer）是一种用于确保网络通信安全性的加密协议，广泛应用于互联网上的数据传输。在数据爬取过程中，爬虫需要与使用 HTTPS 协议的网站进行通信，这就牵涉到了 SSL 连接。本文将深入研究…
Audacity + Starcaster
(if you see this in a RSS reader, come to the page to hear the music) (如果您在RSS阅读器中看到了此消息，请转到页面收听音乐) (Now that I got this Starcaster and also completed the first 5 chapters of the new book) Yesterday, I was wondering how I …
ABAP调用Https接口 Ssl证书导入
ABAP调用Https接口 Ssl证书导入
一、证书导入 谷歌浏览器打开对方系统URL地址，下载SSL Server certificate,步骤如下： 浏览器打开要导出certificate(证书)的网站，点击这个小锁的图标： 点击连接是安全的后面小播放按钮 点击证…
创建自签名ca证书，server.crt
生成CA 根证书
** 准备配置文件**
vi ca.conf内容：
[ req ]
default_bits 4096
distinguished_name req_distinguished_name[ req_distinguished_name ]
countryName Country Name (2 letter code)
countryName_default CN
st…
多域名SSL证书是什么？
多域名证书是一种特殊类型的SSL证书，它允许在单个证书中加密和保护多个域名。例如：secure-techhub.net。example-random-domain.com。global-innovate.org算作3个域名，那购买多域名SSL证书后，可将这3个域名一起保护。
使用多域名…
解决：curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to raw.githubusercontent.com:443
终端中执行下面命令：
curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install >> brew_install错误
如果遇到错误： curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to raw.githubusercontent.com:4…
造https client轮子的记录
最近我们的服务器需要嵌入HTTP服务，需要支持httpclient和httpserver，httpclient要同时支持https。 我们现在服务器进程之间的网络通信使用的是自有实现，它使用io多路复用技术。因为http只是在tcp之上进行明文传输而已，所以实现也包…
Java SSL/TLS证书认证逻辑
前言
最近做项目使用httpclient转发https请求，但是遇到一些坑，尤其是证书的认证，证书认证一般都是单向的，除非相互访问，证书一般基于host，但是如果访问需要ip，那么JDK默认的认证就会不通过&…
如何配置TLSv1.2版本的ssl
1、tomcat配置TLSv1.2版本的ssl
如下图所示，打开tomcat\conf\server.xml文件，进行如下配置： 注意：需要将申请的tomcat版本的ssl认证文件，如server.jks存放到tomcat\conf\ssl_file\目录下。 <Connector port"1…
启动微服务，提示驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
说明：启动一些微服务后，一直在报下面这个错误；
com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not acc…
nginx配置SSL证书配置https访问网站 超详细（附加配置源码+图文配置教程）
最近在阿里云上入手了一台云服务器，准备搭建一套java程序，在Nginx配置SSL证书时，配上之后前端可以正常以https的方式打开，但是访问不到后端，自己也是明明知道是Niginx配置的问题，但就不知道错哪了ÿ…
OpenSSL：适用TLS与SSL协议的全功能工具包，通用加密库
OpenSSL：适用TLS与SSL协议的全功能工具包，通用加密库一、SSL库和密码学算法库二、使用OpenSSL三、证书的格式四、常见加密算法对称加密算法：非对称加密算法：一、SSL库和密码学算法库
名称库EVP封装库libeay32.libSSL库ssleay32.l…
Linux 上生成 SSL 证书
要在 Linux 上生成 SSL 证书并将其用于 Nginx 的 443 端口，请按以下步骤操作：
安装 Certbot：Certbot 是一个免费的开源工具，可用于自动化 SSL 证书的获取和更新。您可以通过运行以下命令来安装 Certbot：
sudo apt-ge…
Ambari 详细使用案例
目录 Ambari 介绍Ambari 的使用方法1 安装 Ambari2 配置 Ambari3 部署资源4 监控资源 Ambari 的案例 Ambari 介绍
Ambari 是一款开源的工具，旨在帮助用户管理和监控 AWS 云环境中的虚拟机、容器和其他资源。它提供了一个易于使用的界面，可以帮助用户快速…
curl: (60) SSL certificate problem问题解决
使用curl请求网络，并且通过repo init\sync下载供应商的源码时，curl命令就出问题了。
执行命令：curl -k https://mirrors.tuna.tsinghua.edu.cn/git/git-repo> ~/bin/repo，报错
curl: (60) SSL certificate problem
我的问题…
Intel® ZTNA RA 23.03 release
摘要 传统的防火墙、入侵检测系统都是基于物理边界的，默认墙内安全，墙外不安全。随着应用程序和用户现在更可能在外围而不是内部，这种安全模型已经不再适用于当今复杂的网络场景。而“零信任”脱离了这种传统的安全模型，不再区别对…
yutube-dl工具报错，提示SSL: CERTIFICATE_VERIFY_FAILED
参考： youtube-dl gave me an error about ssl - Stack Overflow 解决方案： 如果是国内或者公司等环境，需要先挂梯子，之后再使用yutube-dl
有无SSL证书，网站安全大不同
随着互联网时代的发展，用户信息数据量越来越大，同时数据泄露的风险也越来越大。随意搜索一下，用户信息数据泄露等安全问题的事件常有发生。
一些数据泄露的报道事件令大众对于自身数据安全这一块非常敏感，保护自己信息安全的意识…
SurfEasy：网络自由与隐私保护神器
各位中午好！今天将为大家介绍网络隐私保护神器SurfEasy。正值午饭时间，坐在电脑前面啃便当的童鞋请顺便观看由Buzzlab为大家准备的有关SurfEasy的视频，以便在肚子饱饱的同时放松心情。当当当，开课啦！ 如果你曾在和朋友…
Netty使用SSL实现双向通信加密
最近项目有个需求，TCP服务器实现基于证书通信加密，之前没做过，花了一些时间调研，今天整理下。 SSL(Secure Sockets Layer 安全套接字协议)
1、原理 算法原理
简而言之就是非对称加密算法 私钥自己持有，公钥发给对方，对方在发送信息的时候使用公钥进行加密数据，当接收到…
企业版多域名SSL证书
多域名SSL证书，是一种数字证书，可以用一张SSL证书保护多个独立的域名。这种证书类型适用于拥有多个不同域名的个人或者企事业单位，可以节省给每个域名购买和管理SSL证书的时间和成本。企业版多域名SSL证书只支持企事业单位申请，今…
SSL证书一次性购买多年期，有什么好处？
根据国际标准要求，2020 年 9 月 1 日起，全球信任的SSL证书最长有效期不能超过一年（398天）。一方面SSL证书有效期缩短可以大大提升SSL证书的安全性，但另一方面也意味着，用户每年都需要重复采购、付款、验证等…
mysql 基于ssl认证
为了让数据传输更加安全，因此 实验环境: 两台centos 7.2，一台mysql服务器，一台客户端 为了方便实验，CA证书也在mysql服务器上 服务端操作(192.168.153.128) 1，先安装mariadb和OpenSSL yum install mariadb-server open…
申请免费 SSL 证书为您的小程序加密通信
在今天的网络环境中，数据安全和隐私保护变得尤为重要。无论是网站还是应用程序，为其提供安全的通信渠道都是至关重要的。对于小程序开发者来说，使用 SSL（Secure Sockets Layer）证书可以有效地保障用户数据的安全&#…
【SSL证书】阿里云免费 SSL证书申请 + nginx 部署全解
一、环境
二、步骤
三、实战
Stage 1：申请免费证书
1. 进入 - 数字证书管理服务(SSL证书）
2. 创建证书
3. 申请证书
Stage 2：域名解析
1. 进入 - 域名管理
2. 点击 - 域名
3. 点击 - 域名解析
4. 点击 - 添加记录
5. 返回 - 数…
spring boot配置ssl(多cer格式)保姆级教程
1. 准备cer格式的证书； 2. 合并cer证书并转化成jks格式的证书
为啥有这一步，因为cer证书配置在spring boot项目中，项目启动不起来。如果有大佬想指导一下可以给我留言，在此先谢过大佬。
1）先创建一个jks格式的证…
Gradle: javax.net.ssl.SSLException: No PSK available. Unable to resume.
问题
今天在使用gradle构建项目过程中， 发现一个ssl问题:
javax.net.ssl.SSLException: No PSK available. Unable to resume.环境信息
[Gradle]
8.1.1[Java]
openjdk version "11" 2018-09-25
OpenJDK Runtime Environment 18.9 (build 1128)
OpenJDK…
Centos服务器安装Certbot以webroot的方式定时申请SSL免费证书
最近发现原先免费一年的SSL证书都改为3个月的有效期了，原先一年操作一次还能接受，现在3个月就要手动续期整的太慢烦了，还是让程序自动给处理下吧，
安装 Certbot
yum install epel-release -y
yum install certbot -yEPEL是由 Fe…
一台服务器是否能够安装多个SSL证书？
在今天的互联网世界中，网络安全是至关重要的，而SSL证书是为了保护网络通信安全而设计的加密协议。然而，对于一台服务器是否能够安装多个SSL证书这个问题，仍然存在一些疑问。本文将探讨这个问题，并提供一些相关的解析和…
IT界惊现文豪！华为领导及阿里P10遭吐槽
一篇奇文出现在某匿名社交软件，引起了大家对文豪的赞口不绝。先发原图：再转原文：发现邻居大部分都是程序员，一开始我还挺高兴，觉得都是高素质的人，环境会很好。但是出事了就发现一个个的特别不靠谱这几天我…
TLS/SSL证书彻底扫盲
证书格式
pem Privacy Enhanced Mail文本格式，以 -----BEGIN CERTIFICATE----- 开头，以-----END CERTIFICATE-----结尾 der 二进制格式，只保存证书，不保存私钥java和window服务器常见 pfx/p12 Predecessor of PKCS#12二进制格式&…
positivessl ev单域名证书买一年送一个月
PositiveSSL是Sectigo旗下的子品牌，经营的SSL证书产品性价比较高，种类也齐全。Sectigo作为是全球知名的数字证书颁发机构之一，PositiveSSL不仅根目录是Sectigo，旗下的SSL证书产品价格也符合Sectigo的特点——在同类型中价格低。今…
数字证书及CA的扫盲介绍
先说一个通俗的例子 考虑到证书体系的相关知识比较枯燥、晦涩。俺先拿一个通俗的例子来说事儿。 ◇ 普通的介绍信 想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏&#x…
申请域名SSL证书并自动推送至阿里云 CDN
近期国外SSL证书厂商调整了免费证书的续签规则，一年期的证书全部取消，现在只能申请90天有效期的免费证书。普通web站点可以通过宝塔面板或部署acme.sh等证书自动管理工具来实现自动化申请和部署，但是阿里云之类的CDN服务就只能通过手动或Open…
SSL/TLS证书是什么？What is an SSL certificate?
An SSL certificate displays important information for verifying the owner of a website and encrypting web traffic with SSL/TLS, including the public key, the issuer of the certificate, and the associated subdomains.
一个SSL证书是用来显示网站所有权、公钥、…
Python爬虫：解决SSL证书验证问题
如果目标网站没有设置好HTTPS证书，又或者网站的HTTPS证书不被CA机构认可，用浏览器访问的话，就可能会出现SSL证书错误的提示。 用requests库来请求这类网站的话，会直接抛出SSLError错误。 requests.exceptions.SSLError: HTTPSConn…
科普之加密、签名和SSL握手
一 背景知识
感悟： 不能高不成低不就备注： 以下内容没有逻辑排版,仅做记录
① 加密方式
说明： 单向和双向认证遗留： 如何用openssl从私钥中提取公钥? ② 互联网数据安全可靠条件 说明： 二者相互印证 二 互联…
Linux里面安装Nginx,含ssl(https)配置详细步骤（亲测有用）
目录 1 需求2 安装openssl3 安装nginx1 需求
在linxu 安装 nginx ，普通的安装，是不支持ssl 证书的，需要在安装nginx的时候，加一个模块openssl 模块
所以我们在安装nginx 的时候，先在linxu 上面安装 openssl
2 安装openssl
cd /usr/local/
wget https://www.openssl.or…
开发安全之：Cookie Security: Cookie not Sent Over SSL
Overview
程序创建了 Cookie，但未将 <code>Secure</code> 标记设置为 <code>true</code>。
Details
现今的 Web 浏览器支持每个 cookie 的 Secure 标记。如果设置了该标记，那么浏览器只会通过 HTTPS 发送 cookie。通过未加密…
SSL证书安装在哪？
安装SSL证书的具体步骤取决于你使用的服务器软件和操作系统。一般来说，SSL证书通常用于加密网站上的数据传输，因此安装过程主要涉及到Web服务器的配置。以下是一般步骤，但请注意这可能因你的具体环境而异。
永久免费SSL证书_永久免费https证…
免费好用的DNS在线工具，DNS记录、域名被墙、Whois轻松查询
在互联网的世界中，DNS是一种非常重要的存在，它们是域名与IP地址之间的桥梁，用于实现用户访问网站。我们在搭建网站时，经常会用到一些DNS工具，以便了解网站的DSN情况。DNS记录查询工具、域名被墙检测工具以及Whois域名信…
SSL弱加密算法的漏洞研究
文章目录 一、什么是 SSL二、SSL/TLS 协议作用三、SSL/TLS 协议的基本思路四、如何保证公钥不被篡改？五、SSLSCAN工具1、下载和安装2、使用六、免责声明一、什么是 SSL SSL 代表安全套接字层。它是一种用于加密和验证应用程序（如浏览器）和 Web 服务器之间发送的数据的协议。…
接口测试必备技能 - 加密和签名
1、什么是加密以及解密？ 加密：在网络上传输的原始数据（明文）经过加密后形成（密文）传输，防止被窃取。
解密：将加密还原成原始数据
2、加密方式分类？ 对称式加密…
创建 SSL证书并应用于WebSocket
写在前面
由于上一篇介绍 如何使用Fleck创建WebSocket服务器 ，感觉不够完善，因为生产环境中肯定是需要用到ssl的，而创建或申请ssl证书，相对而言是比较繁琐的事情，特别是本地如果要构建一个使用ssl的测试环境时&#x…
Istio实战（十二）-Istio 延长自签发证书的有效期
因为历史原因，Istio 的自签发证书只有一年的有效期。如果你选择使用 Istio 的自签发证书，就需要在它们过期之前订好计划进行根证书的更迭。根证书过期可能会导致集群范围内的意外中断。 我们认为每年更换根证书和密钥是一个安全方面的最佳实践，我们会在后续内容中介绍如何完…
Laravel 5 PHP 7 发送邮件问题解决方案
错误提示：
Swift_IoException: Connection to ssl://smtp.163.com:465 Timed Out
in /var/local/loan-ad/loan-ad202107051522/vendor/swiftmailer/swiftmailer/lib/classes/Swift/Transport/StreamBuffer.php:166
有两个解决方案：一个是使用 SSL 协议…
使用Xftp连接Windows7虚拟机
使用Xftp连接Windows7虚拟机1.虚拟机关闭防火墙2.添加FTP服务3.开启IIS服务4.进行连接1.虚拟机关闭防火墙
由于我们要做渗透实验先把防火墙关掉
控制面板 系统和安全 关闭防火墙 2.添加FTP服务
由于因为刚下好的Windows7的虚拟机没有FTP服务这时候就要我们自己来添加FTP协议…
SEBI的完整形式是什么？
SEBI：印度证券交易委员会 (SEBI: Securities and Exchange Board of India) SEBI is an abbreviation of the Securities and Exchange Board of India. On 12 April 1992, it was founded to control and standardize the securities market of India. SEBI是印度证…
腾讯云SSL证书格式类型及服务器支持说明
腾讯云SSL证书支持服务器类型有Tomcat、Apache、Nginx、IIS等，SSL证书格式包括crt、key、pfx、JKS、pem等格式，腾讯云百科整理了腾讯云SSL证书支持服务器类型格式对照表： 腾讯云SSL证书格式和服务器支持对照表
腾讯云SSL证书格式和服务器支持…
openssl config配置编译选项
openssl config 配置编译选项
全局选项
第一类是全局性选项：--openssldirOPENSSLDIR
安装目录，默认是 /usr/local/ssl 。
--prefixPREFIX
设置 lib include bin 目录的前缀，默认为 OPENSSLDIR 目录。
--install_prefixDESTDIR
设置安装时以此…
如何保护数据安全？企业该从部署SSL证书开始
数字化时代，大数据开始蔓延到各行各业，影响着生活的方方面面。在犹如“皇帝穿新衣”般透明的大数据时代，数据泄露无孔不入，存在问题层出不穷，未知的漏洞隐患、安全边界的模糊、新的网络攻击手段、个人隐私的无处藏身等…
查看mysql版本的四种方法
1：在终端下：mysql -V。 以下是代码片段： [shengtinglogin ~]$ mysql -Vmysql Ver 14.7 Distrib 4.1.10a, for redhat-linux-gnu (i686) 2：在mysql中：mysql> status; 以下是代码片段： mysql> status;…
免费SSL：阿里云SSL证书免费申请入口及流程开启HTTPS
阿里云SSL免费证书在哪申请？一个阿里云账号一年可以申请20张免费SSL证书，很多同学找不到免费SSL的入口，阿小云来详细说下阿里云SSL证书免费申请入口链接以及免费SSL证书申请流程，有同学反馈阿里云免费SSL证书没有了？错…
212 https请求的方法
/*** APIREQUEST 获取数据* param $url 请求地址* param array $params 请求的数据* return array|mixed*/
function APIREQUEST($url, $params array())
{$curl curl_init();curl_setopt($curl, CURLOPT_URL, $url);//如果是https协议if (stripos($url, "https://"…
spring boot配置ssl证书，异常：Invalid keystore format
环境介绍
springBoot中配置了一个bean，bean加载的时候，会进行jks的加载，jks文件放在src/resources下，然后就报错了，错误如下。 错误提示
Caused by: java.lang.IllegalArgumentException: Invalid keystore formatat…
powershell 请求被中止: 未能创建 SSL/TLS 安全通道
这里写标题1. powershell 请求被中止: 未能创建 SSL/TLS 安全通道1. powershell 请求被中止: 未能创建 SSL/TLS 安全通道
英文搜索关键词 : the request was aborted could not create ssl/tls (net 4.6)
statckoverflow 上面大多答案如下:
ServicePointManager.SecurityPro…
git提交报错 OpenSSL SSL_read: Connection was aborted, , errno 10053
说白话就是一次性上交代码太多了
Git默认限制推送的大小，运行命令更改限制大小即可
修改一下配置
git config --global http.postBuffer 524288000参考文章：
linux-openssl命令生成自签名证书和查看证书到期时间
OpenSSL介绍
OpenSSL： SSL的开源实现，由三部分组成。
libcryptp：通用加密库。libssl：TLS/SSL的实现。基于绘画的，实现了身份认证、数据机密性、会话完整性的TLS/SSL库。openssl：多用途的命令行工具。
ope…
Nginx配置域名证书
Nginx配置域名证书
1、证书存放路径 2、nginx.conf文件中增加以下配置，注意路径不一样，访问地址目录不一样
server {listen 443 ssl http2;server_name jistest.vwatj.ap.vwg;ssl_certificate D:/home/XXX/ssl/2023/XXX.cer; ssl_certificate_key D…
ssl下载根证书和中间证书
为了保证客户端和服务端通过HTTPS成功通信，您在安装SSL证书时，也需要安装根证书和中间证书。本文介绍如何获取根证书和中间证书。
使用说明
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书…
服务器配置SSL证书到nginx基于Fdfs存储服务器或者直接阿里云绑定SSL
1.如果用FDFS存储服务器内置nginx设置SSL证书
1.验证当前nginx是否存在 http_ssl_modulehttp_ssl_module模块
如果存在直接配置就行 server {listen 80 default backlog2048;listen 443 ssl; server_name 域名; ssl_certificate /usr/local/nginx_fdfs/ssl/xxxx.top.crt; ssl…
每日获取安全资讯的网站，国内外共120个
国内 FreeBuf（https://www.freebuf.com/） 安全客（https://www.anquanke.com/） 雷锋网安全（https://www.leiphone.com/category/security） 先知社区（https://xz.aliyun.com/） CSDN安全…
ActiveMQ配置wss
最近把前端页面由原来的http升级为了https，发现之前ActiveMQ提供的ws不能强求了，https服务下要求升级到wss。全网搜索了下，没有找到一个靠谱的文档 一、 证书准备 使用wss连接服务必须使用域名端口，而不能使用ip端口，这…
HTTPS，SSL(对称加密和非对称加密详解)
上一篇博客（HTTP详解_徐憨憨！的博客-CSDN博客）详细讲解了关于HTTP的知识，了解到HTTP协议下的数据传输是一种明文传输，既然是明文传输，可能导致在传输过程中出现一些被篡改的情况，此时就需要对所…
003-有关云服务器 https、SSL、不同端口(80、8080、443、890)等配置
收录于加菲猫的有道云笔记:云服务器-云开发 有关云服务器 https、SSL、不同端口(80、8080、443、890)等配置 为什么要考虑这个呢？ 小程序后端开发 / iOS app接口开发强制要求https访问 1.一台centos服务器 可以分出多少https接口api？
一台CentOS服务器…
微信小程序商城系统必须配置SSL证书吗？
现在做微信小程序的人越来越多，各种小程序层出不穷，微信小程序已经融入了人们的生活。随着用户量的增加，小程序在业务方面也出现了爆发性增长，正因为如此，现在的小程序在上线之初就都被强制要求使用HTTPS加密协议&…
使用Nginx反向代理OpenAI API
由于OpenAI的API在国内无法访问，所以可以通过海外服务器利用Nginx实现反向代理。
安装Nginx
这一步就不赘述了，不同的Linux系统安装方式略有不同，根据自己的服务器的系统自行百度即可。
OpenSSL创建证书
因为OpenAI的接口是https协议的&a…
【ssl认证、证书】Wireshark抓包分析
相关文章： //-----------Java SSL begin---------------------- 【ssl认证、证书】SSL双向认证和SSL单向认证的区别(示意图) 【ssl认证、证书】java中的ssl语法API说明(SSLContext)、与keytool 工具的联系 【ssl认证、证书】SSL双向认证java实战、keytool创建证书 【…
SSL证书中pem der cer crt csr pfx的区别
一.名词解释
这里先介绍一下X.690，它是ITU-T标准，规定了几种ASN.1编码格式：
Basic Encoding Rules (BER) Canonical Encoding Rules (CER) Distinguished Encoding Rules (DER)
关于X.690知道上面的关系就可以了，在此我不做更多…
SSL/TLS - 什么是SSL？
什么是 SSL？ | SSL 定义 What is SSL? | SSL definition
Secure Sockets Layer (SSL) is a security protocol that provides privacy, authentication, and integrity to Internet communications. SSL eventually evolved into Transport Layer Security (TLS).…
[ 网络协议篇 ] 一篇文章让你掌握什么是 数字证书 ？什么是SSL ？什么是 TLS ？
🍬 博主介绍 👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末…
Nginx配置SSL相关记录
通常情况下，Nginx反向代理https配置中的证书应该与转发域名一致。也就是说，当用户在浏览器中访问转发到Nginx服务器的网站时，会收到与他们正在访问的域名匹配的证书。
例如，如果将www.example.com反向代理到由Nginx服务器托管的另…
SSL/CA 证书及其相关证书文件(pem、crt、cer、key、csr)
数字证书是网络世界中的身份证，数字证书为实现双方安全通信提供了电子认证。数字证书中含有密钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。数字证书可以在网络世界中为互不见面的用户建立安全可靠的信任关系，这…
OpenVPN SSL/TLS方式连接
一. 前言 本文介绍OpenVPN最后一种连接方式，通过SSL/TLS认证方式连接，也就是利用公钥密码那套：首先生成根证书秘钥、利用根证书秘钥创建根证书、生成服务器私钥，利用根证书签发服务器证书，生成Diffie-Hellman文件&…
Zabbix监控SSL证书有效期
一、介绍
由于业务需要，最近通过 Let’s Encrypt 申请了一些 SSL 证书，而证书有效期为 3 个月，需要在证书到期之前 renew。由于域名较多经常忘记 renew，导致证书过期，因此想通过 Zabbix 的方式监控证书的到期时间&…
python实现ssl通信
SSL通信原理
SSL通信的本质就是客户端拿着认证机关的证书去认证对方网站到底是不是你要访问的。
客户端以后每次访问一个重要的网站时就要拿着发证机关CA（Cerficate Authority）的证书和对方连接的时候验证一下。
客户端连接的时候服务端也有证书&…
certum ev ssl证书1180元一年，360浏览器显示公司名
Certum旗下的EV SSL证书是审核最严的数字证书，不仅对网站传输数据进行加密，还可以对网站身份进行验证，除此之外，它独有的绿色地址栏提升了网站的真实性，增强了客户对网站的信任感。今天就随SSL盾小编了解Certum旗下的E…
AWS 专题学习 P2 (EIP、EBS、EFS、ELB、SSL、ASG)
文章目录 1. EC2 – Associate1.1 私有 vs 公网 IP (IPv4)1.2 Elastic IPs （弹性 IP）1.3 Placement Groups（置放群组）1.4 Elastic Network Interfaces (ENI - 弹性网络接口)1.5 EC2 Hibernate（休眠）Introdu…
那些证书相关的玩意儿(SSL,X.509,PEM,DER,CRT,CER,KEY,CSR,P12等)
https://www.cnblogs.com/guogangj/p/4118605.html
博主整理的比较好，收藏一下
之前没接触过证书加密的话,对证书相关的这些概念真是感觉挺棘手的,因为一下子来了一大堆新名词,看起来像是另一个领域的东西,而不是我们所熟悉的编程领域的那些东西,起码我个人感觉如…
如何申请永久免费的SSL证书
首先，让我们了解什么是SSL证书。 SSL（Secure Socket Layer）证书是一种数字证书，它提供了一种在互联网上安全地传输数据的方法。 这是一个必须的安全工具，可以加密您的网站和客户之间的所有信息。为了保护用户数据和确保…
Geotrust中的dv ssl证书
DV SSL数字证书是入门级的数字证书，Geotrust的子品牌RapidSSL旗下的SSL数字证书产品都是入门级的SSL数字证书——DV基础型单域名SSL证书和DV基础型通配符SSL证书。今天就随SSL盾小编了解Geotrust旗下的DV SSL证书。
1.Geotrust旗下的DV基础型单域名SSL证书能够保护…
ssl证书(https/wss)内网测试
前言
一般后端部署到外网，可以去申请免费的SSL 证书， 但在内网测试时，需要自己生成证书 本章主要讲述ssl证书生成
1:环境 生成证书 openssl （windows or linux 都行)
2:生成证书 1>生成私钥 pkcs#1私钥 openssl genrsa -out…
面试题-逐层解析：探究HTTPS协议在七层网络模型中的具体实现
看到图大家可能会问，为什么SSL在表示层与会话层，不是在传输层的吗？带着问题往下看。
1.HTTPS是作用在哪几层的？ HTTPS（Hypertext Transfer Protocol Secure）协议作用在 OSI 七层网络模型的应用层ÿ…
解析HTTPS的加密
文章目录 简介加密原理对称加密常用的对称加密算法：简单解析DES 非对称加密常用的非对称加密算法：简单解析RSA算法公钥和私钥的制作：加密和解密过程： 加密过程数字证书摘要算法解析一下MD5算法 简介
HTTPS 使用了 SSL (Secure So…
牛牛截图控件与利洽远程控制产品升级-支持证书自动升级
今天我们来聊一聊浏览器控件的一个痛点！看看我们是如何解决他的。
背景信息
目前市面上存在多种浏览器，IE、Chrome、Firefox、Edge以及一众国产浏览器，这些浏览器中，IE支持ActiveX，部分国产浏览器支持npapiÿ…
centos配置nginx步骤说明
安装nginx
基于centos的系统安装nginx可以使用yum install nginx 或者nginx官网下载进行命令安装 参考官网
配置nginx
安装完成nginx后，可以使用 whereis nginx 查询nginx的安装位置，如果使用yum安装那么会将nginx写在centos的环境变量中去࿰…
windows环境， nginx https配置
在 Windows 环境下配置 Nginx 的 HTTPS，需要以下步骤：
1. 安装 OpenSSL
首先需要安装 OpenSSL，可以从官网下载 Windows 版本的 OpenSSL，然后解压到某个目录下，比如 C:\OpenSSL-Win64。
2. 生成 SSL 证书和私钥
使用…
互联网医院资质申请条件|互联网医院申请流程
互联网医院是医疗行业应用互联网技术的一种创新形态，它为患者提供便捷的医疗服务，改善了医疗资源的不足和分散情况。在中国，互联网医院的发展也越来越受到重视，互联网医院牌照的申请流程和需要的资料也成为了关注的焦点。
一、互…
IIS实现http跳转https的重定向方法
IIS实现http跳转https的重定向方法
一、安装部署证书
首先再控制台申请SSL证书，阿里云与腾讯云控制台可以领取一次数量为20的免费证书，期限一年。 在IIS服务器上安装IIS证书（阿里云） IIS 服务器 SSL 证书安装部署（腾…
ubuntu不支持tls1.0解决
ubuntu不支持tls1.0解决命令安装nginx参考文章命令
sed -i 1i openssl_conf default_conf /etc/ssl/openssl.cnf
cat >> /etc/ssl/openssl.cnf << EOF
[default_conf]
ssl_conf ssl_sect[ssl_sect]
system_default system_default_sect[system_default_sect]
M…
自签名https证书
自签名https证书环境自签名查看证书信息参考环境
linux
opensslhttps://github.com/Fishdrowned/ssl自签名
./gen.cert.sh <domain>这里有个问题，里面的CN等信息需要自己修改
查看证书信息
openssl x509 -in CA.cer -noout -text参考
https://github.com…
CentOS 7 安装 libcurl with openssl
最近项目需要重新编译libcurl 使其支持ssl，在这里进行记录：
下载openssl : curl -O -L https://github.com/openssl/openssl/archive/OpenSSL_1_1_1g.zip
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取…
DB2配置SSL访问-概述
1、DB2配置SSL访问-概述
最近进行系统改造，要求使用SSL方式访问DB2数据库。涉及调整内容如下图所示：
1、DB2数据库配置SSL证书；2、DB2 CLI客户端配置SSL：如SqlDbx，命令行工具等；3、WEB配置JDBC支持DB2-S…
PKCS pcki .cer .p7b .p12 说明
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：
PKCS#7 Cryptographic Message Syntax StandardPKCS#10 Certifica…
Linux上面配置Apache2支持Https(ssl)具体方案实现
虽然Nginx比较流行，但是由于一些老项目用到了Apache2来支持Web服务，最近想给服务上一个Https支持，虽然看似教程简单，但是也遇到一些特殊情况，经历了一番折腾也算是解决了所有问题，将过程记录如下。演示是基…
面试题-逐层解析：探究HTTPS协议在七层网络模型中的具体实现
看到图大家可能会问，为什么SSL在表示层与会话层，不是在传输层的吗？带着问题往下看。
1.HTTPS是作用在哪几层的？ HTTPS（Hypertext Transfer Protocol Secure）协议作用在 OSI 七层网络模型的应用层ÿ…
github同步代码时报错SSL_ERROR_SYSCALL的解决办法
背景
每次从github上clone代码的时候，总是会遇到SSL相关的报错：
OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443这是国内网络对境外访问的限制，所以解决方案也就是绕过这种限制。
解决方法
一种最简单的解决方…
HTTPS攻击怎么防御？
HTTPS 简介
超文本传输安全协议（ HTTPS ）是一种通过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。 HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的…
什么是单域名SSL安全证书？
单域名证书是什么？
单域名证书是指只包含一个具体域名的SSL/TLS证书，它可以用于保护单个主机名的HTTPS通信。例如，如果您有一个网站http://www.example.com，则单域名证书将仅为该域名颁发。
这种证书在保护单个域的安全方面很有…
Charles安装破解、抓取https请求及常见问题解决方法
现在基本大部分网站都使用了https，所以要想抓到https的请求，首要任务是先有工具：charles、fiddler，先介绍下charles针对https请求的抓取方法，此方法兼容windows和mac用户(mac用户方法类似)。 1、 windows下安装charles…
重视网络安全刻不容缓
近日，有安全团队发现一场针对希腊人的网络钓鱼。在这场网络钓鱼活动中，不法黑客模仿该地区官方退税平台网站，并在页面置入键盘记录程序，以授权退票为名目，诱骗受害者在网站上输入银行凭证，进而窃取凭据。在…
从零开始部署一个网站详细图文教程——腾讯云的服务器、SSL证书，阿里云的域名，七牛云的对象存储、CDN等
文章目录 前期准备连接服务器配置Golang环境安装配置MySQL安装配置Redis安装配置Nginx安装Node域名解析SSL证书下载启动项目配置CDN加速总结 前期准备
云服务器（必备）、已经备案的域名（必备），已签发的SSL证书…
SSL/TLS协议的概念、工作原理、作用以及注意事项
个人主页：insist--个人主页 本文专栏：网络基础——带你走进网络世界 本专栏会持续更新网络基础知识，希望大家多多支持，让我们一起探索这个神奇而广阔的网络世界。 目录
一、SSL/TLS协议的基本概念
二、SSL/TLS的工作…
Geotrust的企业型通配符SSL证书申请
Geotrust作为世界知名的CA认证机构之一，颁发了各种SSL证书，其签发的数字证书被广泛应用于电子商务、企业间通信、网络安全等领域，SSL数字证书可以验证网络中用户的身份，确保数据的机密性和完整性。今天随SSL盾小编了解如何申请Geo…
kubernetes中apache出现：Error: SSL received a record that exceeded the maximum permissible length 问题解决
没错，这是由于把443端口转发80端口的原因：
先检查请求网址是否正确： 比如curl https://xxx:80/ 这种会出错。 不是这种情况，请检查kubernetes service 配置,下面的targetPort:不要指向80了。 ports:- name: httpnodePort: 31544p…
令牌桶算法+redis_C ++编程中的替代令牌
令牌桶算法redisAlternative Tokens in C are the set of special symbols and words that are used to represent some of the operators and punctuators. C 中的替代令牌是一组特殊的符号和单词，用于表示某些运算符和标点符号。 Following are the alternative…
ucloud轻量云（wordpress）配置ssl
ucloud 轻量云(wordpress)配置ssl
1、上传ssl证书到/usr/local/software/apache/conf，这里的文件名和内容与ucloud控制台下载下来的文件名和内容保持一致
2、修改httpd.conf文件
vim /usr/local/software/apache/conf/httpd.conf
找到下面两行，去掉注…
一文了解GeoTrust SSL证书
在当今互联网的高度连接世界中，确保网站安全性至关重要。SSL证书是保护网站和用户数据的关键组成部分。GeoTrust证书在SSL证书市场上享有盛誉，被许多网站所有者和企业所信赖。JoySSL将深入探讨GeoTrust证书的特点，帮助大家了解该品牌并做出更…
https协议原理、中间人问题
一、数据传输类型（中间人问题）
1 明文传输： 【问题】相当于裸奔、任何第三方都可拦截数据。 2 对称加密： 【特点】传输的数据是通过加密之后的密文。 【问题】当第三方（中间人） 可以充当客户端、获取到服务…
websocket报错集锦-不断更新中
问题1：Failed to construct ‘WebSocket’: An insecure WebSocket connection may not be initiated from a page loaded over HTTPS.
问题描述
Mixed Content: The page at https://AAAAAA.com was loaded over HTTPS, but attempted to connect to the insecur…
通过自签证书，采用SSL/TLS加密ftp服务
文章目录前言背景Ⅰ：生成 SSL/TTL 证书修改配置文件vsftpd.conf保存并关闭文件，重启vsftpd服务特别注意前言
在上一篇博客 在linux:ubuntu下搭建vsftpd中，简单介绍了在ubuntu下借助 vsftpd 完成搭建一个 FTP 服务，通过各种途径都…
免费且安全的SSL证书：JoySSL为您的网站安全保驾护航
在当今这个数字化飞速发展的时代，网络安全问题日益凸显，特别是对于网站所有者而言，如何保障用户数据的安全传输显得尤为重要。SSL（安全套接层）证书作为一种有效的加密工具，被广泛应用于各类网站中。那么&am…
ssl什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解…
openssl自签名CA根证书、服务端和客户端证书生成并模拟单向/双向证书验证
1. 生成根证书
1.1 生成CA证书私钥
openssl genrsa -aes256 -out ca.key 2048
1.2 取消密钥的密码保护
openssl rsa -in ca.key -out ca.key
1.3 生成根证书签发申请文件(csr文件)
openssl req -new -sha256 -key ca.key -out ca.csr -subj "/CCN/STFJ/LXM/ONONE/OU…
Firefox火狐浏览器显示你的连接不安全，是什么意思？
当 Firefox 连接到一个安全的网站时（网址最开始为“https://”），它必须确认该网站出具的证书有效且使用足够高的加密强度，以充分保护您的隐私。如果证书无法通过验证，或加密强度过低，Firefox 会中止连接到这…
PayPal Sandbox 在线支付开发测试环境
paypal ipn（Instant Payment Notification），就是Paypal开发的一种能主动通知第三方卖家系统交易状态的一种机制。IPN的原理很简单，就是当产生了一个交易之后， 交易状态发生变化时，如用户已经付款、或者退款…
Mysql-mmm配置全自动切换主从关系和读写分离
mysql-mmm的作用很简单就是读和写以ip的形式分离出来，并且可以全自动对mysql主从配置进行故障切换。
整个架构如下图： 操作系统全部为centos5.5 32bit
mysql版本为mysql-5.1.59
mysql-mmm版本为mysql-mmm-2.2.1
另外还需要4个虚拟IP，作用…
基于acme免费申请泛域名证书
参考文档：https://github.com/acmesh-official/acme.sh 文章目录 step1: 获取阿里云的ak、skstep2: 安装acmestep3: 安装通配符证书step4: 查看证书step5: 证书的使用step6: 删除证书 step1: 获取阿里云的ak、sk export Ali_Key"LTAI5tG8888888CDoEjLzkE"…
流量加密之OpenSSL反弹加密
目录 1、OpenSSL 简介
2、使用 OpenSSL 反弹加密 shell
3、使用wireshark抓包验证
4、搭建 HTTPS Server 1、OpenSSL 简介
OpenSSL 是一个强大的、商业级的、功能齐全的开源工具包，用于 TLS（以前称为 SSL）、DTLS 和 QUIC（目前…
qq小程序部署|nginx+ginHTTPS流程图解
与你相识 博主介绍： – 本人是普通大学生一枚，每天钻研计算机技能，CSDN主要分享一些技术内容，因我常常去寻找资料，不经常能找到合适的，精品的，全面的内容，导致我花费了大量的时间&a…
客服配置-shopro
客服配置
注意事项 shopro客服系统 采用 workerman 的 gateway-worker 作为服务基础，请先安装 gateway-worker 扩展包shopro商城 已不再支持 workerman 在线客服插件
安装部署 安装扩展包
composer require workerman/gateway-worker:~3.0 删除禁用函数(如有未列…
MySQL的 SSL
SSL协议提供服务主要： 1）认证用户服务器，确保数据发送到正确的服务器； . 2）加密数据，防止数据传输途中被窃取使用； 3）维护数据完整性，验证数据在传输过程中是否丢失…
未能为 SSL/TLS 安全通道建立信任关系
在 Windows早期版本（Windows server 2008）上运行web请求相关代码，提示错误：未能为 SSL/TLS 安全通道建立信任关系。 打开IE直接访问相关网址，按照提示信任网站，安装证书： 选择：将所有…
使用 Certbot 为 Nginx 自动配置 SSL 证书
发布于 2023-07-13 on https://chenhaotian.top/linux/certbot-nginx/
使用 Certbot 为 Nginx 自动配置 SSL 证书
配置步骤
以 Debian 11 为例
1. 安装Certbot和Nginx插件
sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx2. 获取和安装证书
运行…
基于多端口多协议网络实验
网站需求：请给openlab搭建web网站
1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为welcometo
openlab!!!
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于
[www.openlab.com/student](http:…
Windows服务器配置证书
以windows server 2012为列
1.打开服务器管理器 2.添加角色和功能 3.点击下一步 4.继续下一步 5.继续下一步 6.选择证书服务 7.添加该功能 8.继续下一步 9.继续下一步 10.继续下一步 11.添加证书颁发机构和证书颁发机构web注册 ，然后点击下一步 12.点击安装 13.再次…
加解密与HTTPS（4）
您好，我是湘王，这是我的CSDN博客，欢迎您来，欢迎您再来～ 在互联网应用中，安全性问题已经越来越突出。从DDoS攻击、矿机劫持、乌云事件（白帽子变成黑帽子），到窃听、偷拍、强…
IDEA启动项目通过https进行访问，nginx配置https访问
一、IDEA启动项目通过https进行访问
1、获取证书
证书申请网络有很多方法，这里腾讯云的nginx版证书举列
2、证书转换
springboot是识别p12证书的，所有这里需要吧pem证书进行转换。转换工具OpenSSL-Win64（自行百度下载）下载完…
深入浅出 SSL/CA 证书及其相关证书文件（pem、crt、cer、key、csr）
互联网是虚拟的，通过互联网我们无法正确获取对方真实身份。数字证书是网络世界中的身份证，数字证书为实现双方安全通信提供了电子认证。数字证书中含有密钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。数字证书可…
免费SSL证书有效期只有90天？太短？
随着网络安全问题日益受到重视，SSL证书成为了网站安全的必需品。然而，在许多情况下，免费提供的SSL证书往往只有90天的有效期，这种期限对于很多用户来说显得过于短暂。 首先，我们要理解为什么 SSL 证书的有效期设定为90…
iOS-MobLink集成
MobLink是移动场景还原解决方案。也就是分发下载统计的解决方案。其中包括：场景唤醒、多样化跳转、无码邀请、专属链接、来源追溯。
应用场景：
比如：需要推广app、活动等，通过不同的活动页跳转下载或者转入app活动页。一键跳转&…
【SpringBoot】基础协议及邮件配置整合
一、名词概念解释
什么是POP3、SMTP和IMAP？ 简单的说：POP3和IMAP是用来从服务器上下载邮件的。SMTP适用于发送或中转信件时找到下一个目的地。所以我们发送邮件应该使用SMTP协议。 POP3、SMTP和IMAP协议介绍 IMAP和POP3有什么区别？什么是免费…
httphttps，阿里云ssl证书配置前端配置【nginx版本】
第一步：下载nginx的ssl证书 阿里云获取免费的https证书ssl
下载好解压后，有一个 .pem 和一个 .key 第二步：配置你的nginx.conf
上传你刚刚下载的两个文件，记住他们的位置 .pem 必须在上面
检查配置文件
/usr/local/nginx…
GooglePlay SSL Error Handler
应用上架GooglePlay 收到邮件提示 出现这个原因是因为我在app中使用webview加载Https的H5界面，在onReceivedSslError()中处理SslErrorHandler时，出现白屏现象，原因是webview默认在加载有证书验证的url时，会默认使用handler.cancel…
浅析SSL/TLS协议基本运行机制
前言 在手动搭建kubernetes集群的时候，涉及到了TLS认证的配置，其步骤较为繁琐，如果不清楚TLS背后的流程和原理的话，会遇到各种各样千奇百怪的问题。 本文会简要介绍SSL/TLS协议的运行机制，帮助我们理解kubernetes集群的…
关于postgresql的安装与实用
好久没有使用Postgresql了，今天参考网上的资料进行整理。 系统环境为Ubuntu 11.10 server。 安装
各个平台都有丰富的安装手册，详细可以在google里面搜索。这里是debian上安装 方式，ubuntu类似：
aptitude install postgresql #…
pyhon3源码编译报错*** WARNING: renaming “_ssl“ since importing it failed:
1、编译报错信息：
** WARNING: renaming "_ssl" since importing it failed:
2、原因：没使用openssl
3、编译选项
./configure prefix/usr/local/python3 --with-openssl/usr/local/openssl/ --enable-optimizations --with-ssl-default…
在客户端验证时显示提示语句_当仅客户端验证对企业有利时
在客户端验证时显示提示语句the validation. This is a rule, never to be broken. But heres a funny story how skipping the server-side validation actually helped.是验证。 这是一条规则，永不被打破。 但是，这是一个有趣的故事，跳过服…
Let’s Encrypt的免费SSL证书(续签)
oxo1 简介
Let’s Encrypt是一个免费、自动化、开放的证书颁发机构，该项目得到了Mozilla基金会，Akamai以及思科等很多大型机构的支持。Let’s Encrypt发布的免费SSL证书能被许多浏览器信任，虽然申请的SSL/TLS证书只有3个月有效期，…
解决JDK访问https域名证书校验失败问题
背景
在Java代码里面访问https域名的url进行通信时，经常会遇到下面的一个异常：
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPa…
Virtualmin中更改邮箱，虚拟服务器添加SSL证书，模块和主题，服务配置 阿帕奇
本教程介绍如何在Virtualmin中更改邮箱或FTP用户的身份。
假定您首先登录Virtualmin。
选择您要更改用户密码的域。您可以通过从左上角的下拉框中选择域名来实现。 唐人街探案3免费在线观看下载 点击Edit Email and FTP User’s。 本教程将介绍如何设置URL重定向。URL重定向使…
Asp.Net给多用户发邮件完整代码
发信类 sendMail.cs usingSystem;usingSystem.Data;usingSystem.Configuration;usingSystem.Web;usingSystem.Web.Security;usingSystem.Web.UI;usingSystem.Web.UI.WebControls;usingSystem.Web.UI.WebControls.WebParts;usingSystem.Web.UI.HtmlControls;usingSystem.Net.Mai…
Docker入门：镜像分层概念简述
Docker入门：镜像分层概念简述一、Docker镜像分层机制二、UnionFS（联合文件系统）三、Docker镜像加载原理四、Docker采用镜像分层的好处镜像的理解： （1）镜像是一种轻量级、可执行的独立软件包，它包…
springboot restTemplate https请求 忽略ssl证书
配置文件RestTemplateConfig
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.conn.ssl.SSLConnectionSocketFactory;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
impo…
C#Post接口报错信息：基础连接已经关闭: 未能为 SSL/TLS 安全通道建立信任关系--安全证书问题 解决方法
目录
一、说明：
二、错误信息：
三、解决方法
1、引用命名空间：
2、添加接收方法（CheckValidationResult）：
3、post方法里面增加调用：CheckValidationResult： 一、说明…
HTTP面试题（三）：HTTPS工作原理
文章目录HTTPS工作原理在这里插入图片描述握手过程HTTPS的特点HTTPS工作原理 浏览器向服务器发送HTTPS服务请求，在传输数据之前，进行一次握手 握手的目的： 确立双方加密传输的密码信息做一次传输测试（利用随机生成的随机数&#x…
安全防御 --- SSL VPN
附：无线项目介绍 SSL VPN
有浏览器的设备就可以使用SSL，进而使用SSL VPN。无需担心客户端问题，所以SSL VPN也称为无客户端VPN。SSL VPN在client to lan场景下特别有优势。
实际实现过程（基于TCP实现） （1&…
SQL今日一题（12）：去重后计数
这是SQL今日一题的第12篇文章今天有两道题目，因为很相似所以放在一起说。题目描述1从titles表获取按照title进行分组，每组个数大于等于2，给出title以及对应的数目t。用到titles表，这个表是一个新表，之前的题目没有遇到…
Linux 下安装支持ＳＳＬ连接的 Mysql
[colorRed]转载请注明出处。[/color] 1. 安装 OpenSSL: 下载 OpenSSL Version 0.9.6 (www.openssl.org) shell> zcat 0.96l.tar.gz | tar xvf - shell> ./config shell> make shell> make install 2. 安装 MySQL: 下载 MySQL Version 4.0.14 Source (mysql-4.0.…
脆弱的SSL加密算法问题
0x00：漏洞介绍
脆弱的 SSL 加密算法也可以叫它 openssl 的 FREAK Attack 漏洞。有两三年的年头了，CVE 是 CVE-2015-0204，网站或软件支持低强度的加密协议，包括低版本的 openssl，就会存在此问题。其实就是 https 的网站…
axios 拦截器 interceptors
axios 拦截器 interceptors 参考： https://github.com/mzabriskie/axios http://www.kancloud.cn/yunye/axios/234845 http://www.cnblogs.com/dhsz/p/6410031.html // http request 拦截器 axios.interceptors.request.use( config > { if (store.state.token) …
nginx的https配置及nginx端口转发ssl服务端口
server在http配置内容如下： server {listen 443 ssl; #监听端口，Nginx1.5后推荐使用server_name www.test.top; #请求域名 ssl_certificate cert/test.top_bundle.pem; #crt证书路径,存放位置Nginx的conf/l文件夹下，可以使用绝对路径…
使用Charles 抓取Java程序的请求
因为需要对自己的后端访问请求，做性能分析，其中有部分接口是调用了第三方的网络资源。现在想通过抓包，能够抓到从自己的本地的服务中，向外发送请求之间的关系。
使用Charles请求，来抓去Java应用程序。当我配置好Charl…
Centos7 使用SSL验证和Nginx做代理搭建Docker仓库Registry
Centos7 使用SSL验证和Nginx做代理搭建Docker仓库Registry 1、安装Docker Registry 2、安装python、pip、htpasswd 3、运行nginx和registry容器，使用docker-compose.yml编排 4、配置nginx 5、加入SSL验证、生成证书等等 6、Docker客户端使用Registry (push/pull) …
颁发不受浏览器信任的SSL证书
颁发不受浏览器信任的SSL证书 颁发不受浏览器信任的SSL证书 # 生成一个RSA密钥 $ openssl genrsa -des3 -out crabdave.key 1024 # 生成一个证书请求 $ openssl req -new -key crabdave.key -out crabdave.csr # 拷贝一个不需要输入密码的密钥文件 $ openssl rsa -in crabdave…
免费和收费证书的区别
这里填写标题1. 免费和收费证书的区别1.1. 什么是免费证书1.2. 什么是付费证书1.3. 两者的共同点1.4. 两者的区别1.5. 适用范围1. 免费和收费证书的区别
1.1. 什么是免费证书
免费证书即为免费型 DV SSL 证书, 最多保护一个完整的域名 (如: buy.example.com, 或 next.buy.exa…
使用 OpenSSL 生成 HTTPS 证书
这里填写标题1. 使用 OpenSSL 生成 HTTPS 证书1. 生成 HTTPS 证书思路1.1 编辑根证书配置文件 ca.cnf1.2 编辑网站证书配置文件 ia.cnf2. 使用 OpenSSL 生成 CA 证书3. 利用 ca 根证书授权子证书4. Nginx 配置 HTTPS 访问5. Windows XP 下的测试1. 使用 OpenSSL 生成 HTTPS 证书…
会玩，K8s 通过 Cronjob 来定期备份 Etcd
简介家里有两个 k8s,树莓派使用的是 k3s，nuc 上就是正常的 x86 的 k8s,树莓派 k3s 使用的是 mysql，mysql 也是使用 cronjob 每天跑的备份，但是 nuc 中的 etcd 一直没有备份过,所以今天就准备备份下。要做的事情很简单，就是 etcd 快…
对应的服务器证书无效。控制台输入 showRequestInfo()
对应的服务器证书无效。控制台输入 showRequestInfo()1.检查服务器域名SSL证书是否过期，更新证书即可。2.检查服务器是否有CDN加速，我这里用的阿里云CDN，
需要在阿里云控制台排查CDN加速证书是否过期，更新证书即可。
nginx中配置ssl双向认证详解
nginx中配置ssl双向认证详解修改openssl配置的参数使用openssl制作CA的自签名证书准备服务器端证书准备客户端证书nginx的配置客户端证书格式转换撤销用户证书[转自](https://blog.csdn.net/yuanlin65/article/details/53187710)需求说明：公司内部一些业务系统对安全…
MySQL Workbench 8.0提示SSL connection error: SSL is required but the server doesn‘t support it
Workbench版本： workbench v8.0.27 处理办法： 1、先在workbench中创建一个连接，关闭workbench 2、打开C:\Users[用户名]\AppData\Roaming\MySQL\Workbench\connections.xml，找到这个连接的相关信息，然后修改 <value…
SSH：安全外壳协议
使用putty连接linux经常选择SSH这种连接类型，找了篇文章了解一下： 一、SSH介绍
什么是SSH？
传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据&#x…
如何预防ssl中间人攻击?
当我们连上公共WiFi打开网页或邮箱时，殊不知此时可能有人正在监视着我们的各种网络活动。打开账户网页那一瞬间，不法分子可能已经盗取了我们的银行凭证、家庭住址、电子邮件和联系人信息，而这一切我们却毫不知情。这是一种网络上常见的“中间…
Spring Boot配置SSL证书
server:port: 443 //https 默认端口443 http默认端口80ssl:key-store: classpath:xxx.jks //classpath后无空格 key-store-password: 秘钥 //冒号后有空格key-store-type: JKS //冒号后有空格
将jks文件放到src/main/resources目录下
详解 Windows下apache 实现 SSL
详解 Windows下apache 实现 SSL 2008-07-31 23:55:46 标签：SSL Windows 休闲 Apache 职场 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://dufei.blog.5…
linux Nginx启动 重启 配置文件启动 Nginx ssl证书配置
1、验证配置文件
/usr/local/nginx/sbin/nginx -tc /usr/local/nginx/conf/nginx.conf/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf2、指定配置文件启动
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf3、指定配置文件重启
/usr…
什么是Geo Trust OV证书
一、GeoTrust OV证书的介绍
GeoTrust OV证书是由GeoTrust公司提供的SSL证书，它是一种支持OpenSSL的数字证书，具有更高的安全性和可信度。GeoTrust是全球领先的网络安全解决方案提供商，为各类用户提供SSL证书和信任管理服务。GeoTrust OV证书…
Oracle 12c Docker镜像配置SSL
一、Docker运行Oracle 12c服务
a.拉取镜像
docker pull truevoly/oracle-12cb.运行
docker run -d -p 1521:1521 -p 2484:2484 -v /data/oracle/:/opt/oracle --name oracle_12c truevoly/oracle-12cc.查看日志
docker logs -f oracle_12cd.出现如下信息，则启动…
Android SSL异常问题解决
文章允许转载，请注明来源：https://blog.csdn.net/feiniao8651/article/details/83715491
背景
一直使用的是阿里云免费的ssl证书，免费的午餐肯定是有一些缺点的，就是有效期只有一年，过每年都要重新申请一次证书。服务…
网页提示证书错误 怎么办
随着网站使用SSL证书来加密网站信息，SSL证书的应用也越来越广泛，那么有时候我们进入网站，明明安装了SSL证书，为什么也会提示证书错误呢？ SSL证书错误可能是由以下原因导致的： 1. 证书过期： SSL证…
Windows Teams -- Ngrok 的Https配置
Teams 开发需要使用内网映射工具，官方推荐ngrok，恰好之前用过ngrok，就直接拿原来的使用了，但是需要Https格式的。
Ngrok安装参见【Ngrok安装】，https配置如下：
首先安装openssl。
在Linux服务器上新建文…
linux命令之openssl详解
openssl
强大的安全套接字层密码库 Linux命令在线工具：linux在线工具 个人博客网站：博客网站
补充说明
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用…
通俗易懂讲解，彻底弄懂 https 原理本质（五）https 的过程
一、数字证书的验证 小花👧收到了小明👦的数字证书，首先要验证此数字证书是不是CA颁发的。 因为我们电脑、手机的操作系统里面，都会内置CA机构的数字证书。 所以，小花👧就可以对数字证书进行验证。 知识回顾…
Maven PKIX path building failed 错误提示
最近公司的项目突然出现了下面的提示。
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target -> [Help 2]问题和解决
出现上面的提示的问题是因为 SSL 签名的问题。
…
SSL/TLS协议核心原理解析与实战
什么是SSL/TLS
SSL（secure sockets layer，安全套接层）安全传输技术。TCP是传输层的协议，但是它是明文传输的，是不安全的。SSL的诞生给TCP加了一层保险，为TCP通信提供安全及数据完整性保护。TLS只是SSL的升…
实验篇(7.2) 07. 通过安全隧道访问指定网站 (SSL) ❀ 远程访问
【简介】通过前面的实验，我们已经了解了SSL VPN的隧道模式。FortiClient客户端拨号后，访问服务器IP的流量，会通过安全隧道到达远端防火墙，并访问DMZ接口下的服务器。那如果我想让更多的访问走安全隧道，但是又不确定是哪…
MySQL8.0.32安装以及环境配置
文章目录一、安装MySQL二、错误集1. 如果操作失误，可以重新安装一、安装MySQL 下载MySQL的社区版的压缩包：https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-8.0.32-winx64.zip 将压缩包解压到你要安装的目录中 将对应的安装路径添加到环境变量中…
看完这篇 HTTPS，和面试官扯皮就没问题了
看完这篇 HTTPS，和面试官扯皮就没问题了 下面我们来一起学习一下 HTTPS ，首先问你一个问题，为什么有了 HTTP 之后，还需要有 HTTPS ？我突然有个想法，为什么我们面试的时候需要回答标准答案呢？为什…
【MySQL 8.0】搭建一个使用 SSL 加密的 MySQL 主从复制拓扑（基于 Binlog 行复制）
文章目录 先决条件搭建配置源、副本服务器选项文件 验证启用了 SSL 连接创建复制用户获取复制源服务器的二进制日志坐标配置复制源开启复制 验证进阶 之前，我们一起搭建了一个极简 MySQL 主从复制拓扑（基于 Binlog 行复制），这是一…
SSL 证书安装使用中遇到的常见问题
为了实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或篡改，SSL证书已被各政企网站广泛应用。然而在部署和使用SSL证书的过程中，我们经常会遇到一些措手不及的问题，一旦处理不当，就会让网站面临信息被泄漏、…
微信小程序应用服务器https的问题有这么怪吗？
原来用的免费的SSL证书，但是今天到期，只能申请了一个新的。结果就这么神奇：
部署好了，chrom上访问https已经完全没有问题，服务器日志上也没报错。但小程序就是连不上，说证书无效！
搞了半天实在…
最全的免费SSL证书申请方式
在SSL广泛普及的今天，申请一张免费的SSL证书是一件非常容易的事情。这里为大家总结当前阶段(2023年)拥有一张免费SSL证书的方式。首推的方式为来此加密网站，文章后面会有详细的介绍。
下面介绍几种获取免费SSL证书的方式，大家可以根据自己的…
基于netty框架不使用SSL证书，实现websocket数据加密传输
文章目录 简介实现方式主要代码调用方法 1、简介 2、实现方式 3、服务端主要代码 4、客户端主要代码 5、调用方式 简介
为什么不使用SSL证书？ 1、服务器运行在专网环境，不能访问互联网。证书有有效期，CA机构规定，证书有效期…
游戏平台搭建——SSL证书申请与配置
一、介绍SSL证书用于苹果游戏的下载和H5游戏中https游戏的访问所需要，表现在网站访问时可前缀https访问，例https://www.baidu.com，配置时请确认服务器443端口是否开启。SSL证书选购免费版，时间是一年，到期后可再次申请…
网络安全实验——SSL_CA的使用
网络安全实验——SSL_CA的使用
实验要求
① 创建一个自签名的根证书颁发机构。
② 创建web服务器的私钥和公钥，输入证书信息，产生“证书签名请求(csr)”。
③ 生成用户证书并进行签名。
④ 将私钥、签名密钥与CA的公钥一起打包到一个文件中。
工具…
《记录》chariles配置
Charles配置
1、下载：官网下载-傻瓜式安装
2、windows配置解析pc端的https包
http包解析是配好的，需要自行配置https
2.1、下载证书
1、如图点击 之后下一步点完成就行。
2.2、代理设置
这里勾选其实勾不勾都行，默认不改也行。我是看了…
![nginx: [emerg] the ssl parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:](https://img-blog.csdnimg.cn/20190615164310944.png)
nginx: [emerg] the ssl parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:
文章转自 https://www.enggin.com/index/details?id22
这个是安装nginx的时候没有开启ssl功能 解决如下
1、查看是否开启ssl模块
/usr/local/nginx/sbin/nginx -V正常开启如下图 没有开启上图红框框部分为空 2、开启ssk模块
1、找到你安装的源码包（不是/usr/l…
SAP 配置SSL/HTTPS服务
SAP配置SSL/HTTPS服务
情景：ABAP请求HTTPS服务时报错，查看log信息 (Goto / Trace File / Display end)为
*** ERROR > Initialization of SSL library failed NO SSL available!
解决方法：
SE38：运行程序“RSPARAM”&#…
某开源远程办公软件安装配置说明
******是开源软件，只需要简单的配置，就可以在企业搭建SSL VPN，满足日常远程办公的需求。本篇文档为在windows服务器安装搭建openvpn记录，仅供参考。
拓扑说明
使用虚拟机进行测试，主机操作系统Windows 10和m0n0。模拟…
![[ 网络 ] 应用层协议——HTTPS协议原理](https://img-blog.csdnimg.cn/1b0c65e1b4354dbd982171688df65d9e.png)
[ 网络 ] 应用层协议——HTTPS协议原理
目录
1.HTTPS是什么
2.加密技术
2.1什么是加密
2.2为什么要加密
2.3加密处理防止被窃听
3.常见的加密方式
对称加密
非对称加密
4.数据摘要&&数据指纹
5.数字签名
6.HTTPS的工作过程探究
方案1——只是用对称加密
方案2——只进行非对称加密 方案3——双方…
Harbor仓库开启SSL
目录一、部署docker二、安装docker-compose三、安装harbor下载离线安装包：创建CA证书（把11.0.1.5改成你自己的harbor的服务器IP）修改harbor.yaml文件将证书加为受信任的证书：开始安装harbordocker登录私有仓库测试：四、…
SSL/TLS 握手过程详解
我们知道，HTTP 协议都是明文传输内容，在早期只展示静态内容时没有问题。伴随着互联网的快速发展，人们对于网络传输安全性的要求也越来越高，HTTPS 协议因此出现。如下图所示，在 HTTPS 加密中真正起作用的其实是 SSL/TLS…
Tomcat中server.xml基本配置详解
元素名属性解释serverport指定一个端口，这个端口负责监听关闭tomcat的请求shutdown指定向端口发送的命令字符串servicename指定service的名字Connector(表示客户端和service之间的连接)port指定服务器端要创建的端口号，并在这个端口监听来自客户端的请求…
sni+tomcat漏洞复现
sni
SNI产生背景 SSL以及TLS（SSL的升级版）为客户端与服务器端进行安全连接提供了条件。但是，由于当时技术限制，SSL初期的设计顺应经典的公钥基础设施 PKI(Public Key Infrastructure)设计，PKI 认为一个服务器只为一个…
nginx数字证书与反向代理配置
nginx数字证书配置：
1./xxx/xxx/nginx/conf/conf.d下创建cer目录，把key与crt数字证书放到cer目录下。 2./xxx/xxx/nginx/conf/conf.d下创建xxxx.conf，然后配置即可：（配置文件如下）
upstream my_test{leas…
ASP.NET发送Email精简版
大致如下：
using System.Net;
using System.Net.Mail;
using System.Text;namespace Common.Web
{public class EmailHelper{#region Email配置//服务相关string Host "smtp.sina.net";//指定 smtp 服务器地址int Port 25;//指定 smtp 服务器的端口&am…
关于开发支付宝与Paypal系统有何区别
开发
栀子 花开鲜花网时，遇到的两个问题，与大家分享，希望各位在开发时不要走太多的弯路。 关于支付宝 其实国内已经很流行了，很多网站都已经开始使用，他是阿里巴巴旗下的公司，是现代化电子商务支付平台&…
HttpClient跳过证书校验和携带证书访问Https
跳过证书校验 /*** 跳过证书验证** return*/public static CloseableHttpClient createOverSSLClientDefault() {try {SSLContext sslContext new SSLContextBuilder().loadTrustMaterial(null, new TrustStrategy() {// 信任所有public boolean isTrusted(X509Certificate[] …
基于嵌入式linux的OpenSSL源码移植（基于arm64）
SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支…
使用IE浏览器将pfx转为cer证书
打开IE： 1.windows10 开始的选项。 2.菜单中，找到windows附件。 3.打开internet explorer。
设置-->internet选项-->内容-->证书-->导入 选择PFX文件 输入密码 导入证书
选择证书导出 导出，不要导出私钥 导出
wss socket.io 长连接 连接后 服务器自动断开提示“io server disconnect”如何解决
如果你在使用WebSocket Secure (WSS) 进行socket.io长连接时，连接建立后服务器立即自动断开并提示 “io server disconnect”，可能有以下几种原因和解决方法： 证书问题：WSS需要使用有效的SSL证书来确保安全连接。确保你的服务器上…
Docker笔记7 | 如何使用 Docker Compose 搭建一个拥有权限 认证、TLS 的私有仓库？
7 | 如何使用 Docker Compose 搭建一个拥有权限 认证、TLS 的私有仓库？ 1 准备工作2 准备站点证书2.1 创建CA私钥2.2 创建CA根证书请求文件2.3 配置CA根证书2.4 签发根证书2.5 生成站点SSL私钥2.6 私钥生成证书请求文件2.7 配置证书2.8 签署站点SSL证书 3 配置私有仓…
解决pip install时ssl报错的问题
这里以python3为例，python2的解决方案应该也与此类似。
问题
centos服务器，pip install时，安装失败，同时有报错信息：
pip is configured with locations that require TLS/SSL, however the ssl module in Python i…
h5调用微信支付报错，商家存在未配置的参数，请联系商家解决
报错：
商家存在未配置的参数，请联系商家解决
原因：
发起微信支付的域名和项目域名不一致
确认原因：
发起微信支付的域名是需要在微信支付平台（微信商户）进行h5域名的添加配置 项目的域名是 发送请求的…
Linux -- 进阶 Web服务器 搭建基于 HTTPS 协议的静态网站 （实验实操）
现在我们想架设一个 互联网网站的话，我们就得想法认证自己是官方的，得产生一个证书 这个证书呢，我们使用的是 X.509 格式的证书 该证书 包含三个文件 ： key , csr , crt 。 先介绍下 ： PKI（Public Ke…
Linux下Nginx配置SSL模块，Nginx安装SSL，Nginx支持https配置详细教程
前提：Linux安装Nginx，参考教程：CentOS7安装Nginx完整教程，Linux系统下保姆式安装Nginx教程 | 老麻 安装好Nginx之后，需要支持SSL时，要单独安装SSL模块，方法如下： 输入 ./nginx –V 命…
了解HTTP与HTTPS以及SSL
HTTP协议是超文本传输协议（HyperText Transfer Protocol）的缩写，它是一种基于TCP协议的应用层传输协议，用于在客户端和服务器之间进行数据交换的一种规则。
HTTP协议的主要特点有：
无状态：每次请求都是独…
从Indy9升级到Indy10时IdTcpServer的变化
从Indy9升级到Indy10时IdTcpServer的变化一、从Indy9升级到Indy10时IdTcpServer的变化 试用了CodeGear2007后感觉挺好的，于是决定升级。别的都很顺利，就是程序中用到的控件Indy9.18要升级到Indy10.15，IdTcpServer变化的比较大。 …
JavaMail发送QQ邮件
JavaMail发送QQ邮件
1、开启QQ服务并获得授权码 授权码是QQ邮箱推出的，用于登录第三方客户端的专用密码适用于登录以下服务：POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务QQ邮箱Web界面上方——设置——账户——找到POP3/IMAP/SMTP/Exchange/CardDAV/Cal…
SSL单向认证和SSL双向认证代码示例
以下是SSL单向认证和SSL双向认证代码示例, 直接上代码
SSL单向认证
服务端
package com.example.ssl;import javax.net.ssl.KeyManagerFactory;
import javax.net.ssl.SSLContext;
宝塔面板SSL证书配置方法（Nginx及Apache环境）
宝塔面板是一款服务器管理软件，可以通过网络轻松管理服务器，提高运维效率，让用户更容易使用服务器，它可以支持Linux操作系统、Windows操作系统，是国内非常受欢迎的主机控制面板，可以通过交互界面完成服务器…
云服务器到期，站点迁移，Nginx配置SSL以备后续只需！
导言
笔者小站：秋码分享 在这三年中，其实远不止这三年，可追溯到2014年前后，个人站点便逐渐走向末路。但却总有新的个人博客网站，在这片互联网海洋漂浮着，或许是为了心中的梦想，亦或是记录着工作…
SSL和TLS的区别详解
SSL和TLS是两种不同的加密协议，用于保护网络通信的安全性。SSL（Secure Sockets Layer）是一种加密协议，用于在客户端和服务器之间建立安全的连接。TLS（Transport Layer Security）是SSL的后继版本，…
【解决】AH01909: www.example.com:443:0 server certificate does NOT include an ID....
问题描述
今天在配置apache虚拟地址时出现500错误，即绑定127.0.0.1的host后访问配置好的虚拟地址，浏览器返回500 Internal Server Error，打开apache的error.log查看错误日志，发现如下错误代码和描述：
[ssl:warn] [pi…
踩坑系列《十一》完美解决阿里云vod视频点播无法播放音频和视频点播控制台里的媒资库里面的视频无法播放
刚开始项目部署的时候，音频还是正常播放，后面直接报了 获取m3u8文件失败(manifestLoadError) 的错误，原因是 我的域名 xxx.com 这个域名没有解析到点播提供的CNAME上，所以请求的一直都是服务器地址，才会报这个错 之前没…
彻底解决unable to find valid certification path to requested target
彻底解决unable to find valid certification path to requested target javax.net.ssl.SSLPeerUnverifiedException: Host name *** does not match the certificate subject provided by the peer (CNlocalhost, OUMH, OMH, LSZ, STGD, CCN)
20220614解决方法：
…
Nginx 如何支持HTTPS
文章目录一、简介二、加密算法1、 对称加密2、 非对称加密 ---- 公钥加密，私钥解密3、 哈希算法4、数字签名三、HTTPS 协议介绍1、概念2、SSL协议3、TLS协议4、HTTP 与 HTTPS 对比（1）安全性（2）性能对比5、TCP 三次握手…
解决IE浏览器无法删除证书的问题
1.开始--->运行--->mmc 2.文件--->添加删除管理单元--->证书--->文件--->添加/删除管理单元 添加证书 确定 选择左边的证书，右边删除即可
怎么申请阿里云的免费版 SSL证书
首先登陆自己的阿里云账户，找到左侧菜单的安全--CA证书服务.点击证书购买，进入页面，这个时候可以没有出现免费证书的选项，大家不用着急，看下一步.我们选择一个域名--Symantec，是不是很神奇的出现了免费型DV…
nginx location正则写法
一个示例：
location / {# 精确匹配 / ，主机名后面不能带任何字符串[ configuration A ]
}location / {# 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求# 但是正则和最长字符串会优先匹配[ configuration B ]
}location /doc…
Feign忽略Https的SSL最佳方案（且保证负载均衡将失效）
同时解决Https的SSL证书验证问题和feign不支持Patch请求方法的问题
代码 1. 工具类 OkHttpUtils.java
import javax.net.ssl.*;
import java.security.KeyManagementException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import j…
pip安装报错：There was a problem confirming the ssl certificate
我在卸载Anaconda后，通过cmd命令终端 pip install ***时会有SSL报错如下：
Could not fetch URL https://pypi.org/simple/yacs/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(hostpypi.org, port443): Max retries excee…
Vsftpd完全攻略（四）搭建支持SSL加密传输的vftpd
ftp传输数据是明文，弄个抓包软件就可以通过数据包来分析到账号和密码，为了搭建一个安全性比较高ftp，可以结合SSL来解决问题SSL(Secure Socket Layer)工作于传输层和应用程序之间.作为一个中间层,应用程序只要采用SSL提供的一套SSL套接字API来…
Java解析证书内容
Java解析证书获取证书内部信息，在证书交换环节中常使用，网络上也提供很多参考方案，本文主要是提供证书base64格式解析和证书路径解析证书内容。在解析时可能会遇到一些问题，后面根据情况再具体说明。
首先提供的是解析base64格式…
nginx如何替换ssl证书
本篇文章只写如何替换ssl证书，不写具体配置，因为公司的域名过期了，所以顺便记录一下
一、先在使用的云上申请好证书，然后下载nginx使用的证书，一共有两个文件，一个是 xxx.key，另一个是 xxx.pem…
iOS手机无法安装Charles 的ssl证书
问题描述
iOS客户端安装证书时一直卡在下载这一步，无法抓包 1、打开Charles，选择help→SSL Proxying→Install Charles Root Certificate on a Mobile Device or Remote Browser 2、按照步骤1中的提示进行操作，手机连接电脑代理，…
处理 Windows Server 中 CVE-2016-2183(SSL/TLS) 漏洞的方法
一、漏洞说明
Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。
例如如下漏洞：
二、…
QT SSL handshake failed问题分析与解决 QT基础入门【网络编程】openssl
问题：
使用https方式进行post 和get请求时，有时候会出现SSL handshake failed的问题，其实是调用Qt QNetworkAccessManager出现的问题。 其实SSL握手是建立HTTPS连接过程的第一步。为了验证和建立连接，用户的浏览器和网站的服务器必须经过一系列检查（握手），从而建立HTTP…
全图文详细记录安装 免费SSL证书
前言
开发微信小程序，必须使用 HTTPS 协议进行请求，目前市面上 SSL 证书有很多种类型，大部分是付费的，当前也有免费的证书供我们白嫖，接下来全文详细记录如何配置免费的 SSL 证书。
本文是基于已经安装好 Nginx 的基…
EMQX启用双向SSL/TLS安全连接以及java连接
作为基于现代密码学公钥算法的安全协议，TLS/SSL 能在计算机通讯网络上保证传输安全，EMQX 内置对 TLS/SSL 的支持，包括支持单/双向认证、X.509 证书、负载均衡 SSL 等多种安全认证。你可以为 EMQX 支持的所有协议启用 SSL/TLS，也可…
上架失败之适配ATS
上架失败之适配ATS
参考连接:AFNetwork 3.0 源码解读（五）AFSecurityPolicy
参考连接:iOS开发HTTPS实现之信任SSL证书和自签名证书
参考连接:IOS-关于App Transport Security相关说明及适配
参考连接:https信任证书的三种方
参考连接:iOS开发&#x…
IIS怎么安装SSL域名证书？
SSL证书是现代互联网安全的基石。基本上，它允许网站使用称为HTTPS的边界不可破解协议来传输敏感数据（如密码、信用卡信息），这些数据永远不会落入罪犯之手。下面我会以腾讯云为例，告诉一下大家怎么去安装SSL证书绑定自己…
TLS/SSL(一)科普之加密、签名和SSL握手
一 背景知识
感悟： 不能高不成低不就备注： 以下内容没有逻辑排版,仅做记录
https基础面经
① 加密方式
说明： 单向和双向认证遗留： 如何用openssl从私钥中提取公钥? ② 互联网数据安全可靠条件 说明： 二者相…
申请SSL证书的方法
申请SSL证书的方法
apt-get -y install nginx letsencrypt
letsencrypt certonly --webroot -w /var/www/html --domain 域名申请后的证书文件在/etc/letsencrypt/live
Nginx实现自签名SSL证书生成与配置
Nginx实现自签名SSL证书生成与配置 一、Nginx实现自签名SSL证书生成与配置1.名词介绍2.生成私钥3.生成公钥4.生成解密的私钥key5.签名生成证书6.配置证书并验证 二、总结 一、Nginx实现自签名SSL证书生成与配置
1.名词介绍
（1）key 私钥 明文–自己生成…
HTTPS介绍及加密的过程
http协议可能存在信息窃听或身份伪造等安全问题，使用https通信机制可以有效的防止这些问题。
1、HTTP的缺点
凡事皆有两面性，http作为应用广泛的通信协议，自然是十分优秀的，但其也存在不足之处：
（1&…
Downloading https://services.gradle.org/distributions/gradle-7.0.2-bin.zip javax.net.ssl.SSLHandshak
Downloading https://services.gradle.org/distributions/gradle-7.0.2-bin.zip javax.net.ssl.SSLHandshak
Android studio下载 https://services.gradle.org/distributions/gradle-7.0.2-bin.zip 时发生如下异常:
javax.net.ssl.SSLHandshakeException: sun.security.valid…
Nginx中实现自签名SSL证书生成与配置
文章目录 一.相关介绍1.生成步骤2.相关名词介绍 二.Nginx中实现自签名SSL证书生成与配置1.私钥生成2.公钥生成3.生成解密的私钥key4.签名生成证书5.配置证书并验证6.登录 一.相关介绍
1.生成步骤
（1）生成私钥（Private Key）&…
pip安装Frida-tools报错(ssl)urlopen error解决办法
今天安装frida是报错，内容如下 看报错信息是SSL 证书 问题，百度查了下，Python 2.7.9 之后版本引入了一个新特性：当你urllib.urlopen一个 https 的时候会验证一次 SSL 证书 ，当目标使用的是自签名的证书时就会爆出该错误…
字体网ziti163.com全面启用SSL服务
正如您们所见，
我们字体网服务全面启用了SSL服务，
这是进一步提升安全的保障。
所有的域名都将是https的形式，如下图所示： 由于系统基于Zoomla!逐浪CMS带来的卓越安全性，
我们对研发相当重…
贵阳RapidSSL的ssl证书适合个人网站吗
现在很多开发者不论是为了记录还是宣传，很多人都会创建一个属于自己的网站，而有了自己的网站，为了保护网站信息安全以及防止网站数据被篡改与劫持，就需要为网站安装SSL证书。那么RapidSSL的SSL证书个人开发者可以使用吗࿱…
2017年10月Pivotal中国研发中心热招职位
Pivotal中国研发中心多个职位热招中，加入我们可以投递简历至： pivotalrnd_china_jobspivotal.io 标题：姓名职位from Pivotal Wechat 期待您的加入！ Greenplum FullStack Engineer Job Description Work in an open, agile team, d…
spring中javaMail使用ssl的方法发送邮件,javaMail导入证书,忽略证书的方法
使用配置
## 基础邮箱配置(每个环境可以覆盖配置)
# 发送者的邮箱地址
spring.mail.usernamexxxx
# 发送者的邮箱密码
spring.mail.passwordxxx
# 发送邮箱对应的SMTP地址
spring.mail.hostxxxx
spring.mail.port465
发送邮件是出现报错
sun.security.validator.ValidatorEx…
单节点+权威证书+七层负载均衡安装 Rancher
本文永久链接: https://www.xtplayer.cn/rancher/install/single-node-install-authority-ssl-l7/权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生…
Git：SSL错误导致失败的解决办法
在IDEA中Pull项目时，开始速度很慢，然后显示失败，看了下控制台的报错信息，显示“error: RPC failed; curl 56 OpenSSL SSL_read: Connection was reset, errno 10054”，查阅了一下，应该是什么网站SSL证书之类…
Domain Admin域名和SSL证书过期监控到期提醒
基于Python3 Vue3.js 技术栈实现的域名和SSL证书监测平台
用于解决，不同业务域名SSL证书，申请自不同的平台，到期后不能及时收到通知，导致线上访问异常，被老板责骂的问题
核心功能：域名 和SSL证书 的过期…
Linux下的ghost软件Partimage
由于我的系统经常崩溃，所以我配置好后就用PARTIMAGE做系统镜像备份，个人觉得partimage是最好的镜像备份工具了全面支持lilo和grub，用此工具恢复系统后马上就可以使用。注意，只能用livecd之类的光盘启动后对分区进行备份。最好用命…
高效上云？智能升级？就靠百度智能云专有云ABC Stack！
上云热潮下既想保持公有云一样的稳定性、易用性、拓展性又希望兼顾私有云的安全可控别急，这些需求专有云通通满足你拥有了专有云轻松实现弹性扩展、随付随用、云运维全方位满足特定性能、应用及安全合规等要求自主、安全、可控高效上云，还数专有云 ABC S…
论文阅读：Self-supervised spatio-temporal representation learning for videos by predicting motion and app
目录
Contributions
Method
1、Partitioning patterns
2、Motion Statistics
3、Appearance Statistics
Results 论文标题：Self-supervised spatio-temporal representation learning for videos by predicting motion and appearance statistics（…
论文阅读：Cross and Learn: Cross-Modal Self-supervision
目录
Contributions
Method
Cross-Modal Loss
Diversity Loss
Combining Both Loss Contributions
Results 论文名称：Cross and Learn: Cross-Modal Self-supervision（2018 GCPR: German Conference on Pattern Recognition）
论文作者…
HTTPS中间人攻击，HTTPS被抓包了怎么办？
目录
一、写在前面
二、什么是中间人攻击
三、https 是绝对安全的吗
四、中间人攻击的初步了解
五、中间人攻击的深入了解
六、https 是如何防止中间人攻击的 SSL-Pinning
七、浏览器是如何确保CA证书的合法性？
（1）证书包含什么信息…
多域名SSL数字证书是什么呢
多域名SSL数字证书是众多SSL数字证书中最灵活的一款SSL证书产品。一般一张SSL证书只能保护一个域名，即使能保护多个域名站点，证书保护的域名类型也有限制(通配符SSL数字证书)。多域名SSL数字证书既能用一张SSL证书保护多个域名网站，又不限制域…
nginx容器部署SSL证书
docker-compose配置
version: 2.0
services:nginx:image: nginxports:- 80:80- 443:443volumes:- ./nginx.conf:/etc/nginx/nginx.conf:ro- /usr/local/docker/nginx/html/:/usr/share/nginx/html/:ro- ./logs/:/var/log/nginx/- /usr/local/docker/nginx/cert:/etc/nginx/cer…
理论+实操：k8s部署思路+ssl+etcd+flannel
文章目录一：官方提供的三种部署方式1.1 minikube1.2 kubeadm1.3 二进制包二：kubernetes平台环境规划2.1 服务器配置：2.2 服务器角色2.3 多master集群架构图2.4 初步环境部署（分组件部署）三：自签ssl证书3.1 …
http-16-对称加密与非对称加密
按照密钥的使用方式，加密可以分为两大类：对称加密和非对称加密。
对称加密“对称加密”很好理解，就是指加密和解密时使用的密钥都是同一个，是“对称”的。只要保证了密钥的安全，那整个通信过程就可以说具有了机密性。…
You may need to configure your browser or application to trust the Charles Root Certificate. See SSL
问题： 之前Charles一直可以使用，但是连接一个新手机不能用。手机下载证书的时候还标红了。查看了详情像是证书过期了，重新下载后，抓包还是不行 You may need to configure your browser or application to trust the Charles Root…
最新SSL证书申请源码，支持API接口，支付在线充值
最新SSL证书申请源码，支持API接口，支付在线充值
目前测试还不需要授权，以后更新版就不知道了
SSL证书保证网络安全的基本保障。向您介绍我们的在线生成SSL证书系统
支持在线生成SSL证书系统，用户登录可在线申请SSL，…
Let's Encrypt - 靠谱又免费的SSL证书
https://cnodejs.org/topic/58ee36e0a92d341e48cfe7e9
https://www.jianshu.com/p/ae407556b13d
PHP读取远程URL出现 file_get_contents(): SSL operation failed with code 1. OpenSSL ...
今天在敲代码测试的时候 file_get_contents() 报错了
file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
很奇怪，之前一直没有这个错误&a…
GLEIF携手TrustAsia，共促数字邮件证书的信任与透明度升级
TrustAsia首次发布嵌入LEI的S/MIME证书，用于验证法定实体相关的电子邮件账户的真实与完整性 2023年10月，全球法人识别编码基金会（GLEIF）与证书颁发机构（CA）TrustAsia通力合作，双方就促进LEI在数…
springboot添加ssl证书文件后报错：DerInputStream.getLength(): lengthTag=111, too big.
1、添加证书文件
springboot添加SSL证书，支持https与http 按照上述连接中的方法添加证书文件后，启动报错：DerInputStream.getLength(): lengthTag111, too big.
2、解决办法 在pom.xml中添加配置 再次启动解决问题 <plugin><arti…
SSL/TLS介绍以及wireshark抓包TLS Handshake报文
文章目录 1.概念1.1 SSL/TLS发展历史1.2 TLS两个阶段1.3 TLS报文头 2.TLS Handshake2.1 Handshake具体过程2.1.1 单向认证和双向认证2.1.2 复用TLS协商结果Session Identifier（会话标识符）Session Ticket（会话票据） 2.2 Handshake…
SSL证书只有收费的吗？有没有免费使用的？
首先明白SSL证书是什么SSL英文全称：英文全称: Secure Socket Layer Certificate,中文全称:安全套接字层证书。 SSL是一种由数字证书颁发机构(CA) 签发的数字证书。它用于建立安全的加密连接，确保通过网络传输的数据在客户端和服务器之间的安全性和完整性…
关于加密、http、https、SSL、CA证书颁关机构一些联系
安全概述 1.加密：明文 --经过秘钥-> 密文对称加密（DES 数据加密标准、AES 高级加密标准），基于共享秘密非对称加密在公钥系统发布公钥需要公钥和私钥，公钥加密，私钥解密，基于个人秘密&#x…
Android Key/Trust Store研究+ssl证书密钥
前言：软件搞环境涉及到了中间件thal trustzone certificate key，翻译过来是thal信任区域证书密钥 ，不明白这是什么，学习一下 ssl证书密钥
SSL密钥是SSL加密通信中的重要组成部分。SSL证书通过加密算法生成，用于保护网…
Xenu Link Sleuth死链接检测工具（SEO工具）
Xenu是一款深受业界好评，并被广泛使用的死链接检测工具。可检测出指定网站的所有死链接包括图片链接等，并用红色显示。Xenu‘s Link Sleuth 也许是你所见过的最小但功能最强大的检查网站死链接的软件了。你可以打开一个本地网页文件来检查它的链接&#…
git_SSL certificate problem: unable to get local issuer certificate解决办法
拉取问题 再拉取代码的时候，报这个错误 这是由于当你通过HTTPS访问Git远程仓库的时候，如果服务器上的SSL证书未经过第三方机构认证，git就会报错。原因是因为未知的没有签署过的证书意味着可能存在很大的风险。解决办法就是通过下面的命令将…
https跳过SSL认证时是不是就是不加密的,相当于http?
https跳过SSL认证时是不是就是不加密的,相当于http?，其实不是，HTTPS跳过SSL认证并不相当于HTTP，也不意味着没有加密。请注意以下几点：
HTTPS（Hypertext Transfer Protocol Secure）本质上是在HTTP的基础上…
浅谈 EMP-SSL + 代码解读：自监督对比学习的一种极简主义风
论文链接：https://arxiv.org/pdf/2304.03977.pdf
代码：https://github.com/tsb0601/EMP-SSL
其他学习链接：突破自监督学习效率极限！马毅、LeCun联合发布EMP-SSL：无需花哨trick，30个epoch即可实现SOTA 主要…
SSL证书过期巡检脚本
Shell版
demo.txt
[rootbogon aihuidi]# cat demo.txt
www.aihuidi.com:111.222.333.444
xxx.xxx.com:ip,ip脚本：
[rootlocalhost aihuidi]# vim check_ssl.sh
#!/bin/bash
for line in $(cat demo.txt)
dodomain$(echo ${line} | awk -F : {print $1})ip_pool$(…
新晋国产证书品牌——JoySSL
JoySSL是一家国产SSL证书服务厂商，拥有着国内外绝大数主流证书品牌，还有自己自主品牌JoySSL，遍寻诚意伙伴，单域名证书都是不限年限、不限证书张数不限量提供的，目前我了解到的市面上基本上所有的品牌都最多提供免费的单…
理解HTTPS/TLS/SSL（一）基础概念+配置本地自签名证书
文章目录 没有HTTPS时的样子场景模拟WireShark的Capture Filter和Display Filter设置Capture Filter启动程序设置Display Filter过滤抓到的包 结论 关于为什么加密更简洁有力的回答对称加密和非对称加密和CA证书密钥交换对称加密非对称加密CA机构和证书如何解决客户端和CA机构之…
安装JoySSL的SSL证书有什么优势？
近年来，网络安全事件层出不穷，屡禁不止。
据统计仍有57%的网站未进行https加密，成为数据泄漏的“导火索”之一。 而SSL证书不仅仅可以保护网站数据安全，而且可以降低网站被第三方窃取或篡改的风险。
安装JoySSL证书的好处&#…
python 连接配置SSL证书的Minio服务
python 连接配置SSL证书的Minio服务
1. 需求
我配置好了ssl证书给Minio服务，如何使用python API访问呢？ 很多同学使用以下代码连接时会报错的
import minioMINIO_CONF {endpoint: 10.0.0.2:9000,access_key: gdzs,secret_key: gdzs,secure: True
}
c…
【JavaSE专栏91】Java如何主动发起Http、Https请求？
作者主页：Designer 小郑 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN学院、蓝桥云课认证讲师。 主打方向：Vue、SpringBoot、微信小程序 本文讲解了如何使用…
使用 SSL/TLS 加强 MQTT 通信安全
在之前的文章中，我们探讨了认证和访问控制机制。接下来，我们将介绍传输层安全协议（TLS）在提升 MQTT 通信安全方面的重要作用。本文将着重介绍 TLS 以及它如何保证 MQTT 通信的完整性、机密性和真实性。
概念解释
在开始之前&…
AnolisOS升级SSH，不升级SSL
由于ssh有漏洞需要升级，但是为了最小化升级不影响ssl，因为ssl里面带了加密库，系统中很多核心服务的加密都是用ssl进行加密的（像网络服务，系统用户登录等），如果ssl升级出现不兼容，就可…
为什么推荐使用SSL付费证书？
虽然免费的SSL证书提供了一种获取加密连接的途径，但它们与付费证书相比存在一些局限性和不足之处。免费的SSL证书在某些情况下可能不建议使用，主要有以下几个原因：
1. 可能信任度较低：免费SSL证书通常由非权威的证书颁发机构&…
【SpringBoot】SpringBoot安装SSL证书
SpringBoot安装SSL证书
一、前言 本文介绍的是在SpringBoot环境中安装SSL证书的过程，关于HTTP与HTTPS的区别，可以移步我的另外一篇文章【计算机网络】浅析HTTP与HTTPS的区别 二、下载证书 这边以在阿里云上申请的证书为例，点击下载选项 出现…
Linux+Apache2+openssl实现https验证
apache2.0 https 首先安装SSL，再编译安装APACHE，再配置证书即可
1.下载apache和openssl网址：http://www.apache.org http://www.openssl.org2.解压#tar zxvf httpd-2.0.54.tar.gz#tar zxvf openssl-0.9.7g.tar.gz3.编译安装openssl,这…
【教程】微信小程序导入外部字体详细流程
前言
在微信小程序中，我们在wxss文件中通过font-family这一CSS属性来设置文本的字体，并且微信小程序有自身支持的内置字体，可以通过代码提示查看微信小程序支持字体： 这些字体具体是什么样式可以参考：
微信小程序--字…
Windows LDAP加固之LDAP over SSL和通道绑定
很多网络通信都可以用SSL来加密的，LDAP也不列外，同样可以用SSL加密。
LDAPS使用的证书必须满足以下几个条件：
1.证书的增强性密钥用法中必须有服务器身份验证Server Authentication
2.证书的名称或者SAN名称中的第一个是域控的FQDN
3.服务…
TR－069 协议简介
TR－069是由DSL论坛（www.dslforum.org）所开发的技术规范之一，其全称为“CPE广域网管理协议”。它提供了对下一代网络中家庭网络设备进行管理配置的通用框架和协议，用于从网络侧对家庭网络中的网关、路由器、机顶盒等设备…
浅谈SSL通配符证书优势
在当今数字化时代，网络安全是一个日益重要的问题。随着越来越多的网站和应用程序被创建和部署，用户输入的敏感信息面临着潜在的风险。为了确保数据传输的机密性和完整性，SSL（Secure Sockets Layer）证书成为保护用户隐私…
docker nginx ssl设置
使用docker运行nginx，配置代理，和ssl设置，进行https访问
一 准备
本次在centos环境中
1.已安装docker，docker-compose
2.运行了一个后端服务容器，提供基本的接口访问【可选】
3.一个域名（已经解析到服…
URL because the SSL module is not available
Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host‘pypi.org’, port443): Max retries exceeded with url: /simple/pip/ (Caused by SSLError(“Can’t connect to HTT PS URL because the…
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅰ—— 生成 CSR
目录 替换拓扑图证书关系示意图说明 & 关联博文 1. 默认证书截图2. 使用certificate-manager生成CSR2.1 创建存放CSR的目录2.2 记录PNID和IP2.3 生成CSR2.4 验证CSR 参考资料 替换拓扑图
证书关系示意图
默认情况下，VMCA 与 Machine SSL的关系是 本系列博文要…
【阿里云】申请与配置域名与配置Https(ssl)证书
申请与配置域名
域名的作用
网站标识：域名可以唯一地标识一个网站或在线服务，类似于网站的身份证。通过输入域名，用户可以方便地找到并访问特定的网站
简化网址：域名代替了复杂的 IP 地址（如：192.168.0.…
如何使用『Nginx』配置后端『HTTPS』协议访问
前言
本篇博客主要讲解如何使用 Nginx 部署后端应用接口 SSL 证书，从而实现 HTTPS 协议访问接口（本文使用公网 IP 部署，读者可以自行替换为域名）
申请证书
须知
请在您的云服务平台申请 SSL 证书，一般来说证书期限…
如何查看SSL证书是OV还是DV?
网站的安全性与信任度对于用户来说至关重要，它决定着用户是否继续浏览以及是否与您开展业务。SSL证书则是确保网站能够通过HTTPS加密安全传输数据的基础，可确保网站的安全可信。部署了SSL证书的网站打开后，在浏览器地址栏处会有安全锁标志。而…
ssl证书 阿里的域名，腾讯云的证书
目录
1.腾讯云申请ssl免费证书
2.去阿里云进行解析
3.回到腾讯云
4.nginx的配置 说明：阿里云的免费证书用完了（每年可以申请20个），还有个项目要用证书，第三方的证书免费的都是90天的。看了下腾讯云业可以申请免费的…
腾讯云免费SSL证书申请流程_每年免费50个HTTPS证书
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
浏览器SSL证书未部署什么意思？有什么影响？
在当今数字化时代，保护用户的隐私和数据安全至关重要。为此，SSL证书在网站通信中扮演着关键的角色。然而，如果浏览器未部署SSL证书，将会带来严重的安全风险和信誉损失。本文将探讨浏览器SSL证书未部署的含义以及其重要性ÿ…
HTTPS加密协议详解：TLS/SSL握手过程
1、握手与密钥协商过程
基于RSA握手和密钥交换的客户端验证服务器为示例详解TLS/SSL握手过程。 (1).client_hello
客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数&#…
为什么这些网站都在使用CFCA证书
在今天的数字时代，保障数据的安全至关重要，尤其是对于金融机构、政府部门和大型企业等组织而言。证书颁发机构在这一领域扮演着关键的角色，而CFCA（中国金融认证中心）证书已经脱颖而出，展现了其与其他证书的…
手机SSL证书认证失败是什么意思？
手机SSL证书认证失败是指在使用手机设备浏览网站时，由于SSL证书的认证问题，导致无法建立安全的加密连接。本文将详细介绍手机SSL证书认证失败的含义、可能的原因以及解决方法，帮助用户了解并解决该问题，以确保手机端浏览的数据传输…
华为认证 | 有本HCIE证书，待遇区别竟然这么大
在当今竞争激烈的IT行业，高含金量的职业证书不仅是对个人技能水平的认证，更是提升职业发展、薪资待遇的利器。
其中，HCIE证书无疑是备受瞩目的明星认证。
那么持有HCIE证书待遇有啥区别？下面我们就来了解一下吧。 01 持有HCIE证…
腾讯云免费SSL证书申请流程（图文教程）
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
GBase8a SSL 配置
GBase8a SSL 配置
GBase8a MPP Cluster 支持 SSL 标准协议， SSL 协议是一种安全性更高的协议标准， 它加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。 配置客户端使用 SSL 安全连接的方式连…
wordpress网站部署了ssl证书之后就排版混乱了
刚给自己的小网站部署了SSL证书，之后就发现https访问主页竟然乱套了。在手机上访问却是正常的。 直接上解决方案： 编辑网站根目录下的wp-config.php文件 在自定义文本处添加以下代码：
if ($_SERVER[HTTP_X_FORWARDED_PROTO] https) $_SE…
SSL证书如何使用？SSL保障通信安全
由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书或服务器证书就可以激活功能了。SSL证书主要是服务于HTTPS，部署证书后，网站链接就由HTTP开头变为HTTPS。
SSL安全证书主要用于发送安全电子邮件、访…
QT TLS initialization failed问题(已解决) QT基础入门【网络编程】openssl
问题： qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization failed 这个问题的出现主要是使用了https请求：HTTPS ≈ HTTP + SSL，即有了加密层的HTTP
所以Qt 组件库需要OpenSSL dll 文件支持HTTPS
解决：
1.加入以下两行代码获取QT是否支持opensll以…
EV SSL数字证书贵吗
EVSSL证书通常适用于具有高需求的网站和企业，特别是涉及在线交易、金融服务、电子商务平台等需要建立用户信任的场景。大型企业、金融机构、电子商务平台等可以受益于使用EV证书来提升品牌形象和安全性。 申请EVSSL证书（Extended Validation SSL certifi…
如何使用python获取ssl证书信息
安装依赖
pip install OpenSSL完整代码
"""
Project ：ssl证书验证
File ：get_ssl.py
IDE ：PyCharm
Author ：zhizhuo
Date ：2023/10/19 10:13
"""
import socket
import…
申请部署阿里云SSL免费证书
使用宝塔自动创建的证书有时候会报NET::ERR_CERT_COMMON_NAME_INVALID，并且每次只能三个月，需要点击续期非常麻烦，容易遗忘。 阿里云免费SSL证书 前往阿里云管理控制台【数字证书管理服务】【SSL证书】，每年20个额度，一…
什么情况下需要更新SSL证书？
在当今数字化的世界中，保护网站的安全性至关重要。SSL证书是确保网站与访问者之间数据传输安全的关键部分。然而，随着时间的推移，SSL证书会过期或由于其他原因而失效。本文将探讨何时需要更新SSL证书，并介绍更新证书的策略。 1、S…
通配符SSL证书价格贵吗
通配符SSL证书是一种SSL证书，用于保护基于相同域名但具有不同子域名的多个网站。
它使用通配符字符 "*" 来代表所有可能的二级子域名。JoySSL注册码230609领取免费使用通配符证书 通配符SSL证书的作用是使您可以使用单个证书来保护主域名和所有其下的子域…
群晖DSM下套件及系统网页服务器ssl证书自动更新
关键字： DSM ssl 证书 起因
群晖下自建服务(alist3)和系统服务在外部网络访问需要加ssl安全证书来实现基础的传输保护。 申请证书和续期手动操作都还好，不算太麻烦，但是每个应用单独证书需要复制和重启，再配合服务重启一套下来就…
![python3/pip3 SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed](https://img-blog.csdnimg.cn/dd1bf75284594006b3e610989f44f6f9.png)
python3/pip3 SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed
环境：
mac os
背景：
电脑之前安装的是python3.9 ， 现在升级到python3.10。 从python官网下载macos版本的python3.10 pkg。 双击安装。
程序使用aiohttp访问ebay 。
出错：
aiohttp.client_exceptions.ClientConnectorCertifi…
使用acme，自动续签免费的SSL，无忧http升级https
使用acme自动续签免费的SSL 安装acme.sh颁发域名将证书安装到nginx下配置nginx的ssl自动续签 这里只进行最简单的操作
安装acme.sh
进入你的用户目录，如果你使用root登陆，那么你的用户目录就是 /root/
curl https://get.acme.sh | sh -s emailmyexam…
ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1+, currently the ‘ssl‘
报错：
ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1,
currently the ‘ssl’ module is compiled with OpenSSL 1.1.0h 27 Mar 2018.解决办法：将urllib3的版本降低
pip install urllib31.26.15参考
python包报错ImportError: urllib3 v2.…
SSL免费证书会报安全提示吗？
安全性是互联网世界中至关重要的一环，其中一个关键组成部分就是SSL证书，它们用于加密在用户浏览器和服务器之间传输的数据，以确保数据的保密性和完整性。然而，有关SSL证书的一个常见问题是：免费SSL证书是否会触发安全警…
【OpenSSL】HMAC消息认证码
HMAC消息认证码
哈希运算消息码(Hash-based Message Authentication Code)与密钥相关的单向散列函数应用在SSL协议中消息是否被正确传输
消息完整性消息认证
算法流程 密钥填充0（填充到与散列函数分组长度一致）填充后的密钥与0X36做异或ipad与消息内容…
CA（openssl）
目录
创建私有CA
1、创建CA所需要的文件
2、生成CA私钥
3、生成CA自签名证书
申请证书并颁发证书
1、为需要使用证书的主机生成私钥
2、为需要使用证书的主机生成证书申请文件
3、在CA签署证书并将证书颁发给请求者
改变检查策略
4、查看证书中的信息
5、index.txt和…
【Nginx37】Nginx学习：SSL模块（一）简单配置与指令介绍
Nginx学习：SSL模块（一）简单配置与指令介绍 又是一个重点模块，SSL 模块，其实就是我们常见的 HTTPS 所需要的配置模块。HTTPS 的重要性不用多说了吧，现在所有的 App、小程序 都强制要求是 HTTPS 的࿰…
通配符/泛域名SSL证书
在互联网发展迅速的今天，许多网站都拥有多个子域名，例如www.example.com、blog.example.com和shop.example.com等。为了确保这些子域名之间的数据传输安全，通配符/泛域名SSL证书成为了一种广泛采用的解决方案。 1，什么是通配符/泛…
宝塔安装ssl证书步骤及踩坑，此网站无法提供安全连接，无法打开宝塔面板，rm -f ssl.pl
在访问宝塔面板时出现不安全链接，所有决定安装ssl证书，但在网上执行以下命令（终端执行命令rm -f /www/server/panel/data/ssl.pl && /etc/init.d/bt restart）后无法访问宝塔面板，显示此网站无法提供安全连接。…
Java调用HTTPS接口，绕过SSL认证
1：说明
网络编程中，HTTPS（Hypertext Transfer Protocol Secure）是一种通过加密的方式在计算机网络上进行安全通信的协议。网络传输协议，跟http相比更安全，因为他加上了SSL/TLS协议来加密通信内容。
Java调…
wget出现无法建立SSL连接的问题
出现这个问题的原因，这是因为wget在使用https协议的时候，默认会去验证网站的证书，而这个证书验证经常会失败，加上"--no-check-certificate"选项，就能排除掉这个错误
CFCA国产SSL证书
随着国潮风的兴起和中国自主技术的发展，很多组织单位对网络信息安全产品的需求逐渐倾向国产化。在SSL证书需求方面也有很多的组织单位更倾向于国产SSL证书。今天，我们就先来侧重介绍一下国产SSL证书CFCA的相关特点。 CFCA国产SSL证书
CFCA拥有国家多项认…
Nginx 反向代理 SSL 证书绑定域名
配置 Nginx 反向代理和 SSL 泛域名证书绑定域名
Nginx 是一个功能强大的 Web 服务器和反向代理服务器，可以用于将客户端请求转发到后端服务器，并提供安全的 HTTPS 连接。本文将介绍如何配置 Nginx 反向代理，并使用 SSL 泛域名证书绑定域名&a…
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
文章目录 nginx 常用命令Nginx服务器指定启动配置文件命令升级1.20.1教程遇到报错1：最后一步 更换 Nginx SSL 证书的步骤如下： nginx 常用命令
免密证书输入
openssl rsa -in server.key -out server.key.unsecure
openssl req -new -x509 -nodes -ou…
搭建个人网站大体流程
1、购买域名
2、SSL证书获取：
a. 选择合适的SSL证书供应商（例如Let’s Encrypt、Comodo、DigiCert等）。 b. 根据供应商的指示，生成证书签名请求（CSR）文件。 c. 提交CSR文件和必要的信息到证书供应商&…
SSL证书怎么保障个人信息安全？
互联网的普及和发展，让越来越多的个人信息被传输、存储和处理，如何保障这些个人信息的安全成为了一个紧迫的问题。而SSL证书作为一种有效的安全解决方案，可以为个人信息的传输提供保障。本文将介绍SSL证书是如何保障个人信息安全的。 SSL证书…
阿里云双11大促，WoSign SSL国密RSA双证书首购4折优惠
阿里云2023双11“金秋云创季”活动盛大开启！2023年11月01日至11月31日，阿里云平台WoSign SSL证书“国密/RSA 双证书解决方案”首购4折优惠！惊喜折扣、限时福利，机会不容错过！ 作为阿里云一年一度最盛大的优惠促销活动&…
unigui添加ssl（https）访问的方法
首先到腾讯云或者阿里云去申请免费的证书，前提是在该服务商那有申请过域名，怎么找出这个界面？网页顶部一般都有个搜索框，输入【证书】或者【SSL】就能看到了，然后点击申请免费证书，把解析信息填入自己的域名…
华为ssl vpn配置案例
t先在命令行输入命令 v-gateway sslvpn interface GigabitEthernet1/0/2 private
打开在命令行建立的sslvpn名称 直接开网络权限最大的模式：网络扩展
建立用户完成后点击上面的应用：
用命令行加策略： security-policy default action p…
HTTPS安全通信和SSL Pinning
随着互联网的迅速发展，网络通信安全问题日益凸显。在这一背景下，HTTPS作为一种加密通信协议得到了广泛应用，以保障用户的数据隐私和信息安全。本文将介绍HTTPS的基本原理、发展历程，以及与之相关的中间人攻击和防护方法。
1. HTT…
如何使用 OpenSSL 来检查证书，来确保网络通信的安全性？
OpenSSL 是一个强大的安全套接字层密码库，包含丰富的加密算法、常用的密钥和证书封装管理功能以及 SSL/TLS 协议，并提供了丰富的应用程序供测试或其他目的使用。要使用 OpenSSL 来检查证书以确保网络通信的安全性，您可以遵循以下步骤…
window mysql5.7.27 启用SSL openssl mysql_ssl_rsa_setup
应客户监管部门要求 mysql必须要启用SSL。由于mysql安装在window上，启用过程中遇到了不少的坑，在此记录一下。
安装openssl
如果已经安装过可跳过此步 https://slproweb.com/download/Win64OpenSSL-1_1_1w.msi复制到浏览器下载后安装即可。如果需要其他…
HTTPS、SSL/TLS，HTTPS运行过程，RSA加密算法，AES加密算法
1、为什么网站要使用安全证书
我们所处的网络环境是复杂多样的，大致分为两类，一类是可信的网络服务商，比如直接连的电信运营商的网络，网线，4G，5G；另一类是不可信的网络，比如WIFI&am…
有IP没有域名可以申请证书吗？
一、IP证书是什么？
ip证书是用于公网ip地址的SSL证书，与我们通常所讲的SSL证书并无本质上的区别，但由于SSL证书通常颁发给域名，而组织机构需要公共ip地址的SSL证书，这类SSL证书就是我们所说的ip证书。ip证书具有安全、…
说说HTTP 和 HTTPS 有什么区别？
分析&回答
http协议
超文本传输协议，是互联网上应用最多的协议，基于TCP/IP通讯协议来传递信息，用于从WWW服务器传输超文本到本地浏览器的传输协议。
https协议
我们可以将其看作是以安全为目标的http协议。在http协议的基础上增加了S…
docker-compose部署elk（8.9.0）并开启ssl认证
docker部署elk并开启ssl认证 docker-compose部署elk部署所需yml文件 —— docker-compose-elk.yml部署配置elasticsearch和kibana并开启ssl配置基础数据认证配置elasticsearch和kibana开启https访问 配置logstash创建springboot项目进行测试kibana创建视图，查询日志…
https SSL证书使用 git bash 解密
申请域名证书后，有些证书下载时强制加密。
在使用时，比如在AWS ACM中使用时，不能用加密的证书。所以这里讲下怎么解密。
首先，加密一般加密的是公私钥中的私钥，即private.key。 填写密码，下载证书&#x…
域名不部署SSL证书有什么影响？
SSL证书是保护网站数据传输安全的重要工具，通过加密用户和服务器之间的通信来确保数据的保密性和完整性。然而，如果一个域名没有部署SSL证书，会对网站和用户产生一系列的负面影响。下文中将介绍域名不部署SSL证书的影响，并提供相应…
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅳ—— 替换默认证书
目录 博文摘要6. 使用企业 CA 签发的 SSL 证书 替换 vSphere 默认 SSL 证书6.1 确认证书文件6.2 替换默认 vSphere 证书6.3 验证自签名证书6.4 补充说明 关联博文参考资料 博文摘要
博文主要描述了在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认 Ma…
IPsec_SSL VPN身份鉴别过程简要
一、IPsec VPN身份鉴别（参考国密标准《GMT 0022-2014 IPsec VPN技术规范》）
IKE第一阶段（主模式）
“消息2”由响应方发出，消息中具体包含一个SA载荷（确认所接受的SA提议）、响应方的签名证书和…
免费SSL证书的作用及其优势
在互联网时代，保护网站和用户信息的安全至关重要。SSL证书是一种用于加密和保护数据传输的安全技术。本文将探讨免费SSL证书的作用以及它所具备的优势。
点击申请免费证书保护你的网站https://www.joyssl.com/certificate/select/free.html?nid5 一、保护敏感数据…
JoySSL：免费SSL证书的新选择
阿里云曾经提供了一年期的免费SSL证书，然而从下个月14号开始，阿里云不再提供免费的一年期SSL证书，而是改为68元/张/年，这对于很多网站建设公司需要大量基本证书来说，无疑是一种负担，又不知道该去哪里获取可…
阿里云申请免费SSL证书的两种验证方式及配置服务器Tomcat升级HTTPS协议
通用教程，其他服务商的免费 SSL 证书也差不多是这个流程。（至少腾讯云的操作步骤和本文是一致，嘻嘻！） 申请 SSL 证书
首先在阿里云上创建并申请 SSL 证书，之后选择 DNS 验证的方式，一种是手动配…
mac制作ssl证书|生成自签名证书，nodejs+express在mac上搭建https+wss(websocket)服务器
注意
mac 自带 openssl 所以没必要像 windows 一样先安装 openssl，直接生成即可
生成 ssl/自签名 证书
生成 key
# 生成rsa私钥，des3算法，server_ssl.key是秘钥文件名 1024位强度
openssl genrsa -des3 -out server_ssl.key 1024让输入两…
SpringBoot 如何配置 SSL
Spring Boot SSL配置指南
在现代Web开发中，保护用户数据和通信的安全性至关重要。为了实现这一目标，许多网站都采用了SSL（安全套接层）协议来加密数据传输。Spring Boot使得为你的应用程序配置SSL变得非常容易，本文将详…
3分钟：腾讯云免费SSL证书申请教程_免费HTTPS证书50张
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
SSL证书验证成功后的生效时间是多久？
SSL证书是确保网站与用户之间安全数据传输的关键元素。然而，为使SSL证书生效并开始保护网站，需要进行验证。本文将探讨SSL证书验证成功后的生效时间，以及可能影响生效时间的因素。 SSL证书验证是一项重要的过程，用于确保证书请求的…
【备忘】在Nginx服务器安装SSL证书
您可以在Nginx或Tengine服务器上安装SSL证书，实现通过HTTPS安全访问Web服务器。本文介绍如何为Nginx或Tengine服务器安装SSL证书。
重要
本文以CentOS 8.0 64位操作系统、Nginx 1.14.2为例介绍。不同版本的操作系统或Web服务器，部署操作可能有所差异&a…
Java RestTemplate使用TLS1.0(关闭SSL验证)
1. 问题
使用RestTemplate调用Http API时，服务器是TLS1.0，但是客户端Java默认禁止TLS1.0，会报错：org.springframework.web.client.ResourceAccessException: I/O error on POST request for “https://10.255.200.114/health”: …
前后端分离项目使用SSL部署
前端使用VUE CLI 框架，后端使用 net Core 3.1 ，前后端按照正常程序使用http部署可以正常访问后，接下来就可以部署ssl 方案了。
先整理一下目前的前后端关键点：
1：前端使用nginx代理，后端使用IISÿ…
如何选择正确的SSL证书？
SSL证书已经成为网站安全管理的重要部分，但是市场上SSL证书种类繁多，很多新手在初次购买时都会感到困惑。下面我们就一起来看看如何快速地选择正确的SSL证书。 第一步：明确SSL证书的主要分类
SSL证书主要有三种类型：单域名证书、…
IP地址SSL证书 IP证书
在许多企业用例中，公司需要SSL证书作为IP地址。公司使用IP地址通过Internet访问各种类型的应用程序。 公网IP地址的SSL证书：
内部IP（也称为私有IP）是IANA设置为保存的IPv4或IPv6地址，例如：
RFC 1918范围内…
阿里云配置ssl（Apache）
阿里云申请证书，有个专门的免费的申请方式与普通证书是平级的功能； 访问服务器，判断apache是不是开启ssl功能，如果没有安装就安装它 [rootcentos ~]# rpm -qa | grep mod_ssl //什么没显示说明没装 yum install mod_ssl openssl …
ssl证书有效期为什么越来越短？
随着互联网的发展和网络安全意识的提升，SSL证书在保护网络通信安全方面起到了极为重要的作用。SSL证书通过加密通信数据，确保信息在传输过程中不被窃取或篡改，为用户提供了安全可靠的网络环境。然而，近年来SSL证书的有效期不断缩短…
网工内推 | 运营商技术支持，数通基础扎实，最高17k
01 新华三技术有限公司 招聘岗位：运营商技术支持工程师 职责描述：
1、负责新华三产品产品和方案在运营商客户的日常运维和技术支持；
2、为运营商客户提供网上问题处理、业务变更支持；
3、负责对应运营商客户日常维系࿰…
JoySSL证书买二送一买三送二特别活动
数字安全对于网站运营和用户信任至关重要。JoySSL作为一家知名的SSL证书品牌，为了回馈广大用户，推出了买二送一和买三送二的特别活动。 超值优惠：买二送一、买三送二
JoySSL的买二送一和买三送二活动非常有吸引力。在买二送一的活动中&#…
SSL证书系列--Let’s Encrypt和TrustAsia哪个好？
原文网址：SSL证书系列--Let’s Encrypt和TrustAsia哪个好？_IT利刃出鞘的博客-CSDN博客
简介
本文介绍Let’s Encrypt和TrustAsia这两款免费SSL证书的区别。
Let’s Encrypt
简介
Let’s Encrypt是一家全球性的证书颁发机构，由一个非营利…
国密改造什么意思？国密SSL证书在国密改造中有什么作用？
在网络攻击日益增多的当今，我国政府与企业都意识到加强网络信息安全的重要性，而国密改造不仅可实现密码技术升级，还可实现商用密码自主可控，是国家战略的重要组成部分，由此国密改造成为我国网络安全领域的重要话题。那…
基于Python3的scapy解析SSL报文
scapy对于SSL的支持个人觉得不太好，至少在构造报文方面没有HTTP或者DNS这种常见的报文有效方便，但是scapy对于SSL的解析还是可以的。下面我们以一个典型的HTTPS的报文为例，展示scapy解析SSL报文。 一：解析ClientHello报文 from sc…
Sectigo代码签名证书
自数字化时代以来，软件开发领域一直在迅速发展，而数字签名成为了确保软件和应用程序的完整性和可信性的关键元素之一。Sectigo代码签名证书作为数字签名的一个重要组成部分，为开发者和软件供应商提供了一种可靠的方式来证明其代码的来源和完整…
每日一练 | 华为认证真题练习Day110
1、参考以下拓扑及配置，路由器R1与R2通过Serial低速线缆连接，且数据链路层封装使用PPP。当R1和R2的Holdtime不一致时，PPP协商失败，无法通信。 A. 对
B. 错 2、PPP比HDLC更安全可靠，是因为PPP支持（…
杭州企业型通配符SSL数字证书
通配符SSL数字证书是众多数字证书产品中比较特殊的一款产品，在互联网安全领域，SSL数字证书是保障网站安全性的一种重要手段。而通配符SSL数字证书，更是其中的一种特殊类型，它允许用户对多个域名进行保护，只需一张证书即…
SSL证书能选择免费的吗？
当涉及到保护您的网站和您的用户的数据时，SSL证书是必不可少的。SSL证书是一种安全协议，用于加密在Web浏览器和服务器之间传输的数据，例如信用卡信息、登录凭据和个人身份信息。
但是，许多SSL证书都是付费的，这可能会…
Ubuntu Nginx 配置 SSL 证书
首先需要在 Ubuntu 中安装 Nginx 服务, 打开终端执行以下命令:
$ sudo apt update
$ sudo apt install nginx -y然后启动 Nginx 服务并设置为开机时自动启动, 执行以下命令:
$ sudo systemctl start nginx
$ sudo systemctl enable nginx最后再验证一下 Nginx 服务的当前状态…
SSL证书续期是否需要更换证书文件？
SSL证书是实现安全加密的重要工具，用于保护网站和用户数据的传输。SSL证书通常具有特定的有效期，一般为13个月左右。在证书有效期结束之前，需要将SSL证书续期来保持网站的安全性。证书续期是指更新证书的有效期，以确保持续的加密保…
DV证书和OV证书的差别在哪里？该如何选择？
在数字证书领域，DV（Domain Validation）证书和OV（Organization Validation）证书是常见的两种类型。虽然它们都用于验证网站的身份和确保数据传输的安全性，但在认证过程和信任级别上存在一些重要差异。 1、验…
Sectigo有便宜的泛域名SSL证书吗
Sectigo是国际性的CA认证机构，在多个国家设有分支机构和办事处，为了提高SSL证书的审核速度，Sectigo成立了亚太审核中心，快速审核国内的SSL证书申请，为客户提供全方位的数字证书和网络安全解决方案。Sectigo的使命是通过…
20.3 OpenSSL 对称AES加解密算法
AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性…
Ubuntu安装ddns-go使用阿里ddns解析ipv6
Ubuntu安装ddns-go 1.何为ddns-go2.安装环境3.获取ddns-go安装包4.解压ddns-go5.安装ddns-go6.配置ddns-go 1.何为ddns-go
DDNS-GO是简单好用的DDNS，它可以帮助你自动更新域名解析到公网IP。比如你希望在本地部署网站，但是因为公网IP是动态的࿰…
HTTP/HTTPS、SSL/TLS、WS/WSS 都是什么？
有同学问我，HTTP/HTTPS、SSL/TLS、WS/WSS 这都是些什么？那我们就先从概念说起：
HTTP 是超文本传输协议，信息是通过明文传输。HTTPS 是在 HTTP 的基础上信息通过加密后再传输。SSL 是实现 HTTPS 信息传输加密的算法。TLS 是 SSL 的…
为 WinHTTP 配置SSL\TLS安全协议
本文将介绍如何使用 DefaultSecureProtocols 注册表项配置 Windows HTTP 服务 (WinHTTP) 的安全协议。 注册表项 DefaultSecureProtocols 允许我们指定当使用了 WINHTTP_OPTION_SECURE_PROTOCOLS 标志时可以使用哪些 SSL \TLS协议。 该配置使得构建为使用 WinHTTP 默认标志的应…
mysql驱动包引起的告警问题using SSL the verifyServerCertificate property is set to ‘false‘
tomcat启动时报以下ssl的连接错误，mysql版本为5.7.17，虽然系统可以使用，但是日志量太大，还是处理下，只需要修改mysql的连接格式： url.db “jdbc:mysql://localhost:3306/disis3?userroot&passwordXXXX…
小程序如何部署SSL证书
微信小程序开发前提必须拥有一本SSL证书，办理SSL证书之前确保好指定的微信小程序开发接口使用的域名，如果没有域名的提前申请好，并且到国内服务器提供商去办理备案。 了解微信小程序使用SSL证书的作用，包括以下三个方面࿱…
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅱ—— 创建和添加证书模板
目录 博文摘要3. 使用 Microsoft 证书颁发机构创建 Machine SSL 和 Solution User 证书模板3.1 打开 Certificate Template Console3.2 复制模板3.3 修改 Compatibility 选项卡3.4 修改 General 选项卡3.5 修改 Extensions 选项卡3.6 修改 Subject Name 选项卡3.7 确认新模板 4…
如何创建CSR证书请求文件？
在沃通数字证书商店下单后，需要在服务器生成CSR证书请求文件及私钥文件，私钥文件自主妥善保存，CSR文件通过后台提交给沃通。 本篇文章主要介绍如何使用沃通WoSignCode客户端工具生成CSR文件。wosigncode.exe工具下载地址：https://…
Thawte SSL证书的性价比高吗？
Thawte是一家领先的数字证书颁发机构，其SSL证书被广泛使用于全球各类网站。在选择SSL证书时，性价比是一个重要的考量因素。Thawte SSL证书的性价比评估取决于其价格与所提供的功能和服务之间的平衡。 Thawte提供了多种类型的SSL证书，包括域名…
使用免费SSL证书的好处
在互联网上保护用户隐私和数据安全是至关重要的。SSL证书是一种常见的安全解决方案，用于加密通信并验证网站的真实性。SSL（安全套接层）证书是一种数字证书，用于建立加密连接，保护数据的机密性和完整性。虽然商业SSL证书…
SSL证书：网络通信安全的基石
随着互联网的深入发展和电子商务的普及，网络安全问题变得越来越重要。SSL证书作为保障网络通信安全的重要组成部分，扮演着至关重要的角色。本文将深入剖析SSL证书的底层原理、作用、应用场景以及优缺点，帮助您更好地理解网络通信安全。
一、…
关于错误javax.net.ssl.SSLException: Received close_notify during handshake
今天开发的小伙伴遇到一问题，报错内容是： javax.net.ssl.SSLException: Received close_notify during handshake at sun.security.ssl.Alerts.getSSLException(Unknown Source) at sun.security.ssl.SSLSocketImpl.fatal(Unknown Source) at sun.securi…
代码签名证书如何申请
代码签名证书也称之为软件数字证书，也可以叫作微软信任证书，主要给软件进行身份确定及保护知识产权，也可以被操作系统给信，对于软件开发企业是一项最基本的产品之一。 代码签名证书分为OV和EV两种类型，虽然认证步骤大同…
20.8 OpenSSL 套接字SSL传输文件
有了上面的基础那么传输文件的实现就变得简单了，在传输时通常我们需要打开文件，并每次读入1024个字节的数据包，通过SSL加密传输即可，此处的文件传输功能在原生套接字章节中也进行过详细讲解，此处我们还是使用原来的密钥…
怎么给自己的网站主页配置SSL证书？
随着互联网的发展和用户对数据安全的重视，越来越多的网站开始配置SSL证书，以保护网站和用户的数据安全。然而，对于一些新手网站运营者来说，如何给自己的网站主页配置SSL证书可能是一项挑战。本文将介绍一种简单的配置方法…
(Git)git clone报错——SSL certificate problem: self signed certificate
(Git)git clone报错——SSL certificate problem: self signed certificate 克隆代码时报错 问题分析
提示信息为SSL认证失败，可以关闭SSL的认证。 公司bitbucket只支持https地址，需要client配置忽略https证书检验。
解决方法
在克隆前输入下边命令&…
了解单域名证书和通配符证书的区别，选择合适的SSL证书解决方案
随着互联网的不断发展，网站安全性问题一直备受关注，在保护网站数据安全的过程中，SSL证书一直发挥着至关重要的作用。而在选择SSL证书时，单域名证书和通配符证书是两种常见的选择。本文将详细介绍单域名证书和通配符证书的区别&…
解决requests 2.28.x版本SSL错误：证书验证失败
1、问题背景
在使用requests 2.28.1版本时，我进行HTTP post传输报告负载时，由于SSL验证设置为True，请求失败，错误如下：(Caused by SSLError(SSLCertVerificationError(1, ‘[SSL: CERTIFICATE_VERIFY_FAILED] certifi…
openssl开发详解
文章目录 一、openssl 开发环境二、openssl随机数生成三、openssl对称加密3.1 SM43.2 AES3.3 DES3.4 3DES 四、openssl非对称加密4.1 SM24.2 RSA4.3 ECC 五、openssl的hash5.1 SM35.2 md55.3 sha256 五、证书5.1 证书格式 六、openssl网络编程七、openssl调试FIDO流程 一、open…
SSL证书对于SEO优化的重要性
在当今时代，搜索引擎优化（SEO）对于企业和网站来说是至关重要的。而SSL证书在SEO优化中起着重要的作用。SSL证书是一种用于加密数据传输的安全协议，它为网站提供了安全连接，使用户可以放心地与网站进行交互。 首先&…
CA/B会议上有人提议SSL证书有效期缩短至90天
最近，在CA/B论坛会议上，Google的Chrome团队分享了他们对与SSL/TLS证书相关的新政策的愿景。他们建议这些证书的有效期为90天，这意味着证书需要每90天更新一次。该提案并不是立即改变，但它引发了一场关于在未来缩短证书寿命的讨论。…
解锁安全与信任的双重礼遇！JoySSL证书买二送一，买三送二
JoySSL是业内领先的SSL证书提供商，致力于为网站提供最高水平的安全性。通过使用JoySSL证书，您的网站将获得强大的加密保护，确保用户的敏感信息在传输过程中得到安全加密，有效地抵御各种网络威胁。
为何选择JoySSL证书？…
解决 requests 库上传大文件速度慢的问题：从问题原因到解决方案
在我的加班日志里，经常会有一些日期和事件，这次我要写的是2023-03-24，当时的事件是追bug。 我遇到了一个困扰已久的问题，就是requests库上传大文件的速度非常慢。这个问题让我很头疼，因为我正在处理一个需要大量上传文…
为IP地址申请SSL证书
SSL（Secure Sockets Layer）是一种网络协议，用于在浏览器与服务器之间建立安全、加密的连接。SSL证书是用于证明您的网站身份并启用HTTPS（超文本传输安全协议）的安全文件。这种协议可以确保用户与您的网站之间的所有通信…
SpringBoot整合自签名SSL证书，转变HTTPS安全访问（单向认证服务端）
前言
HTTP 具有相当优秀和方便的一面,然而 HTTP 并非只有好的一面，事物皆具两面性，它也是有不足之处的。例如：
通信使用明文（不加密），内容可能会被窃听。不验证通信方的身份，因此有可能会遭遇…
anacoda 在 git 远程仓库的时候遇到 SSL 无法访问和字节缓冲太小和换源以及无法连接到官网和字节写入冲突
anaconda踩坑 conda 下载大文件时候换源无法字节写入冲突anacoda 在 git 远程仓库的时候遇到 SSL 无法访问和字节缓冲太小的问题anaconda 在进行包安装的时候无法连接到官网的链接，出现下面错误 conda 下载大文件时候换源无法字节写入冲突
#踩坑/Anaconda/换源出现…
自建CA实战之 《0x01 Nginx 配置 https单向认证》
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
上一篇文章我们介绍了如何自建私有化证书颁发机构（Certificate Authority，CA），本篇文章我们将介…
自建CA实战之 《0x02 Nginx 配置 https双向认证》
自建CA实战之 《0x02 Nginx 配置 https双向认证》
上一章节我们已经实现了Nginx上配置https单向认证，主要场景为客户端验证服务端的身份，但是服务端不验证客户端的身份。
本章节我们将实现Nginx上配置https双向认证，主要场景为客户端验证服…
HTTPS安全相关-通信安全的四个特性-ssl/tls
230-TLS是什么
1.http不安全
由于 HTTP 天生“明文”的特点，整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求 / 响应报文，数据不具有可信性 ；
“代理服务”。它作为 HTTP 通信的中间人，在数据上下…
openssl研发之base64编解码实例
一、base64编码介绍
Base64编码是一种将二进制数据转换成ASCII字符的编码方式。它主要用于在文本协议中传输二进制数据，例如电子邮件的附件、XML文档、JSON数据等。
Base64编码的特点如下： 字符集： Base64编码使用64个字符来表示二进制数据…
acme.sh自动配置免费SSL泛域名证书并续期（Aliyun + Debian + nginx）
acme.sh自动配置免费SSL泛域名证书并续期（Aliyun Debian nginx）
以前使用Certbot自动配置SSL证书，需要安装snap管理器再安装Certbot，期间还要去找AliDNS脚本，比较麻烦。如果不想如此，推荐使用acme.sh自动…
域名证书（SSL）申请
获取域名证书的步骤如下：
选择认证机构：域名证书必须从受信任的认证机构中申请，如JoySSL、GeoTrust、Thawte等。收集信息：在申请域名证书之前，需要准备一些证明信息，如域名认证、身份证明等。创建CSR&…
git clone:SSL: no alternative certificate subject name matches target host name
git clone 时的常见错误：
fatal: unable to access ‘https://ip_or_domain/xx/xx.git/’: SSL: no alternative certificate subject name matches target host name ‘ip_or_domain’ 解决办法： disable ssl verify
git config --global http.sslVe…
acme在同一台服务器上设置多个Ali_key实现自动ssl申请和续期
在同一台服务器上设置多个Ali_key，您可以按照以下步骤进行操作：
首先，确保您已经安装了acme.sh工具。如果没有安装，请先安装acme.sh，您可以使用以下命令安装acme.sh：
curl https://get.acme.sh | sh安装完…
什么是 SSL？SSL/TLS是如何工作的？HTTP和HTTPS有什么区别？
SSL 代表安全套接字层，是指用于加密、保护和验证互联网上之通信的协议。尽管 SSL 在一段时间前已被称为 TLS（传输层安全性）的更新协议代替，但“SSL”仍是该技术的常用术语。
SSL/TLS 的主要用例是保护客户端和服务器之间的通信安…
为什么SSL证书会有序列号
SSL证书中的序列号是为了唯一标识该证书。他是用于识别和跟踪证书的唯一标识符。以确保每个证书都具有唯一的值。 有序列号的原因如下：
唯一性：通过序列号，可以确保每个ssl证书都有一个独特的标识符。这对于区分不同的证书非常重要。
跟踪和…
解决网络编程中的EOF违反协议问题：requests库与SSL错误案例分析
1. 问题背景
近期，一个用户在使用requests库进行网络编程时遭遇到了一个不寻常的问题，涉及SSL错误，并提示错误消息为SSLError(SSLEOFError(8, uEOF occurred in violation of protocol (_ssl.c:661)),))。该用户表示已经采取了多种方法来解决…
Linux下快速确定目标服务器支持哪些协议和密码套件
实现原理是利用TLS协议的特点和握手过程来进行测试和解析响应来确定目标服务器支持哪些TLS协议和密码套件。
在TLS握手过程中，客户端和服务器会协商并使用相同的TLS协议版本和密码套件来进行通信。通过发送特定的握手请求并分析响应，可以确定目标服务器…
在windows Server安装Let‘s Encrypt的SSL证书
1、到官网（https://certbot.eff.org/instructions?wswebproduct&oswindows）下载 certbot客户端。 2、安装客户端（全部默认安装即可）
3、暂停IIS中的网站 开始菜单中找到并运行“Certbot”，输入指令： …
什么是 TLS/SSL 握手
TLS/SSL 握手是一个加密过程，每当客户端（如浏览器）与服务器建立连接时，都会在后台进行，此握手协议有助于客户端和服务器之间的安全连接，从而促进隐私、数据完整性和机密性。
TLS/SSL 握手何时发生
每当客…
Globalsign证书
GlobalSign是全球可信的数字证书提供商之一，提供广泛的证书服务，包括SSL证书、代码签名证书、电子邮件证书等，帮助保护企业和个人的网络安全。本文将详细介绍GlobalSign证书的特点和优势，帮助您更好地了解这一重要的数字证书提供商…
【原创】SSL证书文件详情查看
证书文件 C:\Users\Zmrbak\ 的目录2023/11/09 14:59 <DIR> .
2023/11/09 14:59 <DIR> ..
2023/11/09 14:01 1,675 www.talker-ai.com.key
2023/11/09 14:01 3,830 www.talker-ai.com.pem查看证书的工具
http…
数据库后门是什么？我们要如何预防它的危害
数据库后门是黑客在数据库中安装的一种特殊程序或代码，可以绕过正常的认证和授权机制，从而获取数据库的敏感信息或者控制整个数据库。黑客可以通过各种方式安装后门，比如利用漏洞、钓鱼、社会工程学等。 数据库后门的危害主要体现在以下几个方…
.NET关于 跳过SSL中遇到的问题
一、事件的起因： 起因：开发项目过程中，可能会遇到 调用其他系统的接口 以及 代码中历史开发人员留下的IP接口访问等问题，后面该项目由自己负责，其他系统全部迁移到容器里面，只提供域名去访问。 问题：访问已迁移到容器其他系统，那么用IP地址访问肯定无法调用成功，只能用…
Sectigo SSL
Sectigo（前身为ComodoCA）是全球在线安全解决方案提供商和全球最大的证书颁发机构。为了强调其在SSL产品之外的扩张，Comodo在2018年更名为Sectigo。新名称减少了市场混乱，标志着公司向创新的全方位网络安全解决方案提供商过渡。
S…
SSL证书申请安全审核失败?
随着HTTPS普及，申请安装使用SSL证书成为了我们的必备项。但这个SSL证书申请过程中，遇到问题也是不少。今天我们来浅了解一下SSL证书为什么会出现安全审核失败？ SSL证书申请会出现安全审核失败的情况可能是以下原因：
域名验证不通…
Geotrust证书
GeoTrust是著名的证书颁发机构DigiCert的品牌。GeoTrustSSL产品在Internet上提供从基本域名验证到扩展验证SSL标准支持的最高级验证的安全性。
GeoTrust OV（组织验证）证书验证域所有权和组织的存在。在颁发证书之前，会检查该组织在公共数据库…
什么是OV SSL证书？
OV SSL证书是一种通过对企业或组织身份进行验证后颁发的SSL证书。与DV（域名验证）证书相比，OV证书更进一步验证了申请者的真实身份，包括其组织信息。这一验证过程有助于确保用户在与网站或应用程序进行通信时，能够信任其…
2023年数据泄露事件频发，企业应该如何做好数据安全保护？
在当今数字化时代，每时每刻都会产生大量的数据，这些数据包含大量的敏感信息，网络犯罪者可以利用这些数据获取巨大的利益，由此他们会通过技术攻击、网络钓鱼等各种非法手段来获取，而这也导致数据泄露事件频频发生。 以下…
windows系统pycharm程序通过urllib下载权重https报错解决
报错内容： raise URLError(unknown url type: %s % type) urllib.error.URLError: <urlopen error unknown url type: https>
解决办法记录：
1. 下载 pyopenssl :
pip install pyopenssl
此时， import ssl 可以通过提示指导你安…
海康设备、LiveNVR等通过GB35114国密协议对接到LiveGBS GB28181/GB35114平台的详细操作说明
一、LiveNVR通过GB35114接入LiveGBS
1.1 开启LiveGBS 35114功能
信令服务livecms.ini配置文件中[sip]增加一行gm1 启动LiveCMS 1.2 生成设备端证书
我们用LiveNVR做为设备端向LiveGBS注册，这里先生成LiveNVR的设备证书，并将LiveNVR的设备证书给LiveGB…
深入了解域名与SSL证书的关系
在如今数字化的世界里，网络安全成为我们关注的重要议题之一。为了确保数据在网络上传输的安全性，我们通常会采取各种安全措施，其中最常用的就是SSL证书。然而，很多人并不了解SSL证书是如何与域名相互关联的。
首先，我…
代码签名证书是如何保护软件？
随着互联网的普及和技术的发展，软件开发已经成为了一个非常重要的行业。然而，软件安全问题也日益凸显，恶意软件、病毒、木马等威胁着用户的数据安全和隐私。为了确保软件的安全和可靠性，开发者需要采取一系列措施来保护他们的产品…
Fortigate SSL VPN路径遍历漏洞（CVE-2018-13379）
Fortigate SSL VPN路径遍历漏洞（CVE-2018-13379） 免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa: body"FortiToken clock drift detected" 漏洞复现1. 访问链接查看是否存在漏洞2. 查看用户名密码3. 登录后台 免责声明
仅用于技术交流,目的是…
驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not acc
目录 一、首先，找到你项目用JDK：二、找到C:\Program Files\Java\jdk-1.8\jre\lib\security\java.security 这个文件，如果有TLSv1、TLSv1.1、3DES_EDE_CBC，要删除后再保存，注意以管理员形式保存，在修改的时候…
小程序域名SSL证书的重要性
1. 数据安全
小程序中可能涉及用户的个人信息、支付信息等敏感数据，而未加密的通信容易受到中间人攻击。通过使用SSL证书，所有数据在传输过程中都会被加密，确保用户信息不被窃取或篡改。
2. 用户信任
浏览器和操作系统对使用SSL证书的网站…
https到底把什么加密了?
首先直接说结论， https安全通信模式，是使用TLS加密传输所有的http协议。再重复一遍，是所有！ 通常将TLS加密传输http这个通信过程称为https，如果使用协议封装的逻辑结构来表达就是： IP TCP TLS 【 HTTP 】…
关于域名、ssl证书的一些问题
一级域名和二级域名有什么强制绑定呢？
一级域名和二级域名之间并不存在强制绑定的关系。它们之间是通过DNS解析来进行关联的。
一级域名通常是由域名注册商提供的顶级域名，例如“.com”、“.net”等。这些顶级域名是由互联网名称与数字地址分配机构&am…
什么是HTTPS加密协议？HTTPS安全传输原理，SSL和TLS介绍，NGINX如何配置SSL证书
HTTPS介绍
HTTPS是超文本传输协议（HTTP）的安全版本。它使用SSL（安全套接层）或TLS（传输层安全）加密协议来保护数据传输的安全性和机密性，以防止未经授权的访问和窃听。HTTPS协议通常用于处理敏感…
mongdb配置ssl
mongodb5.0.9 centos7.6 x86 1、正常启动mongod -f mongodb.conf
【前言】 ssl配置流程步骤，按照以下顺序处理即可。 1.生成证书，根证书，服务端证书，客户端证书 2.配置服务端ssl配置，测试shell访问ssl的服务端,访问mongo
一【openssl】
服务端…
nginx配置自建SSL证书
文章目录 前言配置SSL证书SSL证书放在 Nginx 而不放在应用服务器上的好处Nginx只能转发http协议吗Nginx转发TCP协议会收到端口限制吗Nginx本身能将Websocket数据转化成TCP数据吗总结 前言
之前的一篇文章《自建CA并生成自签名SSL证书》中讲到为什么要自建CA和自签名SSL证书&am…
gin使用自签名SSL证书与自签名证书不受信任方法解决
文章目录 1. X.509 V3证书介绍2、使用openssl生成自签名证书和解决不受信任问题2.1、生成根证书2.2、为域名生成证书申请文件2.3、为域名创建证书的扩展描述文件2.4、为域名创建证书 3、Go应用中使用自签名证书3.1、gin框架调用实现3.2、运行效果 4、使用java的bouncycastle生成…
SSL证书过期后网站是否能够正常访问？
SSL证书是确保网站数据传输安全和用户信任的重要组成部分。然而，一旦SSL证书过期，网站是否依然能够正常访问呢？本文将详细探讨SSL证书过期后对网站的影响以及相应的解决方法。 SSL证书过期后，网站的状态将发生以下变化：…
宝塔控制面板配置SSL证书实现网站HTTPS
宝塔安装SSL证书提前申请好SSL证书，如果还没有，先去Gworg里面申请，一般几分钟就可以下来，申请地址：首页-Gworg官方店-淘宝网
一、登录邮箱下载：Gworg证书文件目录 ，都会有以下五个文件夹。宝塔…
使用certbot申请https通配符证书【阿里云篇】
certbot-dns-aliyun 解决阿里云 DNS 不能自动为通配符证书续期的问题 原理
当我们使用 certbot 申请通配符证书时，需要手动添加 TXT 记录。每个 certbot 申请的证书有效期为 3 个月，虽然 certbot 提供了自动续期命令，但是当我们把自动续期命…
sectigo ip ssl证书有哪些
Sectigo是移交成立时间较久的CA认证机构，几十年来在全球颁发了各种各样的数字证书，例如，单域名SSL证书、多域名SSL证书、通配符SSL证书等域名SSL证书。Sectigo旗下也有一些不常见的数字证书，例如，代码签名证书、IP证书…
企业的多域名SSL证书
多域名SSL证书作为一种加密通信的方式，可以有效保护多个网站的用户数据在传输过程中的安全。不管个人或者企事业单位 都可以申请多域名SSL证书，提高网站的安全性，保护网站数据传输安全。今天就随SSL盾了解多域名SSL证书旗下的企业多域名SSL证…
中国社科院与英国斯特灵大学——认证与不认证都颁发什么证书
随着在职研究生改革的不断深入，越来越多的在职人士报考在职研究生，在职博士，提升自己的学历和能力。中外合作办学博士是在职博士报考方式之一，是由国内的院校和国外院校合作开办的在职博士教育形式，分可认证和不可认证…
安全通信设置：使用 OpenSSL 为 Logstash 和 Filebeat 提供 SSL 证书
在为 Elasticsearch 采集数据时，我们经常使用到 Filebeat 及 Logstash。在我们之前的很多教程中，我们通常不为 Filebeat 和 Logstash 之前的通信做安全配置。 如何为 Filebeat 及 Logstash 直接建立安全的链接？这个在很多的情况下是非常有用的…
OpenHarmony—Hap包签名工具
概述
为了保证OpenHarmony应用的完整性和来源可靠，在应用构建时需要对应用进行签名。经过签名的应用才能在真机设备上安装、运行、和调试。developtools_hapsigner仓 提供了签名工具的源码，包含密钥对生成、CSR文件生成、证书生成、Profile文件签名、Ha…
在 Elastic Agent 中为 Logstash 输出配置 SSL/TLS
要将数据从 Elastic Agent 安全地发送到 Logstash，你需要配置传输层安全性 (TLS)。 使用 TLS 可确保你的 Elastic Agent 将加密数据发送到受信任的 Logstash 服务器，并且你的 Logstash 服务器从受信任的 Elastic Agent 客户端接收数据。 先决条件 确保你…
Nessus漏洞扫描报错：42873 - SSL Medium Strength Cipher Suites Supported (SWEET32)
个人搭建的windows server 2019服务器，被Nessus工具扫描出现三个漏洞，修复比较过程比较坎坷，特记录下
首先：报错信息： 42873 - SSL Medium Strength Cipher Suites Supported (SWEET32) 104743 - TLS Version 1.0 Protocol Detection 157288 - TLS Version 1.1 Protocol …
Geotrust的rapidssl证书产品
Geotrust成立于2001年，现在是Digicert旗下的SSL数字证书品牌，经营范围遍布全球，为众多用户提供网站数据加密和身份认证服务。RapidSSL是Geotrust旗下的子品牌证书，主要有两款入门级的SSL数字证书，今天就随SSL盾小编了解…
SSL握手失败的解决方案
一、SSL握手失败的原因：
1，证书过期：SSL证书有一个有效期限，如果证书过期，就会导致SSL握手失败。
2，证书不被信任：如果网站的SSL证书不被浏览器或操作系统信任，也会导致SSL握手失败…
在Docker中安装和配置InfluxDB，设置SSL和密码保护
在Docker中安装和配置InfluxDB，设置SSL和密码保护 引言
InfluxDB是一个开源的时间序列数据库，常用于存储和查询大量时序数据。通过使用Docker，我们可以轻松地部署和管理InfluxDB容器，并配置SSL以及设置用户名和密码进行保护。本博…
【深度学习：Self-supervised learning (SSL) 】自我监督学习解释
【深度学习：SSL Self-supervised learning 】自我监督学习解释 什么是自我监督学习？比较自我监督学习与监督学习和无监督学习 为什么计算机视觉模型需要自监督学习？自我监督学习的好处自监督学习的局限性 自我监督学习如何运作？对…
解决 requests 2.28.x 版本 SSL 错误
最近，在使用requests 2.28.1版本进行HTTP post传输时，您可能遇到了一个问题，即SSL验证失败并显示错误消息(Caused by SSLError(SSLCertVerificationError(1, [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get loc…
传输层安全协议TLS——密码学概述
文章目录 一、TLS1.3基础理论知识二、TLS机密性三、TLS1.3 密钥配送四、TLS1.3 消息完整性五、TLS1.3 身份验证与中间人攻击 一、TLS1.3基础理论知识
TLS 1.3 是一种用于保障网络通信安全的协议，它是 TLS（Transport Layer Security）协议的最…
Nginx安装配置与SSL证书安装部署
一、Nginx
Nginx是一款高性能的开源Web服务器和反向代理服务器，被广泛用于构建现代化的Web应用和提供静态内容。
nginx官网 这里下载nginx-1.24.0-zip
Nginx是一款高性能的开源Web服务器和反向代理服务器，被广泛用于构建现代化的Web应用和提供静态内…
什么是单域名SSL证书？单域名证书如何申请？
单域名SSL证书是一种数字证书，用于保护单个域名的安全性和信任度。它能够为一个域名提供加密传输和验证身份的功能，从而确保网站访问是安全和可信的。在申请单域名SSL证书之前，需要先选择一个可信的证书颁发机构（CA）&a…
Linux上通过SSL/TLS和start tls连接到LDAP服务器（附C++代码实现认证流程）
一，大致流程。 1.首先在Linux上搭建一个LDAP服务器 2.在LDAP服务器上安装CA证书，服务器证书，因为SSL/TLS，start tls都属于机密通信，需要客户端和服务器都存在一个相同的证书认证双方的身份。3.安装phpldapadmin工具&am…
docker启动链接sqlservr的镜像时报SSl错误
本次部署中遇到了老项目中的
net core 5.0 docker 镜像访问sql server 出现SSL Handshake failed with OpenSSL error - SSL_ERROR_SSL.问题 Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the server, but then an e…
安全认证 | CISP证书有效期是几年？
作为信息安全领域的专业认证，CISP证书备受瞩目。
许多人都关心CISP证书的有效期是几年，以及如何进行续证。
本期将详细解答这些问题，帮助你了解CISP证书的有效期限及续展方式，让你在信息安全领域更上一层楼。 01 CISP证书有效期…
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x02 Nginx 配置 https双向认证》
自建CA实战之 《0x02 Nginx 配置 https双向认证》
上一章节我们已经实现了Nginx上配置https单向认证，主要场景为客户端验证服务端的身份，但是服务端不验证客户端的身份。
本章节我们将实现Nginx上配置https双向认证，主要场景为客户端验证服…
SSL证书可以有效避免劫持和钓鱼攻击
SSL证书对抗劫持和钓鱼攻击起到重要作用。通过使用SSL证书，网站可以防止黑客篡改网站内容或欺骗用户，确保用户所看到的是真实的网站信息，而不是被篡改的内容或诱导性的信息。这有助于保护用户的隐私和安全，并建立用户对网站的信任…
在CentOS系统下的Tomcat8.5或9安装SSL证书
您可以在CentOS系统下的Tomcat服务器安装SSL证书，实现通过HTTPS安全访问Web服务。本文介绍如何CentOS系统下Tomcat 8.5或9安装SSL证书。
环境准备 操作系统：CentOS 7.6 64位 Web服务器：Tomcat 8.5或9
说明
Tomcat服务器需要提前安装JDK环…
SSL证书为什么那么贵？
首先，我们需要理解SSL证书的作用。SSL证书是一种数字证书，用于加密网站与用户之间的通信，确保传输的信息不会被第三方窃取或篡改。这使得用户在访问使用SSL证书的网站时，可以放心地输入个人信息，如信用卡号、密码等敏感…
Nginx安装http2和ssl模块
Nginx安装http2和ssl模块 Nginx在执行默认安装命令的时候，并不会编译启用ngx_http_v2_module模块。故在修改Nginx配置文件启用http2.0协议的时候会报错。 一.检查Nginx安装了哪些模块
#进入Nginx的安装目录
cd /usr/local/nginx
#执行命令查看安装了哪些模块
./sbi…
腾讯云添加SSL证书
一、进入腾讯云SSL证书： ssl证书控制台地址
选择“我的证书”，点击"申请免费证书" 2、填写域名和邮箱，点击“提交申请”
在此页面中会出现主机记录和记录值。
2、进入云解析 DNS：云解析DNS地址
进入我的解析-记录…
【密码学】使用mkcert安装CA、自签名ssl证书，配置nginx的https 证书笔记
文章目录 证书（CA证书，服务端证书，客户端证书）1 安装CA1.1 下载mkcert1.2 mkcert安装和配置根证书1.3设备安装根证书 2 自签名ssl证书2.1 CA 证书过程:2.2 自签名流程2.3签发证书2.4给已有的证书请求（.csr）…
JoySSL诚招SSL证书代理
不久前，阿里云宣布了一个让人稍感唏嘘的消息——它们的一年期免费SSL证书服务将停步，转而提供三个月期限的证书。这一变化，无疑会使得网站开发的公司在维持用户信任和网站安全上多出心思。然而，免费的午餐并没有彻底消失ÿ…
密码学：一文读懂非对称加密算法 DH、RSA
文章目录 前言非对称加密算法的由来非对称加密算法的家谱1.基于因子分解难题2.基于离散对数难题 密钥交换算法-DH密钥交换算法-DH的通信模型初始化DH算法密钥对甲方构建DH算法本地密钥乙方构建DH算法本地密钥DH算法加密消息传递 典型非对称加密算法-RSARSA的通信模型RSA特有的的…
SSL VPN移动安全接入策略
一、登陆策略
1、需求背景（【系统设置】-【系统选项】）
需求：
（1）接入端口可以自定义且支持HTTP 端口跳转到HTTPS端口
（2）登录页面自持自定义背景、logo等
（3）登…
【隧道篇 / SSL】(7.4) ❀ 01. 只允许国内IP通过SSL VPN访问内网 ❀ FortiGate 防火墙
【简介】SSL VPN可以让公司员工远程访问公司内网的服务器，发现有些国外IP也在尝试登录SSL VPN，领导要求，只允许国内IP可以登录SSL VPN，如何解决这个问题？ SSL VPN配置条件 要想成功的配置SSL VPN，首先需要有…
腾讯云上linux系统使用nginx，flask构建个人网站SSL证书过期换证书的操作步骤
ssl证书过期的时候，一般腾讯云提前一段时间给通知，让更换ssl证书，现在一般都可以免费更换，一般是一年期的，审核通过之后，需要下载nginx版本的证书，我的是4个文件，替换到nginx/cert文…
SSL证书实惠品牌——JoySSL
随着互联网的普及和发展，网络安全问题日益严重。为了保护网站数据的安全，越来越多的网站开始使用SSL证书。JoySSL证书作为一款高性价比的SSL证书，受到了广泛的关注和好评。 目前市面上主流的证书基本上都是国外证书，也就是说你在验…
HTTP采用的SSL/TLS标准如何保证通信的安全性?
HTTPS（Hypertext Transfer Protocol Secure）是在HTTP基础上添加了SSL/TLS加密层的安全版本。它使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对数据进行加密传输，确保数据…
![[个人笔记] vCenter6.7使用自建SSL证书](https://img-blog.csdnimg.cn/38b6d31ece0347c8a15dfb79369f8556.png)
[个人笔记] vCenter6.7使用自建SSL证书
SSL - 运维篇 第三章 vCenter6.7使用自建SSL证书 SSL - 运维篇系列文章回顾vCenter6.7使用自建SSL证书vCenter 6.7 上传文件到ShellvCenter 6.7 Shell 替换SSL证书全流程测试&验证 参考链接 系列文章回顾
第二章 FortiGate防火墙使用自建SSL证书 vCenter6.7使用自建SSL证书…
openssl 生成CA及相关证书
生成私钥文件(pem)
# 生成私钥
# genrsa：生成RSA秘钥
# 2048：密钥长度为2048比特
# -out：私钥文件路径名
openssl genrsa -out ca_private.pem 2048
# 生成私钥，且加密
# -aes256：使用aes256对私钥进行加密
openssl g…
如何解决SSL证书部署后未生效或网站显示不安全
本文介绍SSL证书部署后未生效或网站显示不安全的排查方法。 浏览器提示“您与此网站建立的连接不安全” 浏览器提示“无法访问此页面” 浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置” 浏览器提示“此页面上部分内容不安全（例如图像）”…
网站上https协议，nginx配置SSL，443端口
nginx配置ssl
要给自己的网站上ssl证书，使用https协议。首先你需要有证书文件，这个文件是你买的服务，买过之后别人会给你。 就是这样的文件： 然后你就把文件上传到服务器的一个位置，你记住这个位置，后面配…
openEuler学习04-ssl升级到openssl-1.1.1w
当前环境ssl的版本是 1.1.1f ，计划升级到openssl-1.1.1w [roottest ~]# more /etc/os-release NAME"openEuler" VERSION"20.03 (LTS-SP3)" ID"openEuler" VERSION_ID"20.03" PRETTY_NAME"openEuler 20.03 (LTS-SP3)&q…
申请Let‘s Encrypt证书
Lets Encrypt官网：https://letsencrypt.org/ Certbot官网：https://certbot.eff.org/ 1、域名控制台添加域名，如test.example.com 2、在服务器添加nginx配置，test.example.com.conf文件内容如下
# test.example.com.conf配置serve…
信息安全和网络安全的区别
信息安全与网络安全都属于安全领域，但它们的范围和重点不同。
信息安全主要关注数据的保护，包括对敏感数据进行加密、防止数据丢失或泄露等措施。信息安全通常与数据存储、传输和处理相关。
而网络安全更侧重于保护计算机系统和网络免受攻击、病毒、蠕…
Spring Boot SSL中文文档
本文为官方文档直译版本。原文链接 Spring Boot SSL中文文档 引言使用 Java KeyStore 文件配置 SSL使用 PEM 编码证书配置 SSL应用 SSL Bundles使用 SSL Bundles重新加载 SSL Bundles 引言
Spring Boot 提供了配置 SSL 信任材料的功能，这些材料可应用于多种类型的连…
GeoTrust SSL证书详细介绍
GeoTrust是著名的证书颁发CA机构DigiCert的品牌。GeoTrustSSL产品在Internet上提供从基本域名验证到扩展验证SSL标准支持的最高级验证的安全性。 GeoTrust OV（组织验证）证书验证域所有权和组织的存在。在颁发证书之前，会检查该组织在公共数据…
Apache配置ssl证书-实现https访问
文章目录 一、准备工作1.1 安装Apache服务器1.2 Apache服务器上已经开启了443端口1.3 Apache服务器上已安装了mod_ssl.so模块1.4 获取SSL证书 二、配置apache2.1 配置apache文件2.2 生效配置文件 一、准备工作
1.1 安装Apache服务器
yum install httpd -y1.2 Apache服务器上已…
openssl+sha256开发实例（C++）
文章目录 一、 sha256介绍二、sha256原理三、openssl sha256实现 一、 sha256介绍
SHA-256（Secure Hash Algorithm 256-bit）是一种哈希算法，属于 SHA-2（Secure Hash Algorithm 2）家族的一员。SHA-256 产生的哈希值是一…
OpenSSL 编程指南
目录 前言初始化SSL库创建SSL 上下文接口(SSL_CTX)安装证书和私钥加载证书(客户端/服务端证书)加载私钥/公钥加载CA证书设置对端证书验证例1 SSL服务端安装证书例2 客户端安装证书创建和安装SSL结构建立TCP/IP连接客户端创建socket服务端创建连接创建SSL结构中的BIOSSL握手服务…
信而泰 SSL测试方法介绍
[本文介绍在ALPS平台上进行SSL测试的内容和方法] 什么是SSL
SSL全称是Secure Sockets Layer，指安全套接字协议，为基于TCP的应用层协议提供安全连接；SSL介于TCP/IP协议栈的第四层和第五层之间，广泛用于电子商务、网上银行等。 SSL…
HTTPS加密协议：保护你的隐私与安全的铠甲
在当今数字时代，隐私和安全保护变得至关重要。而HTTPS加密协议作为互联网通信的保护铠甲，扮演着重要角色。无论你是网站开发者还是普通用户，了解HTTPS加密协议的工作原理和技术细节都是至关重要的。本篇博文将带你深入探索HTTPS加密协议&…
HTTP、HTTPS、SSL协议以及报文讲解
目录
HTTP/HTTPS介绍
HTTP/HTTPS基本信息
HTTP请求与应答报文
HTTP请求报文
HTTP响应报文
SSL协议
SSL单向认证
SSL双向认证
HTTP连接建立与传输步骤
HTTP访问全过程相关报文（以访问www.download.cucdccom为例子）
DNS报文解析
TCP三次握手连…
Windows.OpenSSL生成ssl证书配置到nginx
一、下载OpenSSL程序安装 到E:\soft\OpenSSL-Win64
二、打开一个CMD控制台窗口，设置好openssl.cnf路径
E:
cd E:\soft\OpenSSL-Win64\bin
set OPENSSL_CONFE:\soft\OpenSSL-Win64\bin\openssl.cnf
三、在当前目录 E:\soft\OpenSSL-Win64\bin 里创建两个子目录
m…
SSL安全证书怎么查看证书类型？
SSL安全证书是一种用于确保互联网通信安全的协议。它通过加密数据传输以保护敏感信息不被窃取或篡改。在浏览器中，我们可以轻松查看SSL安全证书的类型。本文将详细介绍如何查看证书类型，并探讨不同类型的SSL证书的用途和特点。 要查看SSL安全证书的类型&…
nginx管理：配置SSL证书、把http的域名请求转成https、nginx镜像部署VUE项目
文章目录 I 配置1.1 配置SSL证书1.2 把http的域名请求转成httpsII 镜像部署VUE项目2.1 node.js镜像部署VUE项目2.2 nginx镜像部署VUE项目I 配置
1.1 配置SSL证书
server {#SSL 默认访问端口号为 443listen 443 ssl;#请填写绑定证书的域名server_name cloud.tencent.com; #请填…
小程序域名SSL证书能用免费的吗？
众所周知，目前小程序要求域名强制使用https协议，否则无法上线。但是对于大多数开发者来说，为每一个小程序都使用上付费的SSL证书，也是一笔不小的支出。那么小程序能使用免费的SSL证书吗？ 答案是肯定的。目前市面上可选…
【Let‘s Encrypt SSL】使用 acme.sh 给 Nginx 安装 Let’s Encrypt 提供的免费 SSL 证书
安装acme.sh
安装 acme.sh 并设置邮箱用来接受重要通知，如证书快过期未更新通知
curl https://get.acme.sh | sh -s emailmyexample.com执行命令后几秒就安装好了，如果半天没有反应请 CtrlC 后重新执行命令。acme.sh 安装在 ~/.acme.sh 目录下…
随记-nginx docker + SSL 配置 - 配置等资源挂宿主机
随记-Nginx docker SSL 配置 - 配置等资源挂宿主机等 笔者动手配置，随手写的笔者，保证可操作 话说现在padmon是不是已经有代替docker的趋势了，谁能告诉我一把？
配置前准备
# 拉取nginx镜像
docker pull nginx #启动(暂时)
doc…
squid SSL https
在 Squid 服务中配置 SSL Bumping 建议在 Squid 服务中配置 SSL Bumping 以处理加密连接。如果未配置 SSL Bumping，则代理服务器无法干预加密连接建立过程。在这种情况下，Kaspersky Web Traffic Security（反病毒和反网络钓鱼）的保…
HTTPS 请求中的证书验证详解（Python版）
在网络通信中，HTTPS 是一种通过 SSL/TLS 加密的安全 HTTP 通信协议。证书在 HTTPS 中扮演着至关重要的角色，用于验证服务器身份并加密数据传输。本文将深入探讨 Python 中 HTTPS 请求中的证书相关内容，并提供详细的代码示例。
1. 证书的基本…
Jtti：ssl协议未开启怎么解决？
如果你的服务器上的SSL协议未开启，可以按照以下步骤检查和解决问题。SSL协议通常由Web服务器配置和启用。以下是基于常见的Web服务器的步骤： Apache Web 服务器： 1.检查 Apache 是否加载了 SSL 模块： 在终端中运行以下命令&#x…
ssl证书问题导致本地启动前端服务报500
报错如下：注意查看报错信息 问题：系统原是http，后台调整为https后，ssl证书有点问题， vue项目本地服务，使用代理，webpack默认，证书强校验，导致请求无法发出，后…
Sectigo dv通配符ssl证书
DV通配符SSL证书是数字证书中比较特别的一款，这款SSL数字证书能同时为多个域名网站提供安全加密服务，帮助个人或者企事业单位获得主流浏览器以及终端的认可，从而营造良好的互联网环境。今天就随SSL盾小编了解Sectigo旗下的DV通配符SSL证书。 …
http跟https的区别
只要上过网的朋友一定接触过“HTTP”，每次开网页的时候，不管是什么网址，其前面都会出现HTTP字样，比如 “http：55049sjad.com”、“http：544.65.5.6.com”等等，而有些时候打开如银行等对安全性要…
idea使用@Data关键字,使用getset报红。marketplace plugins are not loaded。idea插件市场无法加载。问题解决
写在前面：
1.配置插件库地址，参见步骤七 2.配置代理，参见步骤二截图 3.确认步骤四的配置是否注释了，需要进行注释 4.重启idea
解决问题步骤：
零、idea使用Data关键字,使用getset报红，是由于需要下载Lomb…
使用TLS/SSL Pinning保护安卓应用程序
使用TLS/SSL Pinning保护安卓应用程序
在现代术语中，“SSL”（安全套接层）通常指的是“TLS”（传输层安全）。虽然 SSL 和 TLS 不是同一个东西，但 TLS 是 SSL 的改进和更安全的版本，并且在实践中已…
猫头虎分享已解决Bug || 内存溢出（Memory Overflow）：OutOfMemoryError, MemoryLimitExceeded
博主猫头虎的技术世界 🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能！ 专栏链接： 🔗 精选专栏： 《面试题大全》 — 面试准备的宝典！《IDEA开发秘籍》 — 提升你的IDEA技能！《100天精通鸿蒙》 …
什么是https证书？
HTTPS证书，也称为SSL（Secure Sockets Layer）证书或TLS（Transport Layer Security）证书，是一种数字证书，用于在网络上建立安全的加密连接。它的主要目的是确保在互联网上进行的数据传输的安全性和…
如何解决网站显示不安全
1. 为何网站显示不安全？ 这种情况通常发生在网站未启用SSL证书的情况下。SSL证书是一种安全套接字层协议，通过在用户的浏览器和您的网站之间建立加密连接，保护用户和网站之间的数据传输。当网站未启用SSL时，数据可能以明文形式传输…
Linux上使用Certbot生成免费SSL证书
Linux上使用Certbot生成免费SSL证书 补充：certbot在大多数linux上是自带的，若没有可执行以下命令下载 Ubuntu： sudo apt-get update
sudo apt-get install --only-upgrade certbotCentos sudo yum update
sudo yum install certbot一、暂时停…
脆弱的SSL加密算法漏洞原理以及修复方法
漏洞名称：弱加密算法、脆弱的加密算法、脆弱的SSL加密算法、openssl的FREAK Attack漏洞
漏洞描述：脆弱的SSL加密算法，是一种常见的漏洞，且至今仍有大量软件支持低强度的加密协议，包括部分版本的openssl。其实…
python socketserver模块开启ssl双向认证
server端代码如下
import socketserver
import ssl# 需要校验客户端
ssl_context ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
# 发给客户端
ssl_context.load_cert_chain(certfile"./server.crt", keyfile"./server.key")
# 信任库
ssl_conte…
SSL 数字证书的一些细节
参考：TLS/SSL 协议详解(6) SSL 数字证书的一些细节1 证书验证 地址：https://wonderful.blog.csdn.net/article/details/77867063 参考：TLS/SSL协议详解 (7) SSL 数字证书的一些细节2 地址：https://wonderful.blog.csdn.net/articl…
域名怎么注册？一步步教你如何注册自己的域名
在互联网时代，网站是个人或企业展示品牌形象和推广品牌的重要工具，而无论是个人还是企业，在建设网站时，都需要提前注册域名。那么域名应该怎么注册呢？从域名选择，到选择域名注册商，再到域名注册…
Linux系统中部署minio服务、开启反向代理、二级域名SSL加固
链接: B站1小时-配置指导视频:
一、创建minio 文件目录(/project/minio)
二、下载Minio
wget https://dl.min.io/server/minio/release/linux-amd64/minio
三、在minio目录中-创建日志文件
四、对minio(可以理解为windows系统中的.exe可执行文件) 进行授权
chmod 777 min…
SSL证书安装前后的区别有哪些？
许多企业和个人都意识到了保护用户隐私和数据的重要性，因此选择了安装SSL证书来保护他们的网站。通过SSL证书的加密保护，网站可以获得用户的信任，并提升自身的品牌形象。企业和个人都应该安装SSL证书，为自己和用户提供一个安全可靠…
ip ssl证书怎么更换ip地址
ip ssl证书是一种数字证书，为只有公网ip地址的站点建立安全、加密的通信通道。它通常由权威的证书颁发机构（CA）颁发，并用于验证网站的身份和安全性。ip ssl证书的主要目的是保护敏感信息，如信用卡号、用户名和密码等&a…
Exploring the Limits of Masked Visual Representation Learning at Scale论文笔记
论文名称：EVA: Exploring the Limits of Masked Visual Representation Learning at Scale 发表时间：CVPR2023 作者及组织：北京人工智能研究院；华中科技大学；浙江大学；北京理工大学 GitHub：http…
使用OpenSSL生成自签名SSL/TLS证书和私钥
使用OpenSSL生成自签名SSL/TLS证书和私钥
前提： 系统安装了OpenSSL；
系统：windows、linux都可；
1 生成私钥
创建一个名为 server.key 的私钥文件，并使用 RSA 算法生成一个 2048 位的密钥。
openssl genrsa -out s…
微信使用证书退款时候报”请求被中止: 未能创建 SSL/TLS 安全通道
解决方法：IIS-》应用程序池-》高级设置-》进程模块-》加载用户配置文件，设置为True就可以了。
CentOS系统环境搭建（二十六）——使用nginx在无域名情况下使用免费证书设置https
centos系统环境搭建专栏🔗点击跳转 文章目录 使用nginx在无域名情况下使用免费证书设置https1.获取SSL证书1.1 生成SSL密钥1.2 生成SSL证书1.3 重命名密钥文件 2.nginx配置https2.1 放证书2.2 修改nginx.conf文件2.2.1 将80端口重定向到4432.2.2 端口443配置ssl证书…
SSL证书HTTPS保护服务
SSL证书属于数字证书的其中一种，广泛用于https协议，从而可以让数据传输在加密前提下完成，确保HTTPS网络安全是申请SSL证书必要工作。
SSL证书是主要用于https是一种加密协议，仔细观察网站地址会发现目前主流的网址前面都会有http…
深信服AF防火墙配置SSL VPN
防火墙版本：8.0.85
需提前确认防火墙是是否有SSL VPN的授权，确认授权用户数量 1、确认内外网接口划分
2、网络→SSL VPN，选择内外网接口地址 3、SSL VPN→用户管理→新增一个SSL VPN的用户
4、新增L3VPN资源，类型选择Other&…
修复Apache httpd中的SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)
漏洞详情如下：
详细描述TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过S…
Tomcat服务器、Tomcat虚拟主机、添加日志功能、SSL加密网站、Maven应用案例
1 案例1：安装部署Tomcat服务器
1.1 问题
本案例要求部署Tomcat服务器，具体要求如下：
安装部署JDK基础环境安装部署Tomcat服务器创建JSP测试页面
然后客户机访问此Web服务器验证效果：
使用火狐浏览器访问Tomcat服务器的8080端…
Java： javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated
我们在平时练习的时候一般使用低版本的jdk来练习，以便了解不同版本jdk的区别，下面是我们练习中遇到的问题 >>>
DefaultHttpClient mHttpClient new DefaultHttpClient(new BasicHttpParams());
ClientConnectionManager ccm mHttpClien…
腾讯云SSL证书在阿里云添加域名DNS解析
场景说明
在阿里云申请并备案了域名，这个域名理论上可以在任何服务器上进行绑定。应用服务器部署到腾讯云，并在腾讯云申请了SSL证书，从而完成HTTPS转化。那么问题来了，腾讯提供的免费版SSL证书是一年有效期，到期后就需…
Java.security包中的KeyStore类详解
在Java安全框架中，java.security.KeyStore 类是一个非常重要的组件，它主要用于存储用户的证书、私钥以及其他可信任的证书。本文将详细介绍该类的属性、方法以及getInstance()方法的各种取值。
KeyStore类概述
KeyStore 是一个抽象概念上的密钥存储库&…
ssl数字证书是什么
SSL证书是一种数字证书，用于在网络传输中提供加密和身份验证功能，从而保护数据的安全性和完整性。正规的SSL证书大多是由由权威的证书颁发机构（CA）颁发的，例如Certum、Digicert、Sectigo等，它们颁发的SSL数…
ApacheNginx配置ssl证书
一、Apache配置ssl
Linux版本：CentOS Linux release 7.9.2009 (Core) Apache版本：Apache/2.4.6 (CentOS) 1、安装Apache（使用默认yum源）
[root10-35-1-25 ~]# yum -y install httpd2、查Apache版本&启动Apache
[root10-35-…
网络安全之SSL证书加密
简介
SSL证书是一种数字证书，遵守SSL协议，由受信任的数字证书颁发机构（CA）验证服务器身份后颁发。它具有服务器身份验证和数据传输加密的功能，能够确保数据在传输过程中的安全性和完整性。
具体来说，SSL证…
SSL 证书如何工作？
SSL 的原理是确保用户和网站之间或两个系统之间传输的任何数据始终无法被读取。它使用加密算法对传输中的数据进行加密，从而防止黑客读取通过连接发送的数据。该数据包括潜在的敏感信息，例如姓名、地址、信用卡号或其他财务详细信息。 该过程如下所示&am…
内网离线搭建之----nginx配置ssl高可用
一、证书生成
1.生成服务端私钥
openssl genrsa -des3 -out server.key 2048 2.去除server.key密码
ps：否则每次用到都需要输入密码
openssl rsa -in server.key -out server.key 3.生成证书的签名
ps：使用机构颁发证书的到这一步就可以了ÿ…
Certum与Geotrust的OV多域名证书
Certum和Geotrust都是知名的CA认证机构，旗下的SSL证书产品丰富，有单域名SSL证书、多域名SSL证书以及通配符SSL证书。这些SSL数字证书作为一种重要的网络安全产品，能够实现数据加密和身份验证，保障网站的安全性和隐私性。OV多域名S…
Nginx服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器…
zabbix-server 使用mysql帐号带ssl认证临时处理办法
在搭建zabbix监控平台时，zabbix-server配置数据库帐号密码之后，出现了mysql创建的zabbix用户开启了ssl认证，导致zabbix-server启动时无法通过ssl而连接失败，zabbix-server服务无法正常启动，以下是临时解决的方法。
1、…
小程序开发中SSL证书的重要作用
随着互联网技术的发展，越来越多的企业和个人开始开发自己的小程序来满足各种需求。然而，在这个过程中，安全性和稳定性成为了开发者必须关注的重点之一。为了保障用户的隐私安全和体验效果，越来越多的小程序开发者开始采用SSL证书进…
JoySSL证书从申请到安装
为了保护网站和用户数据的安全，使用SSL证书是至关重要的一步。JoySSL是一种可靠的SSL证书提供商，它提供了简单易用的证书申请和安装流程。本文将详细介绍如何从申请到安装JoySSL证书的步骤。 一、申请JoySSL证书
1，访问JoySSL官方网站&#…
Nginx配置jks格式证书，升级https
通常在给服务器升级https，需要在nginx上配置域名对应的https证书，nginx通常配置的是crt和key格式的证书。最近遇到有人提供了jks格式的证书，查阅了几个资料都是需要先将jks转为p12格式，然后再将p12转为crt格式。这里记录一下相关过…
如何为数据保护加上“安全锁”?
伴随着数字经济的日趋活跃，数据安全和隐私保护成为了各国政府和企业都十分重视的问题，纷纷加强了数据安全防护。但实际上，近几年数据泄露问题接连不断，虽然没有造成严重的后果，但也足以证明目前数据安全防护的紧迫性。…
SSL证书认证对搜索引擎有影响吗？
SSL证书认证对搜索引擎的影响是很大的。搜索引擎是用户获取网页信息的重要途径，它们会考虑网站的可信度和安全性等因素来为用户提供更好的搜索结果。而SSL证书认证可以提高网站的可信度和安全性，从而对搜索引擎优化和排名产生积极的影响。 首先ÿ…
![DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/direct/e673a101e00742c4ada6481f6f09776b.png)
DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]
文章目录 DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术…
Geotrust有适合企业的通配符SSL证书吗
Geotrust旗下的SSL数字证书是一种用于加密信息传输和身份认证的工具，它可以将网站与用户之间的通信进行加密，保护用户数据的安全性和隐私性。同时，SSL数字证书还可以对网站的身份进行认证，确保用户访问的是真正的网站而不是仿冒的…
SSL证书过期怎么更新？
一、概述
SSL证书是用于加密网站和客户端之间通信的一种数字证书，可以确保数据传输的安全性和保密性。然而，SSL证书是有有效期的，一旦过期就需要及时更新。本文将介绍如何更新SSL证书，以确保网站的安全性和正常运行。
二、SSL证…
使用Openssl生成Https免费证书以及Nginx配置
1 证书和私钥的生成
1.创建服务器证书密钥文件 server.key：
openssl genrsa -des3 -out server.key 2048
输入密码，确认密码，自己随便定义，但是要记住，后面会用到。
2.创建服务器证书的申请文件 server.csr
openssl r…
阿里云免费SSL证书有效期只有3个月？
阿里云免费SSL证书签发有效期从12个月缩短至3个月：尊敬的用户，根据供应商变更要求，免费证书（默认证书）的签发有效期将由12个月缩短至3个月。 免费证书（升级证书）的有效期不会改变。
没错&#…
免费SSL数字证书申请，免费数字证书使用教程
为什么要使用SSL数字证书？
1. 数据加密（SSL数字证书通过使用加密算法对传输的数据进行加密，保证数据在传输过程中不被篡改。）
2. 使用了SSL数字证书，浏览器中不会显示不安全，小程序开通，给你的…
PositiveSSL多域名通配符证书买一年送一月
SSL数字证书是一种安全协议，用于在网络通信中提供加密和身份验证服务，是保护网站安全的重要手段之一。PositiveSSL是Sectigo旗下的子品牌，经营着各种SSL证书，例如，单域名SSL证书、多域名SSL证书、通配符SSL证书和多域名…
阿里云免费SSL证书有效期3个月有什么解决方法？
阿里云免费SSL证书签发有效期从12个月缩短至3个月：尊敬的用户，根据供应商变更要求，免费证书（默认证书）的签发有效期将由12个月缩短至3个月。 免费证书（升级证书）的有效期不会改变。
没错&#…
mkcert的安装和使用，5分学会在本地开启localhost的https访问方式
mkcert官方仓库地址：https://github.com/FiloSottile/mkcert#installation
mkcert 是一个简单的工具，用于制作本地信任的开发证书。它不需要配置。
简化我们在本地搭建 https 环境的复杂性，无需操作繁杂的 openssl 实现自签证书了ÿ…
阿里云SSL免费证书到期自动申请部署程序
阿里云的免费证书只有3个月的有效期，不注意就过期了，还要手动申请然后部署，很是麻烦，于是写了这个小工具。上班期间抽空写的，没有仔细测试，可能存在一些问题，大家可以自己clone代码改改…
配置https---Nginx认证ssl证书
nginx作为前端的负载均衡服务器已经很熟悉了,项目需要使用https安全的时候就需要认证证书了
dockerweb管理工具 Portainer
如果对docker不那么熟悉可以使用docker 第三方管理端
docker run -d --restartalways --name portainer -p 9000:9000 -v /var/run/docker.sock:/var/…
SSL证书DV和OV的区别
SSL证书是数字证书的一种，配置在服务器上，起到文件信息传输加密的作用。由受信任的数字证书颁发机构CA在验证服务器身份后颁发，防止第三方窃取或篡改信息。 在选择SSL证书的过程中，一般要注意选择的SSL证书的等级。常见有DV和OV证…
nginx安装ssl模块http_ssl_module
查看nginx安装的模块
/usr/local/nginx/sbin/nginx -V若出现“–with-http_ssl_module”说明已经安装过，否则继续执行下列步骤
进入nginx源文件目录
cd /usr/local/nginx/nginx-1.20.2重新编译nginx
./configure --with-http_ssl_module如果组件linux缺少&…
Nginx 配置 SSL证书
成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。 一、准备材料
SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作： 【1】登录…
nginx stream proxy 模块的ssl连接源码分析
目录 1. 源起2. 分析验证环境的配置3. 源码分析3.1 代理模块的请求入口点分析3.2 发起与上游服务器的连接3.3 连接回调3.4 TCP连接建立成功后为上下游数据透传做准备3.5 TCP连接的ssl上下文初始化3.6 ssl握手成功后的处理3.7 连接数据的收与发1. 源起 我一直来对ssl建立连接的过…
Spring Boot开启SSL/Https进行交互。
为2个springboot工程开启进行SSL进行交互的认证步骤
//哪个犬玩意举报我侵权的？
一、认证步骤
1、 为服务器生成证书 keytool -genkey -v -alias testServer -keyalg RSA -keystore E:\ssl\testServer.p12 -validity 36500 2、 为客户端生成证书 keytool -genkey -v -alias…
基于tomcat的https(ssl)双向认证
一、背景介绍 某个供应商服务需要部署到海外，如果海外多个地区需要部署多个服务，最好能实现统一登录，这样可以减轻用户的使用负担（不用记录一堆密码）。由于安全问题（可能会泄露用户数据）&#x…
Caused by: javax.net.ssl.SSLException: Unsuppored record version Unknown-0.0
背景：Java项目在Linux下部署的时候报错如下
起因：Java项目在部署的时候报错如下，是有关ssl的报错
Caused by: javax.net.ssl.SSLException: Unsuppored record version Unknown-0.0原因：jdbc连接开启了ssl协议
解决方案&#x…
猫头虎分享已解决Bug || 脚本执行错误（Script Execution Failure）：ScriptError, ExecutionFailure
博主猫头虎的技术世界 🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能！ 专栏链接： 🔗 精选专栏： 《面试题大全》 — 面试准备的宝典！《IDEA开发秘籍》 — 提升你的IDEA技能！《100天精通鸿蒙》 …
SSL 证书，了解一下常识
公司的网站、应用怎么才能保证在互联网上安全运行，不被攻击、盗取数据呢？ 创业必经之路，一步一步走就对了，可能没赶上红利期，但不做就等于0。 概述
SSL 证书（SSL Certificates）又称数字证书&am…
尚未创建默认 SSL 站点。若要支持不带 SNI 功能的浏览器，建议创建一个默认 SSL 站点。
在 Windows Server 2012 IIS 站点中设置 SSL 证书后，IIS 右上角提示：
尚未创建默认 SSL 站点。若要支持不带 SNI 功能的浏览器，建议创建一个默认 SSL 站点。
该提示客户忽略不管，但是若要支持不带 SNI(Server Name Indication)…
使用openssl,在windows sever上创建ca,以及签发证书
创建2个目录,一个ca,一个certs
ca: 存放ca相关数据certs: 存放申请的公私钥和配置
1 创建CA
# 创建ca私钥，需要指定密码
openssl genrsa -aes256 -out ca.key 4096
# 生成证书
openssl req -x509 -new -nodes -key ca.key -sha256 -days 7300 -out ca.crt
# 查看…
【已解决】：pip is configured with locations that require TLS/SSL
在使用pip进行软件包安装的时候出现问题： WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available. 解决：
mkdir -p ~/.pip
vim ~/.pip/pip.conf然后输入内容：
[global]
ind…
网站实现HTTPS必须要使用SSL证书吗？
网站实现https必须要使用https协议，而要使用https协议就必须要安装SSL证书来实现。https协议可以通过SSL证书来实现加密传输数据，从而保证访客的隐私信息不回被窃取到。SSL证书就是浏览器跟服务器之间建立起来的安全通信的重要组成部分。 当访客在访问一…
http升级https需要做什么
背景：随着现代网络时代的高速发展，网络安全方面的日益更新，实现网站https协议的数量也在不断增多，完善安全方面的因素也在逐步增加。
下面从最基础的网站http协议全面升级为https协议的流程做出说明。
目录 首先带大家一起先了解…
支持国密ssl的curl编译和测试验证(上)
目录 1. 编译铜锁ssl库2. 编译nghttp2库3. 编译curl4. 验证4.1 查看版本信息4.2 验证国密ssl握手功能4.3 验证http2协议功能 以下以ubuntu 22.04环境为例进行编译
本次编译采用铜锁sslnghttp2curl，使得编译出来的curl可以支持国密ssl，并且可以支持http2…
OV通配符SSL证书
一、卓越的安全保障
OV通配符SSL证书将组织验证机制与通配符功能相结合。在颁发此类证书前，权威的数字证书颁发机构（CA）会对申请者的身份和组织合法性进行详尽核查。这意味着只有经过严格验证的真实实体才能获得证书，有效防止了网…
通过 saltstack 批量更新 SSL 证书
哈喽大家好，我是咸鱼。
之前写过两篇关于 SSL 过期巡检脚本的文章：
SSL 证书过期巡检脚本SSL 证书过期巡检脚本(Python 版)
这两篇文章都是讲如何通过脚本去自动检测 SSL 过期时间的，当我们发现某一域名的 SSL 证书过期之后，就…
【精华】android抓包https(tls)全教程，openssl生成burpsuite证书，并导入
一、自生成365天的证书，然后导入到burpsuite
为什么需要365天证书，因为chrome等一些软件会检测证书时长，太长了报错：证书有效期过长的错误NET::ERR_CERT_VALIDITY_TOO_LONG
1、openssl生成burpsuite证书 openssl req -x509 -newkey rsa:2048 -keyout server.pem -out bur…
haproxy集成国密ssl功能[下]
上接[haproxy集成国密ssl功能上
4. 源码修改解析 以下修改基本围绕haproxy的ssl_sock.c进行修改来展开的，为了将整个实现逻辑能够说明清楚，下述内容有部分可能就是直接摘抄haproxy的原有代码没有做任何修改，而大部分增加或者修改的内容则进行了特别的说明。
4.1 为bind指令…
如何免费获取基于公网 IP 的 SSL 证书 (无需域名)
现在给网站安装SSL证书来实现网站的HTTPS安全访问已经成了大多数人的共识，但是有一些特殊情况：比如对于个别的应用IP地址不需要绑定域名，只是单纯用IP来访问网站，这种情况下，可以实现HTTPS访问吗？ 先说答案…
在极狐GitLab 配置 SSL/https
本文作者 徐晓伟 说明
极狐GitLab https 使用的是 nginx 实现的本文使用的域名是IP 192.168.80.14（原因：如果使用域名，必须拥有这个域名的所有权，并增加解析才可以，要不然在 Docker 容器中，无法使用域名检…
elasticsearch常见问题：xpack.security.transport.ssl、unknown setting [node.master]
文章目录 引言I 安装elasticsearch1.1 安装Master Node1.2 安装Slave nodeII elasticsearch常见问题2.1 invalid configuration for xpack.security.transport.ssl2.2 server ssl configuration requires a key and certificate2.3 unknown setting [node.master]III Kibana启动…
Data studio普通用户采用非SSL的方式连接openGauss
Data studio 普通用户采用非 SSL 的方式连接 openGauss
关闭 SSL 认证
由于 openGauss 默认开启 SSL 认证，且配置认证较为麻烦，个人开发测试并不需要它。因此关闭 openGauss 的远程用户登录 SSL 认证模式。
1.找到 postgresql.conf。
cd /gaussdb/da…
Kafka-SSL笔记整理
创建密钥仓库以及CA
创建密匙仓库,用户存储证书文件keytool -keystore server.keystore.jks -alias hello_kafka -validity 100000 -genkey创建CAopenssl req -new -x509 -keyout ca-key -out ca-cert -days 100000将生成的CA添加到客户端信任库keytool -keystore client.trus…
kafka2.x版本配置SSL进行加密和身份验证
背景：找了一圈资料，都是东讲讲西讲讲，最后我还没搞好，最终决定参考官网说明。
官网指导手册地址：Apache Kafka
需要预备的知识，keytool和openssl
关于keytool的参考：keytool的使用-CSDN博客 …
kafka3.4.x配置sasl认证
背景这里kafka使用的是单独部署的zookeeper 需要走认证配置
我这里使用的zookeeper版本是3.8.3 kafka 3.4.0
kafka安装目录：/usr/local/bin/xx/kafka
zookeeper安装目录：/usr/local/bin/xx/zookeeper
修改配置文件 找到kafka的/usr/local/bin/xx/kaf…
深入理解nginx的https sni机制
目录 1. 概述2. 初识sni3. nginx的ssl证书配置指令3.1 ssl_certificate3.2 ssl_certificate_key3.3 ssl_password_file4. nginx源码分析4.1 给ssl上下文的初始化4.2 连接初始化4.3 处理sni回调4.2 动态证书的加载5. 总结阅读姊妹篇: 深入理解nginx的https alpn机制
1. 概述 SN…
Nginx 配置 https 访问：SSL 免费证书申请并自动更新（完整命令篇）
阿里云 SSL 免费证书有效期从以前的一年调整为三个月，使用起来比较麻烦。 本文记录了在 CentOS 7.9 如何使用 acme.sh 完成免费证书的申请以及自动更新过程，再也不必为 SSL 证书过期而烦恼了。
acme.sh 是一个开源的纯shell 脚本编写的acme 客户端&…
关于配置SSL，但是无法使用https访问的问题
先总结步骤，具体看以看腾讯云或者阿里云的文档 1 下载证书 2 将证书上传到服务器，例如nginx目录中 3 在nginx中配置(根据自己的域名配置) ssl_certificate a.cn_bundle.crt; ssl_certificate_key a.cn.key;
错误可能： 1 server_name www.a.c…
SSL对称加密非对称加密
0,SSL/TLS TLS是SSL的升级版。 运行过程：SSL/TLS协议的基本思路是采用公钥加密法，也就是说，客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。 1994年，NetS…
App Store上架流程/苹果app发布流程
第一步：拥有自己的苹果开发者账号：
开发账号分为两类：99美元（发布App Store用的，也就是上架苹果商店用这个）；299美元（企业授信证书，不用上架appstore 亦可使用。弊端&am…
openssl 加密文件（支持大文件，对称、非对称）
一、非对称加密（小文件）
生成 2048 位密钥
openssl genrsa -out rsa2048.key 2048从 rsa2048.key 密钥文件中提取出公钥 pub2048.key
openssl rsa -in rsa2048.key -pubout -out pub2048.key使用 pub2048.key 公钥加密一个文件 (data.zip 为原始文件&…
探索Linux世界：初次接触和基本指令（文件操作）
文章目录 1.基本介绍和准备2.基本指令和Linux的基本操作3.几个重要基本指令3.1 ls - 列出文件和目录3.1.1文件的知识3.1.2 .和..文件 3.2pwd - 显示当前工作目录3.2.1路径知识 3.3 cd - 切换目录3.4 touch - 创建文件或更新时间戳3.5mkdir - 创建新目录3.6rm - 删除文件或目录3…
如何部署SSL服务器证书更安全？
SSL证书是如今保护网站和用户数据安全的有效工具，也是很多企业网站所必不可少的。在部署SSL服务器证书时，如何更加安全地进行操作是非常重要的。下面我们来详细介绍一下如何部署SSL服务器证书更安全。 首先，选择安全的SSL证书服务商和品牌&am…
深入浅出解析SSL：保障网络安全的加密技术
在数字信息时代，网络安全已成为人们关注的重点。为了在网络传输过程中保护数据的完整性和机密性，我们需要一种强大的安全协议——SSL（安全套接层）。今天德迅云安全就带大家来简单了解下SSL是什么，它的工作原理以及为何…
一文详解：Open SSL
Open SSL是 SSL (传输层安全)和 TLS (传输层安全)协议的健壮的开源实现。这些加密协议被广泛用于保护计算机网络上的通信，通过在两个通信应用程序之间提供隐私和数据完整性。从更实际的角度来说，OpenSSL 是一个工具包，其中包含各种命令行实用…
免费实现https教程
目录
打开JoySSL官网：https://www.joyssl.com/certificate/select/free.html?nid12然后如图点击永久免费版专栏 根据自身需求选择不同类型的证书选择好之后点击加入购物车之后结账即可：填写需要部署证书的域名或者是主域名这里用DNS解析的验证方式举例…
阿里云服务器Ngnix配置SSL证书开启HTTPS访问
文章目录 前言一、SSL证书是什么？二、如何获取免费SSL证书三、Ngnix配置SSL证书总结 前言 很多童鞋的网站默认访问都是通过80端口的Http服务进行访问，往往都会提示不安全，很多人以为Https有多么高大上，实际不然，他只是…
ca证书和vpn和应用用户证书还有wlan证书的区别
CA证书、VPN、应用用户证书和WLAN证书在各自领域内有其特定的用途和功能，它们之间存在明显的区别。 首先，CA证书是由依法设立的电子认证服务机构（即CA机构）颁发给企业和个人的，用于在互联网上验证通信实体身份。它包含…
.crt和.pem的区别
.crt和.pem都是用于存储证书的格式，但它们之间存在一些重要的区别。
CRT是“Certificate”的缩写，通常是指X.509证书，这是一种包含公钥的数字证书，用于验证通过SSL或TLS加密连接传输的数据的完整性。CRT文件通常以.crt或.pem扩展…
免费域名证书的优势及申请
免费域名证书的优势
经济实惠：免费域名证书的最大优势在于其零成本。对于那些预算紧张的小型网站和个人开发者来说，这无疑是一个巨大的福音。他们无需支付任何费用，即可获得与付费证书相媲美的安全保护。简单易用：免费域名证书的…
Windows LDAP加固之替换LDAP加密证书
之前两篇文章介绍了LDAP的安全加固，其中提到了TLS加密LDAP通信。对于通常的网页加密，RDP加密都可以在对应的管理界面中选择使用哪个证书来加密。那么对于LDAP服务，怎么确定当前使用的是哪张证书，如何更换对应的证书呢？…
acme.sh申请ssl免费证书
参考 https://blog.csdn.net/fyhju1/article/details/120452141
获取域名服务商AccessKey ID及AccessKey Secret
https://help.aliyun.com/zh/ram/user-guide/create-an-accesskey-pair
安装ACME
curl https://get.acme.sh | sh
source ~/.bashrc如果使用root用户进行安装&…
Python的requests库发送HTTPS请求时，SSL证书验证的流程
建立连接：当你使用requests库发送HTTPS请求时，它会尝试与目标服务器建立安全的SSL连接。 获取服务器SSL证书：服务器会将自己的SSL证书发送给客户端（即你的请求）。 验证证书：requests库会验证服务器返回的…
nginx ssl证书配置
文章目录 前言一、ssl证书二、nginx配置ssl证书总结 前言
linux服务器nginx配置ssl证书。 一、ssl证书
需要申请域名,然后域名解析到你的外网服务器ip,然后申请ssl证书,然后下载下来,一般ssl证书可以通过 tomcat nginx等配置;
二、nginx配置ssl证书
更新yum
yum update yu…
如何把网站的http改成https？
想把网站从不安全的HTTP换成安全的HTTPS？来瞧瞧下面几步操作：
1.挑个SSL证书：
- 根据你的网站情况（比如就一个域名、多个域名还是啥域名都得管），找一款适合的SSL证书，有免费的DV（验…
certum验证域名所有权
Certum证书支持 Email、文件上传、DNS解析 验证域名所有权。1 .Email 方式请确认自己域名已开通，域名邮箱。仅支持以下邮箱：adminyourdomain.comadministratoryourdomain.comwebmasteryourdomain.compostmasteryourdomain.comhostmasteryourdomain.com收…
本地环境配置自签名HTTPS证书
在本地使用的线上的https证书的话，每三个月需要更新一次比较繁琐，用本地证书也可以满足调试需求也会方便许多 下载签名工具： https://github.com/FiloSottile/mkcert/releases/tag/v1.4.4 根据需求下载对应系统的版本，以64位的win…
SpringBoot配置https
1.Https配置
由于HTTPS具有良好的安全性，在开发中得到了越来越广泛的应用，像微信公众号、小程序等的开发都要使用HTTPS来完成。对于个人开发者而言，一个HTTPS 证书的价格还是有点贵，但是呢，国内的一些云服务器厂商提供…
【Java开发】Spring Cloud 11 ：Gateway 配置 ssl 证书（https、http 访问）
最近研究给微服务项目配置 ssl 证书，如此才可以对接微信小程序（需要使用 https 请求）。传统单体项目来说，首先往项目中添加证书文件，然后在配置文件中配置 ssl 证书路径、密码等相关信息；那么微服务这么多项…
【SSL证书】使用mkcert创建局域网或单机可信任Windows格式证书
初学者对SSL证书的理解可能非常模糊。所谓SSL证书，其实它包含两个方面，一是根证书，二是HTTPS的证书，HTTPS证书合法性由其根证书来进行认定。几大证书供应商的根证书一般都预置在系统中了，所以给人的错觉就是只知HTTPS证…
夜天之书 #83 Web API 的开发工具和平台
上一篇文章《Web API 简介》的落脚点是 Web API 的体验。 Web API 作为许多软件的第一道门面，提升其体验的努力从来没有停止过。今天，围绕 Web API 的开发体验和使用体验，已经成长出一个庞大的软件生态。本文以常用的 Web API 开发工具和平台…
虚拟主机部署ssl证书（https）流程
注意事项：
1、域名要做别名解析指向二级域名
2、证书已经申请完成，其他公司的证书要下载导入到西部数码。 虚拟主机部署教程如下：
部署证书
首先要将域名绑定到主机上，在主机控制面板找到【SSL部署】按钮。 在西部数码申请过证…
centos 安装 nginx配置ssl 和 获取用户真实ip
安装所需环境
nginx 是用 C语言开发的，建议在Linux上使用，如果是windows用户，也可以使用windows版本。
一. gcc 安装 安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果有 gcc 环境，则不…
SSL账号申请及配置
摘自个人印象笔记https://app.yinxiang.com/fx/db244155-c858-4d8a-93a8-08071d168dc8ssl申请平台：https://blog.freessl.cn/ ajian51168qq.com … 操作说明：https://blog.freessl.cn/acme-quick-start/ nginx配置：
upstream local_tomcat{s…
nginx，wss 请求后端https 接口,使用 nginx 进行代理后端接口，如何配置不需要手动在浏览器输入后端接口
目录 1 实现(一)2 实现（二） 1 实现(一)
wss 请求后端https 接口,使用nginx 进行代理后端接口，如何配置不需要手动在浏览器输入后端接口
如果您使用 Nginx 作为代理服务器，可以通过以下方式配置，从而避免在浏览器中手…
SSL证书与我们普通人之间有什么关系
对于很多普通人来说，SSL证书似乎会感到很陌生，总觉得离自己很遥远，从而并没有引起察觉。要是这么想的话那么就真的大错特错了，其实SSL证书与我们普通人之间还是很密密相关的，是我们应该都需要关注的，下面就…
网站SSL安全证书是什么及其重要性
网站SSL安全证书具体来说是一个数字文件，是由受信任的数字证书颁发机构（CA机构）进行审核颁发的，其中包含CA发布的信息，该信息表明该网站已使用加密连接进行了安全保护。
网站SSL安全证书也被称为SSL证书、https证书和…
如何使用 CAA 记录防止错误签发 SSL 证书？
什么是 CAA？CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月࿰…
《JavaEE》HTTPS
文章目录 HTTPS起源HTTPS对称加密非对称加密两者的区别 HTTPS的安全问题使用对称加密正常交互黑客入侵解决方案 非对称加密引入非对称加密后的流程 中间人攻击黑客的入侵方案加入后的流程解决方案黑客再次加注解决方案 👑作者主页：Java冰激凌 …
计算机网络基础知识（九）—— 什么是TelnetS？Telnet Over TLS
文章目录 01 | TelnetS02 | OpenSSL03 | 实现思路服务器处理流程客户端处理流程 04 | 代码实现服务端代码客户端代码编译过程 & 执行结果 前面学习了什么是HTTPS协议，了解了HTTPS的工作原理以及具体的工作流程，了解了HTTP协议和HTTPS协议之间的区别。…
【微服务】一文了解Nginx网关搭建教程
一文了解Nginx网关搭建教程 Nginx网关搭建nginx配置Nginx网关搭建
那么什么是Nginx呢？
nginx是一个高性能HTTP服务器，反向代理服务器，邮件代理服务器，TCP/UDP反向代理服务器。
单个系统主要用于处理客户端请求，一个系统处理客户端的请求量是有限的，当客户端的并发量超…
【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤
ssl证书简介、ssl证书生成工具与ssl证书生成步骤一、ssl证书是什么？二、ssl证书生成工具有哪些？2.1、工具一：CFSSL2.2、工具二：OpenSSL2.3、工具三：XCA三、ssl证书有什么用？四、ssl证书生成步骤4.1 步骤1&a…
DB2配置SSL访问-3、WEB配置JDBC支持DB2-SSL
配置 Java 运行时环境以使用 SSL
1.将证书从数据库服务器导入客户端上的 Java 信任库。 使用 Java keytool实用程序将证书导入信任库。
示例：假设服务器证书存储在名为 mydbserver.arm 的文件中。发出以下keytool实用程序语句以从文件 mydbserver.arm 读取证书&am…
国密国际SSL双证书解决方案，满足企事业单位国产国密SSL证书要求
近年来，为了摆脱对国外技术和产品的依赖，建设安全的网络环境，以及加强我国对网络信息的安全可控能力，我国推出了国密算法。同时，为保护网络通信信息安全，更高级别的安全加密数字证书—国密SSL证书应运而生。…
通过shell监控域名ssl证书过期时间
#!/bin/bash
source /etc/profile# 检测https证书有效期
# 设置过期前多少天提醒
remind_time30
# 设置监测域名，多个域名用英文逗号隔开[,]
domains"www.test.com,www.baidu.com"domains_listecho $domains | awk -F, {print $0} | sed "s/,/ /g&qu…
Certify The Web (IIS)
一、简介
Certify The Web 适用于 Windows的SSL 证书管理器用户界面，与所有 ACME v2 CA 兼容，为您的 IIS/Windows 服务器轻松地安装和自动更新来自 Letencrypt.org 和其他 ACME 证书授权机构的免费 SSL/TLS 证书，设置 https 从未如此简单。 …
http client SunCertPathBuilderException unable to find valid certification path to requested target
使用httpclinet 发送请求时出现如下异常。 at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:387) ~[?:1.8.0_45]at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:292) ~[?:1.8.0_45]at sun.security.validator.Validator.v…
![[Azure]为ARM虚拟机配置Powershell侦听（HTTP和HTTPS）](https://img-blog.csdn.net/20170802155826890?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvcXdlcnR5dXBvaXV5dHI=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
[Azure]为ARM虚拟机配置Powershell侦听（HTTP和HTTPS）
ARM 虚拟机默认只有 RDP 的远程连接方式，我们可以在机器创建好后，手动为虚拟机配置 Powershell 的侦听。
这里只是使用 Azure ARM 虚拟机进行一个简单的演示，对于Windows Server下面的方法其实是通用的。 首先我们创…
HTTPS是什么？ What is HTTPS?
原文链接：What is HTTPS？
HTTPS is a secure way to send data between a web server and a web browser.
HTTPS是一种在WEB服务器与WEB浏览器之间发送数据的安全方式。
Hypertext transfer protocol secure (HTTPS) is the secure version of HTTP…
nginx下添加http_ssl_module并且配置域名，指定端口
1.切换到源码包：
cd /home/nginx-1.23.1
2.进行编译：
./configure --prefix/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
3.配置完成后，运行命令：
make
make命令执行后，不要进行mak…
通过修改根证书绕过rustls的证书固定机制，抓包解密ssl流量
例子，cloudflare的warp-svc.exe。抓包获取密钥。 用proxifier尝试了一下强行代理，无效，因为proxifier是通过Hook Socket函数方式实现的，但这个程序可能没有用Socket函数进行通信。 之后发现通过nekoray基于gvisor的VPN白名单模式全…
HTTP协议（二）/HTTPS
HTTPS是啥
https是在http协议的基础上，加上了数据的加密解密层，即TLS/SSL。在进行http请求的时候，通过TLS/SSL进行加密，在响应的时候，也会通过TLS/SSL进行解密。加密解密层TLS/SSL不会对下三层加密解密，而…
RestTemplate HTTPS请求忽略SSL证书
问题描述
使用RestTemplate发送HTTPS请求的时候，出现了这样的一个问题：
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification …
网络防御之SSL VPN
1. SSL工作过程是什么？
第一阶段： 客户端发送client hello消息到服务端，服务端收到client hello消息后，再发送server hello消息到客户端。 第二阶段： 服务器的证书，用于客户端给客户端发送信息时加密 serv…
是哟Git时报错OpenSSL SSL_read: Connection was reset, errno 10054
文章目录 修改hosts的ip多尝试解除SSL验证 报错如下所示 遇到这个问题首先可以考虑开魔法或者开魔法加换个网比如开手机热点 解除SSL验证我没有试过, 我就在hosts文件中加上了ip的配置就好了
修改hosts的ip
根据网上的教程, 我试了试修改C盘中hosts文件的GitHub相关访问域名的…
SSL证书DV和OV的区别？
SSL证书是在互联网通信中保护数据传输安全的一种加密工具。它能够确保客户端和服务器之间的通信得以加密，防止第三方窃听或篡改信息。在选择SSL证书时，常见的有DV证书和OV证书，它们在验证标准和信任级别上有所不同。那么SSL证书DV和OV的有哪些…
选择适合您网站的SSL证书，保障安全与信任
在如今数字化的时代，拥有一个安全可靠的网站是至关重要的。而SSL证书作为保护网站和用户数据安全的关键工具，选择适合自己网站的SSL证书成为了每个网站管理员必须面对的重要任务。下面将为您分享几个关键因素，帮助您做出明智的选择。 1. 网站…
SSL、TLS、HTTPS的关系
SSL、TLS、HTTPS的关系
SSL（Secure Sockets Layer），安全套接字协议
TLS（Transport Layer Security），传输层安全性协议
TLS是SSL的升级版，两者几乎是一样的
HTTPS（Hyper Text Tra…
Charles使用教程【简易版】
Charles抓包教程 1、电脑安装charles 2、电脑打开charles后安装root证书 3、电脑信任证书 4、手机连接与电脑同一wifi 5、设置手机代理 wlan设置中将当前 wifi 的代理改成手动，主机名填电脑 ip，端口填8888 此时如果当前手机是第一次被你的电脑设备代理或…
SSL握手协议相关概念
下图为握手协议的流程图，具体的解释参考博客：
【下】安全HTTPS-全面详解对称加密，非对称加密，数字签名，数字证书和HTTPS_tenfyguo的博客-CSDN博客 下面梳理一下SSL协议中的一些细节。首先是相关名词：证书、…
OpenSSL加密解密文件
OpenSSL是一个开源的用以实现SSL协议的产品，它主要包括了三个部分：密码算法库、应用程序、SSL协议库。Openssl实现了SSL协议所需要的大多数算法。 下面介绍使用Openssl进行文件的对称加密操作。
一、Openssl支持的加密算法有：
-aes-128-cbc…
信息安全实践1.3(HTTPS)
前言 做这个实验对Tomcat的版本有要求，最好是使用Tomcat8。因为我之前使用Tomcat10，然后一直做不出来。
要求 部署Web服务器端HTTPS功能，通过网络嗅探分析HTTPS通过SSL实施安全保护的效果
关键步骤
首先要给tomcat配置https，也…
Nginx配置-SSLThe plain HTTP request was sent to HTTPS port解决
Nginx配置-SSL 准备ssl证书配置示例配置强制http访问也走https 准备ssl证书
可以直接从阿里云控制台申请免费证书（每年20个，每个有一年有效期） 也可以使用自签证书，Nginx解决通过openssl自签名证书访问Https报不安全告警的问题
…
实验篇(7.2) 08. 通过安全隧道访问内网服务器 (FortiClient-IPsec) ❀ 远程访问
【简介】通过对SSL VPN与IPsec VPN的对比，我们知道SSL VPN是基于应用层的VPN，而IPsec VPN是基于网络层的VPN，IPsec VPN对所有的IP应用均透明。我们看看怎么用FortiClient实现IPsec VPN远程访问。 实验要求与环境 OldMei集团深圳总部部署了一台…
php文件加密网站源码（基于base64和混淆加密）
题目：在线加密解密系统
项目完成人：2021160362韩东平（组长）、2021160345唐骏（组员）、2021160347王廷凯（组员）
语言及安装包：本网站基于php实现在线加密解密，部署ssl证书，设计一个用户界面，使用户能够输入待加密或待解密的数据，并选择所需的加密或解密算法，配置…
Tomcat 5.5 中启用 HTTPS 的连接
1.首先用jdk自带的工具keytool生成一个"服务器证书" JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore C:/tomcat.key 提示输入密码,使用Tomcat的默认值changeit 输入相关信息后确认 将生成PCKS1.2格式的数字证书于C:/tomcat.key 2.如果是JDK1.3…
linux xmapp的安装
linux xmapp的安装 今天安装lamp环境 编译安装实在是太麻烦 错误又多 干脆 直接装xmapp环境 首先，下载，直接下载TAR包 下载地址：http://www.apachefriends.org/zh_cn/xampp-linux.html 安装（其实没什么技术含量） 下…
SAP-QM质量管理视图字段解析
QM物料授权：如果在物料主记录中输入物料授权组，则系统将检查（在物料基础上）用户是否具有对以上名称对象的授权。如果未输入授权组，则不进行授权检查。要通过授权检查，用户需要 物料授权，其中包含有字段值所表示的相关授权组。 收货处理时间：收货后的加盐时间（天数）如…
如何在 WordPress 网站上设置Let‘s Encrypt
设置 SSL 现在就像 一加一 一样简单。按照以下步骤在使用 Kinsta 托管的 WordPress 站点上安装免费的 Let’s Encrypt 证书。
点击查看 什么是Let’s Encrypt 以及 Let’s Encrypt 前景
注意：如果您使用的是 Cloudflare 或 Sucuri，请跳到下面ÿ…
Android--Https编程
概述
SSL(Secure Sockets Layer 安全套接层)，为网景公司(Netscape)所研发，用以保障在Internet 上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。一般通用之规格为40 bit 之安全标…
HTTPS、SSL、TLS之间的关系，以及检测接口
某一次做接口测评的时候看到的： SSL众所周知，TLS真的不太知道是什么。于是百度了，资料是比较详细的：
由于HTTPS的推出受到了很多人的欢迎，在SSL更新到3.0时，IETF对SSL3.0进行了标准化，并添加了…
解决 Debian/Kali 环境安装Qt报错 SSL
问题描述
rootblueboz:~/Downloads# ./qt-opensource-linux-x64-5.5.0-2.run
qt.network.ssl: QSslSocket: cannot resolve CRYPTO_num_locks
qt.network.ssl: QSslSocket: cannot resolve CRYPTO_set_id_callback
qt.network.ssl: QSslSocket: cannot resolve CRYPTO_set_lo…
PKI及SSL协议分析
PKI及SSL协议分析
本实验主要介绍了PKI及SSL协议的分析，通过本实验的学习，你能够了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL， 使用HTTPS协议访问网站以验证结果。
实验简介
实验所属…
阿里云服务器远程登录网站后台，免费SSL证书申请（HTTP转为HTTPS）
一：登录阿里云后台
阿里云后台
二：切换root用户 sudo su root 三：宝塔登录 bt default 3.1 浏览器输入外网面板地址，输入username，password 3.2成功登录 免费SSL证书申请（HTTP转为HTTPS）
Charles配置代理以及简单使用
文章目录一、简介1、概念2、工作原理3、主要功能4、优点5、Charles组件介绍二、初始化安装(MacOS)1、Charles安装2、配置代理(获取Http)2.1 代理设置2.2 获取本机IP2.4 访问控制2.5 设置Mac电脑代理2.6 http校验3、配置Https3.1 安装SSL证书3.2 配置SSL代理3.3 结果验证三、Cha…
Security with HTTPS and SSL
The Secure Sockets Layer (SSL)—now technically known as Transport Layer Security (TLS)—is a common building block for encrypted communications between clients and servers. It’s possible that an application might use SSL incorrectly such that malicious e…
PI SSL证书导入
导语：最近在通过PI系统，做REST接口，对方地址是https的，调用时出现错误：【适配器框架出现异常: iaik.security.ssl.SSLCertificateException; Peer certificate relected by ChainVerifie】，此问题是因为这个…
记录 使用 git 克隆仓库报错：Warning: Permanently added‘github.com’ to the .....（ssh ）
解决方法： 1. 新建空文件夹->右键->点击 Git Bash Here2. 输入 cd C：3. 输入 cat ~/.ssh/id_rsa.pub4. 输入 ssh-keygen重复回车，生成一个矩形，则说明公钥已经生成了。重复步骤3，生成publickey，右键…
腾讯云免费SSL证书申请流程_2023更新教程
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
Linux C/C++实现SSL的应用层VPN (MiniVPN)
SSL协议和VPN（虚拟私人网络）原理是网络安全领域中的两个重要概念。
SSL协议，全称安全套接层（Secure Sockets Layer），是一种广泛应用于互联网的安全协议，主要在两个通信端点之间建立安全连接&am…
SMTP发送邮件时抱No appropriate protocol错误分析和解决方案
目录
一、具体错误
二、分析问题
三、实战 基础环境：JDK 1.8.0_333
一、具体错误
Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
Exception in thread "main" org.sp…
MQTT Paho Android 支持SSL/TLS(亲测有效)
MQTT Paho Android 支持SSL/TLS(亲测有效)
登录时支持ssl的交互
这是调测登录界面设计
代码中对ssl/tls的支持
使用MqttAndroidClient配置mqtt客户端请求时，不加密及加密方式连接存在以下几点差异：
url及端口差异 val uri: String if (tlsConnect…
TS：pip安装python库报ssl错误-2023.6.17(已解决)
2023.6.17-TS-pip安装python库报ssl错误(已解决) 目录 文章目录 2023.6.17-TS-pip安装python库报ssl错误(已解决)目录报错现象报错环境测试过程换其他源还是报错（失败）百度：替换为豆瓣源并加--trusted-host参数(成功) 参考文章关于我最后 报错…
【Nginx30】Nginx学习：代理模块（四）响应头与SSL
Nginx学习：代理模块（四）响应头与SSL 响应头相关的配置也和我们之前在 FastCGI 系列学过的响应头配置是类似的，这一块也比较简单。而另一部分则是 Proxy 模块另一个特有的功能，SSL 相关的配置。不过这一块吧，…
【SSL】用Certbot生成免费HTTPS证书
1. 实验背景
服务器：CentOS7.x 示例域名： www.example.com 域名对应的web站点目录： /usr/local/openresty/nginx/html
2. 安装docker
# yum -y install yum-utils# yum-config-manager --add-repo https://download.docker.com/linux/ce…
一天一八股——SSL/TLS协议
早期设计的http协议存在诸多的问题，SSL/TLS在http的基础上保证了数据的保密，验证和身份验证 https的保密性通过混合加密的方式保证，解决窃听问题https数据的完整性通过摘要算法保证，通过数字证书CA的方式进行数据来源和数据可靠性…
SSL_CTX_use_certificate:ca md too weak
1，错误信息
Error: Unable to load client certificate "cert.pem".
OpenSSL Error[0]: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak
Unable to connect (A TLS error occurred.).
2，查看openssl软件版本
openss…
多openssl版本共存，如何再装一个openssl低版本
在编译安装TrinityCore的时候，碰到报错：
报错： CMake Error at cmake/macros/FindOpenSSL.cmake:579 (message): TrinityCore needs OpenSSL version 1.0 but found too new version . TrinityCore needs OpenSSL 1.0.x or 1.1.x to wor…
HTTPS之使用acme.sh申请免费ssl证书
1、步骤一：安装 acme.sh
acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本
a、安装命令
curl https://get.acme.sh | sh -s emailusernameexample.com
或者
git clone --depth 1 https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --ins…
kingbase配置SSL双向认证
SSL简介：
SSL属于传输加密，在服务器端和客户端建立加密通信渠道来保证数据安全，防止数据在网络传输过程中被篡改和拦截。SSL加密可以使用第三方证书机构颁发的数字证书，也可以使用自签名证书。这里我们使用自签名证书。
背景&am…
Nginx配置ssl证书(https证书)
Nginx配置ssl证书(https证书) 安装nginxNginx 的 SSL 模块安装下载Nginx 服务证书配置nginx.conf 安装nginx 搭建服务器,安装docker-compose https://blog.csdn.net/qq_33240556/article/details/124789530 安装docker-compose nginx https://blog.csdn.net/qq_33240556/artic…
PixMIM论文笔记
论文名称：PixMIM: Rethinking Pixel Reconstruction in Masked Image Modeling 发表时间：2023 年 3 月 4 日 作者及组织：上海人工智能实验室、西蒙菲莎大学、香港中文大学 GitHub：https://github.com/open-mmlab/mmselfsup/tree/d…
DigiCert代码签名证书
在当今的数字化时代，确保软件的完整性和来源的可靠性至关重要。DigiCert代码签名证书是一种专业而受信任的数字签名解决方案，帮助开发者保护其软件免受篡改和恶意行为的侵害。本文将介绍DigiCert代码签名证书的特点和优势，并讨论为何选择Digi…
k8s---ingress对外服务（traefik）
目录 ingress的证书访问
traefik
traefik的部署方式：
deamonset
deployment
nginx-ingress与traefix-ingress相比较
nginx-ingress-controller
ui访问
deployment部署 ingress的证书访问
ingress实现https代理访问:
需要证书和密钥
创建证书 密钥
secre…
Windows下 VS2022 编译OpenSSL 库
SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为Internet上保密通讯的工业标准…
记录 | 安装Qt6的方法
安装 Qt6 的方法
# 安装依赖
sudo apt install libxcb-xinerama0清华源 Qt6 下载器链接： https://mirrors.tuna.tsinghua.edu.cn/qt/official_releases/online_installers/qt-unified-linux-x64-online.run
# 安装 > 用下面的命令
./qt-unified-linux-x64-onli…
openssl数据压缩
介绍
数据压缩是将原有数据通过某种压缩算法计算得到相对数据量小的过程。这种过程是可逆的，即能通过压缩后的数据恢复出原数据。数据压缩能够节省存储空间，减轻网络负载。
在即需要加密又需要压缩的情况下，必须先压缩再加密，次…
CloudPulse：一款针对AWS云环境的SSL证书搜索与分析引擎
关于CloudPulse
CloudPulse是一款针对AWS云环境的SSL证书搜索与分析引擎，广大研究人员可以使用该工具简化并增强针对SSL证书数据的检索和分析过程。
在网络侦查阶段，我们往往需要收集与目标相关的信息，并为目标创建一个专用文档，…
一键自动化脚本使用acme.sh部署RSA、ECC双证书，实现自动续期+钉钉告警
一键自动化脚本使用acme.sh部署RSA、ECC双证书，实现自动续期+钉钉告警。
ECC证书 相比 RSA证书, 密钥短了很少，但安全性还是有保证，ECC 是Elliptic curve cryptography的简写， 是一种建立公开密钥加密的算法，基于椭圆曲线。由于其密钥较短，运算速度较快，所以渐渐开始在…
nginx部署https域名ssl证书
1、在你服务器nginx文件夹下创建ssl文件夹存放证书文件和秘钥文件
把.crt和.key证书放上
2、在nginx.conf文件中配置
在nginx.conf文件中server下加入listen 443 ssl; server {listen 443 ssl;charset utf-8;index index.html index.htm index.jsp index.do;add_heade…
Charles/Fiddler将证书安装到Android系统证书下的方法
基本情况参考此帖：Charles 安卓抓包 unknown 和证书无效的解决方案（无需改代码）_client ssl handshake failed: an unknown issue occu-CSDN博客 此解决方案仅适用于已root设备默认已经在电脑上安装并配置了Charles，安卓手机也下载…
网络安全科普：SSL证书保护我们的网上冲浪安全
当我们在线上愉快冲浪时，各类网站数不胜数，但是如何判定该站点是安全还是有风险呢？
当当当，SSL数字证书登场！！
SSL证书也称为数字证书，是一种用于保护网站和用户之间通信安全的加密协议。由权…
Ubuntu 申请 SSL证书并搭建邮件服务器
文章目录 Log 一、域名连接到泰坦（Titan）电子邮件二、NameSilo Hosting 避坑三、Ubuntu 搭建邮件服务器1. 环境准备2. 域名配置3. 配置 Postfix 和 Dovecot① 安装 Nginx② 安装 Tomcat③ 申请 SSL 证书（Lets Encrypt）④ 配置 pos…
小程序如何安装部署SSL证书
小程序安装部署SSL证书的必要性，对于小程序而言目前已经是强制安装部署SSL证书了，从2017年年底开始，对于小程序的审核步骤添加了一个服务器端必须部署SSL证书，即实现服务器加密传输https。
小程序开发过程中，为了保护…
pip 安装出现报错 SSLError(SSLError(“bad handshake
即使设置了清华源：
pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simplepip 安装包不能配置清华源，出现报错:
Retrying (Retry(total2, connectNone, readNone, redirectNone, statusNone)) after connection broken by ‘SSLE…
PositiveSSL多域名ev证书买一年送一月
PositiveSSL旗下的EV多域名SSL证书采用了扩展验证(EV)技术，同时为多个网站提供更高级别的网站加密和身份验证服务。随着互联网的发展，以及各个浏览器都优先收录安装了SSL证书的网站，个人或者企事业单位开发者对于SSL证书的需求量变大…
java keytool.exe ssl
JDK如果没有先安装
JDK8 install_jdk aleady install-CSDN博客 java keytool.exe ssl keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore D:\server.keystore -validity 3650
server.ssl.key-storeD:\server.keystore server.ssl.key-…
通配符SSL证书不限制域名个数吗？
随着互联网的发展，越来越多的网站开始选择安装SSL证书来保护用户的隐私和数据安全。通配符SSL证书是一种特殊的SSL证书，可以同时保护多个子域名的安全。在本文中，我们将详细介绍通配符SSL证书的优势和不足之处，以及它对于网站的好…
玩转WEB接口之三 【HTTPS证书申请】
文章目录 一、概述主要流程二、域名注册1. 购买域名2. 购买服务器3. 域名备案4. 域名解析 三、证书申请1. 申请途径2. 阿里云3个月免费SSL申请3. freessl 1年免费SSL申请 四、证书验证1. springboot 代码验证1.) 证书转换2.) 验证结果3.) 源码传送 2. nginx验证 一、概述
HTTP…
沃通中小微企业SSL优惠专场，DV SSL证书降幅35%
沃通CA助力中小微企业数字化安全发展，推出“中小微企业SSL优惠专场”，深受中小微企业青睐的超快SSL系列证书特惠来袭，降幅达35%！实现HTTPS加密、维护企业数据传输安全，满足法律法规对数据安全保护的基本要求࿰…
Kafka SASL_SSL双重认证
文章目录 1. 背景2. 环境3. 操作步骤3.1 生成SSL证书3.2 配置zookeeper认证3.3 配置kafka安全认证3.4 使用kafka客户端进行验证3.5 使用Java端代码进行认证 1. 背景
kafka提供了多种安全认证机制，主要分为SASL和SSL两大类。
SASL： 是一种身份验证机制&…
Linux安装nginx(带http ssl)
nginx安装
nginx文件 以及gcc pcre zlib openssl 网盘下载
1.安装gcc
yum -y install gcc gcc-c
2.安装pcre
rpm -ivh pcre-8.32-17.el7.x86_64.rpm --force --nodeps rpm -ivh pcre-devel-8.32-17.el7.x86_64.rpm --force --nodeps 3.安装zlib
tar -zxvf zlib-1.2.11.ta…
Powershell Install 一键部署Openssl+certificate证书创建
前言
Openssl 是一个方便的实用程序，用于创建自签名证书。您可以在所有操作系统（如 Windows、MAC 和 Linux 版本）上使用 OpenSSL。
Windows openssl 下载
前提条件 开启wmi,配置网卡，参考 自签名证书 创建我们自己的根 CA 证书和 CA 私钥（我们自己充当 CA）创建服务器…
Sectigo与Geotrust ov多域名证书的区别
Sectigo和Geotrust都是比较知名的CA认证机构。其中，Sectigo原名Comodo，在2018年整合SSL证书业务，改名为Sectigo，旗下的SSL证书产品根证书也变为Sectigo。Geotrust则是另一个备受信任的数字证书品牌，现在是Digicert旗下…
OpenSSL——升级
OpenSSL（Open Secure Sockets Layer）是一个开源的软件库，提供了SSL和TLS协议的实现，用于加密通信。它广泛用于安全连接，例如在网站上通过HTTPS协议进行安全的数据传输. 但是从openssl申请道德证书是不安全的。对于网站…
http跟https有什么区别？
HTTPS和HTTP的概念：
HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效&am…
SSL 阿里云证书申请和备案
一、什么是SSL
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证…
sectigo ip证书种类买一年送一月
Sectigo旗下的IP证书是专为只有公网IP地址的网站准备的。Sectigo旗下的数字证书大多是域名证书，例如，单域名SSL证书、多域名SSL证书、通配符SSL证书等。这些证书申请时必须验证域名所有权，申请者需要有一个拥有管理全的域名网站，那…
![[已解决]mysql关闭SSL功能和永久关闭SSL设置](https://img-blog.csdnimg.cn/direct/7ca92449c9904c5e94129073f6bf8647.png)
[已解决]mysql关闭SSL功能和永久关闭SSL设置
概述
在搭建服务器连接本地数据库时发现有个报错信息：
SQLState - 08S01
com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure The last packet successfully received from the server was 292 milliseconds ago. The last …
创建本地LocalHost-SSL证书
mkcert 使用方法 mkcert 是一个开源工具，用于快速生成有效的本地开发证书。它可以帮助开发人员在本地环境中使用 HTTPS 加密来模拟真实的生产环境。 安装 首先，你需要安装 mkcert 工具。以下是在常见操作系统上安装的命令： macOS 使用 Homebr…
UVT音乐证书考试时间确定，学习氛围渐浓
美国职业资格与人才管理中心（UVT）音乐证书考试时间正式确定，学习氛围逐渐浓厚。众多热爱音乐的从业者和学生开始积极备考，希望通过这一考试获得音乐领域的宝贵证书。音乐证书被认为是音乐人才展示个人专业水平的重要机会ÿ…
最新阿里云免费SSL证书申请使用介绍
为网站部署SSL证书已经是现在站长的必须要做的工作，然而SSL证书并不全是免费的，免费且好用的资源也越来越有限，毕竟嘛，这些都需要成本。
PS：最下方有最终建议方案。
本文介绍当前(2024年)阿里云免费SSL证书信息。
阿…
Charles将证书安装到系统的方法(adb）
基本情况参考此帖：Charles 安卓抓包 unknown 和证书无效的解决方案（无需改代码）_client ssl handshake failed: an unknown issue occu-CSDN博客 此解决方案仅适用于已root设备默认已经在电脑上安装并配置了Charles，安卓手机也下载…
免费SSL申请和自动更新-未完成
安装certbot
# mac之间brew安装即可
brew install certbot申请泛解析证书
sudo certbot certonly --manual --preferred-challengesdns -d *.yourdomain.com## 输出
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for *.yourdomain.c…
免费SSL申请和自动更新
当前是在mac下操作
安装certbot
# mac下brew安装即可
brew install certbotcentos 安装 centos安装文档
申请泛解析证书
sudo certbot certonly --manual --preferred-challengesdns -d *.yourdomain.com## 输出
Saving debug log to /var/log/letsencrypt/letsencrypt.lo…
OpenSSL创建生成CA证书、服务器、客户端证书及密钥
OpenSSL创建生成CA证书、服务器、客户端证书及密钥 证数各参数含义生成CA证书创建root证书私钥创建请求证书创建自签署证书 生成服务器证书创建服务器证书创建服务器请求证书使用CA证书签署服务器证书 生成客户端证书创建客户端证书创建客户端请求证书使用CA证书签署客户端证书…
基于openssl v3搭建ssl安全加固的c++ tcpserver
1 概述
tcp server和tcp client同时使用openssl库，可对通信双方流通的字节序列进行加解密，保障通信的安全。本文以c编写的tcp server和tcp client为例子，openssl的版本为v3。
2 安装openssl v3
2.1 安装 perl-IPC-Cmd
openssl项目中的co…
将http转为https访问需要费用吗
首先，需要了解http和https的概念的区别。 http本身是一种超文本传输协议，目前是互联网在进行数据访问过程中最广泛运用的一种网络协议，http工作于客户端与服务器端之间。浏览器作为http客户端通过URL向http服务器端发送所有请求。Web服务器则…
SSL VPN安全网关
产品介绍
沃通SSL VPN安全网关是以现代密码技术为核心并具有物理安全保护措施的一体化硬件设备。产品遵循国家GM/T 0025 《SSL VPN 网关产品规范》集成了国产密码算法（SM1/SM2/SM3/SM4）和SSL、IPSec安全协议，并通过了相关权威资质认证&#…
open ssl 生成自签名证书
本节向您展示如何使用’ openssl 工具从命令行生成所有必要的文件。
使用实例生成2048位的RSA私钥，用于对流量进行解密。（这里的私钥没有使用加密，安全起见可以加密私钥）
$ sudo openssl genrsa -out /etc/grafana/grafana.key …
Https证书续签-acme.sh-腾讯云之DnsPod
ename 域名切换到 DnsPod 上面解析 可以先看下之前的 acme.sh 介绍文章然后再来次补充更多。 之前说过了 acme.sh 在阿里云下的使用。 这里做个后续补充
之前的域名是在 ename 上的 ，为了自动续签切换到 DnsPod 上面解析
注意事项 可以把原来 ename 上的解析先导出…
Nginx网络服务四-----日志、Nginx压缩和ssl
1.自定义访问日志 如果访问出错---404，可以去看error.log日志信息 访问日志是记录客户端即用户的具体请求内容信息，而在全局配置模块中的error_log是记录nginx服务器运行时的日志保存路径和记录日志的level，因此两者是不同的，而且…
openssl 生成nginx自签名的证书
1、命令介绍
openssl req命令主要的功能有，生成证书请求文件， 查看验证证书请求文件，还有就是生成自签名证书。
主要参数 主要命令选项： -new :说明生成证书请求文件 -x509 :说明生成自签名证书 -key :指定已…
Elasticsearch 8.X 集群 SSL 证书到期了，怎么更换?
1、SSL 证书过期问题 如上两个问题是近期社群讨论比较多的问题，涉及8.X、7.X等版本。 在 Elasticsearch 集群中，使用SSL证书对数据传输进行加密是一种常见的安全措施。 正如《一本书讲透 Elasticsearch》所讲的一样，Elasticsearch 8.0 之后&a…
DB2配置SSL访问-1、DB2数据库配置SSL证书
配置 DB2 实例中的安全套接字层 (SSL) 支持
DB2 数据库系统支持 SSL，这意味着也支持 SSL 的 DB2 客户机应用程序可以使用 SSL 套接字连接至 DB2 数据库。CLI、CLP 和 .Net Data Provider 客户机应用程序和使用 IBM 数据服务器 JDBC 和 SQLJ 驱动程序（4 …
小程序域名可以使用免费的SSL证书吗？
对于小程序域名而言，选择何种类型的SSL证书主要取决于小程序域名的具体情况。如果小程序域名是单独的域名，那么可以选择最为常见的免费单域名证书；如果小程序是公司主域名的子域名，则可以选择免费的通配符证书，一张证书…
企业型多域名SSL证书
多域名SSL证书是目前市场上用的比较多的一种，主要解决多个不同规则的域名申请，但不适合主域名（根域名）相同的域名，因为这种域名直接申请通配符。
企业型其实就是OV类型或者EV类型，由于在CA/B产品名称规范中…
EAP-TLS实验之Ubuntu20.04环境搭建配置（FreeRADIUS3.0）（二）
上篇文章简要介绍了freeradius的搭建及配置，在最后数据库连接阶段还没进行测试验证，今天继续。
修改相关文件
1 radiusd.conf
打开762行注释（＄INCLUDE mods-enabled/sql）；
2 sites-available/default
…
国密 SM2 SSL 证书 Nginx 安装指南 linux版
一、获取国密证书
1、在您完成申请西部GDCA服务器证书的流程后，下载证书将获取一个证书包，有以下
*.***.com_sign.crt：签名证书
*.***.com_sign.key：签名证书私钥
*.***.com_encrypt.crt：加密证书
*.***.com_encr…
OpenWAF配置SSL访问本地资源
OpenWAF配置Https访问本地资源
介绍
OpenWAF（Web Application Firewall）是一个开源的Web应用防火墙，用于保护Web应用程序免受各种网络攻击。它通过与Web服务器集成，监控和过滤对Web应用程序的流量，识别和阻止潜在的攻…
win10下使用composer安装依赖ssl报错处理
报错：you are running Composer with SSL/TLS protection disabled. https://repo.packagist.org could not be fully loaded (curl error 60 while downloading https://repo.packagist.org/packages.json: SSL certificate problem: unable to get local issuer c…
网站如何改成HTTPS访问
在今天的互联网环境中，将网站更改成HTTPS访问已经成为了一种标准做法。HTTPS不仅有助于提高网站的安全性，还可以提高搜索引擎排名，并增强用户信任。因此，转换为HTTPS是一个重要的举措，无论您拥有个人博客、电子商务网站…
HTTP和HTTPS本质区别——SSL证书
HTTP和HTTPS是两种广泛使用的协议，尽管它们看起来很相似，但是它们在网站数据传输的安全性上有着本质上的区别。 HTTP是明文传输协议，意味着通过HTTP发送的数据是未经加密的，容易受到拦截、窃听和篡改的风险。而HTTPS通过使用SSL或…
使用ssl_certificate_by_lua指令动态加载证书
1、下载 OpenResty - 下载
根据自己系统选择下载，我的是64位 2、解压到目录 3、启动openresty
进入解压后的目录，执行nginx.exe 浏览器输入 http://localhost 查看是否正常。显示以下画面就表示没有问题。
接下来可以开始准备动态安装证书 4、使用o…
企业通配符SSL证书的特点
企业通配符SSL证书是一种数字证书，其可以用于保护多个企业网站，对网站传输信息进行加密服务。这种证书通常适用于拥有多个子域名或二级域名的企事业单位。今天就随SSL盾小编了解企业通配符SSL证书的相关信息。 1. 保护所有域名和子域名：企业通…
解决 SSLError: HTTPSConnectionPool(host=‘huggingface.co‘, port=443)
看我的回答：
https://github.com/huggingface/transformers/issues/17611#issuecomment-1794486960
能问这个问题的都是网络不太好的，你懂的，所以答案全是解决网络的。
得益于这个回答：#17611 (comment)
看了一下代码…
为RabbitMQ配置SSL
1. 安装 OpenSSL
从 OpenSSL 的官方网站（https://www.openssl.org/）下载 OpenSSL 工具的 Windows 版本，并安装。
2. 创建 SSL 证书和私钥
执行以下命令以生成私钥文件（.key）和证书签名请求文件（.csr&…
requests爬虫IP连接初始化问题及解决方案
问题背景
在使用HTTPS爬虫IP连接时，如果第一次请求是chunked方式，那么HTTPS爬虫IP连接将不会被初始化。这个问题可能会导致403错误，或者在使用HTTPS爬虫IP时出现SSL错误。 解决方案
为了解决这个问题，我们可以在requests库的ada…
网站为什么一定要安装SSL证书
随着互联网的普及和发展，网络安全问题日益凸显。在这个信息爆炸的时代，保护用户隐私和数据安全已经成为各大网站和企业的首要任务。而SSL证书作为一种网络安全技术，已经成为网站必备的安全工具。那么，为什么网站一定要安装SSL证书…
SSL Pinning 绕过、Web 应用程序黑客攻击、漏洞查找和执行 VAPT | 详细 VAPT 方法、在渗透测试中绕过CSP、账户接管漏洞
SSL Pinning 绕过、Web 应用程序黑客攻击、漏洞查找和执行 VAPT | 详细 VAPT 方法、在渗透测试中绕过CSP、账户接管漏洞。 The diagram below illustrates the setup of the iOS device, Kali virtual machine, and Windows host. wget https:
Linux上通过SSL/TLS和start tls连接到LDAP服务器
一，大致流程。 1.首先在Linux上搭建一个LDAP服务器 2.在LDAP服务器上安装CA证书，服务器证书，因为SSL/TLS，start tls都属于机密通信，需要客户端和服务器都存在一个相同的证书认证双方的身份。3.安装phpldapadmin工具&am…
springboot前后端分离项目配置https接口（ssl证书）
文章目录 说明vue.js前端部署vue.js项目axios请求配置本地创建日志文件创建Dockerfile文件配置ssl证书nginx.confvue项目打包上传创建容器部署 后端springboot项目部署配置ssl证书打包部署 补充：jsk证书和pfx证书补充：两种证书的转化JKS转PFXPFX 转 JKS …
chromium证书校验流程SM2WithSM3（C++源码说明）
文章目录 一、证书链二、证书链校验过程三、证书链签名校验图解四、C++源码4.1 编译TASSL4.2 代码一,直接读取签名值方法4.3 代码二（推荐）4.3.1 获取证书的签名数据4.3.2 获取证书的签名值4.3.3 从证书中获取公钥4.3.4 完整代码4.3.5 代码地址五、补充说明5.1 SM2的Z值算法以…
windows安装PostgreSQL后进行远程连接，发生SSL错误
1. 报错情况 SSL 关闭 的 pg_hba.conf 记录 (pgjdbc: autodetected server-encoding to be GB2312, if the message is not readable, please check database logs and/or host, port, dbname, user, password, pg_hba.conf) 或是乱码提示，提示中有SSL、 pg_hba.con…
***利用SecureCRT上传、下载文件（使用sz与rz命令）
使用SecureCrt连接到服务器。
1、上传文件：rz命令
输入“rz”，回车，在弹窗的文件选择框中选择本地磁盘中需要上传的文件，点击【Add】按钮，再点击传输指令即可。 注意（如果没有权限不可能成功，…
有哪些可信的SSL证书颁发机构？
目前市面上所显示的SSL证书颁发机构可所谓不计其数，类型也是多样，就好比我们同样是买一件T恤，却有百家不同类型的店铺一个道理。根据CA里面看似很多，但能拿到99%浏览器及设备信任度的寥寥无几，下面小编整理出几家靠谱可…
openssl证书撤销列表(Certificate Revocation List，简称CRL)详解
文章目录 CRL介绍数据结构CRL函数编程示例 CRL介绍
证书撤销列表(Certificate Revocation List，简称CRL)，是一种包含撤销的证书列表的签名数据结构。CRL是证书撤销状态的公布形式，CRL就像信用卡的黑名单，用于公布某些数字证书不再…
编译OpenSSL时报错，Can‘t locate IPC/Cmd.pm in @INC
编译OpenSSL 3.0.1时报错，错误信息如下 解决方法：
安装perl-CPAN
yum install -y perl-CPAN进入CPAN的shell模式，首次进入需要配置shell，按照提示操作即可（本人perl小白，全部选择默认配置，高…
如何申请免费的DV SSL证书
SSL（Secure Sockets Layer）证书是保护网站和用户数据安全的重要组成部分。DV（Domain Validation） SSL证书是最简单的一种，通常用于验证域名的拥有权。虽然市面上有许多商业SSL证书，但您也可以轻松获得免费的…
python3遇到Can‘t connect to HTTPS URL because the SSL module is not available.
远程服务器centos7系统上有minicoda3，觉得太占空间，就把整个文件夹删了，原先的Python3也没了，都要重装。
我自己的步骤：进入管理员模式 1.下载Python3的源码： wget https://www.python.org/ftp/python/3.1…
SSL证书有效期越来越短是什么原因？
随着互联网的普及和数据安全意识的提高，SSL证书的使用变得日益普遍。SSL证书是一种用于加密数据传输并验证网站身份的安全协议。它们通过加密在用户浏览器和网站服务器之间传输的数据，从而确保数据的隐私和完整性。此外，SSL证书还通过数字签名…
http——https实现指南
第一部分：HTTPS安全证书简介
什么是HTTPS安全证书？
在网络通信中，HTTPS安全证书是一种由可信任的证书颁发机构（CA）签发的数字证书，用于保障网站与用户之间的数据传输安全。通过加密和身份验证，…
安全防御------SSL VPN篇
目录
一、SSL工作过程
1.SSL握手协议的第一阶段
2.SSL握手协议的第二阶段
3.SSL握手协议的第三阶段编辑
4.SSL握手协议的第四阶段编辑
二、SSL预主密钥有什么作用？
三、SSL VPN主要用于那些场景？
四、SSL VPN的实现方式有哪些？
…
aiohttp ssl.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] 错误处理
这个问题原因吧其实就是3.10 开始官网更新了TLS 堆栈默认安全设置 感兴趣的可以看下链接 python官网叙述: Python 3.10 增加了 TLS 堆栈的默认安全设置
解决也很简单，将ssl安全等级降下来就行，例如：
import ssl
import aiohttp
ctx ssl.cr…
Nginx安装配置项目部署然后加SSL
个人操作笔记记录
第一步：把 nginx 的源码包nginx-1.8.0.tar.gz上传到 linux 系统
第二步：解压缩
tar zxvf nginx-1.8.0.tar.gz
第三步：进入nginx-1.8.0目录 使用 configure 命令创建一 makeFile 文件。
直接复制过去运行
./configur…
OkHttp网络框架深入理解-SSL握手与加密
OkHttp简介
由Square公司贡献的一个处理网络请求的开源项目，是目前Android使用最广泛的网络框架。从Android4.4开始HttpURLConnection的底层实现采用的是OkHttp。
特点：
支持HTTP/2并允许对同一主机的所有请求共享一个套接字通过连接池,减少了请求延迟…
IPsec vpn和SSL VPN的详解对比！
IPsec（InternetProtocolSecurity）是为IP网络提供安全协议和服务的集合，是VPN（VirtualPrivateNetwork，一种常用于虚拟专用网络的技术。IP数据包在公共网络中传输，如Internet，可能面临被伪造、窃取…
微信小程序Burp抓包
方法有很多，工具也各有差异，主要是学代理流量的思路
Burp流量代理工具小程序
一、Burp证书导入
1、开启代理
开启浏览器的代理，火狐推荐FoxyProxy，Google推荐SwitchyOmega，设置代理为127.0.0.1:8080。
2、下载证书…
可运营的SSL证书在线生成系统源码，附带图文搭建教程
安装教程
运行环境
PHP8.0.2-8.2最好选用8.0
Nginx1.22.1版本
Mysql5.7
伪静态设置为Thinkphp
后台账号admin 密码123456
系统使用API申请地址：https://www.sslprogen.com/
SSL之mkcert构建本地自签名
文章目录 1. 什么是SSL2. mkcert：快速生成自签名证书2.1 mkcert的工作流程如下：2.2 window 本地实现自签证书2.2.1 下载安装2.2.2 下载,生成本地 SSL2.2.3 生成 pem 自签证书,可供局域网内使用其他主机访问。2.2.4 使用-psck12 生成*.p12 文件 2.3 Sprin…
curl-7.70.0 --with-ssl
openssl的官网
https://www.openssl.org/source/
[ Old Releases ] - /source/old/index.html
curl的官网
https://curl.haxx.se/download.html
curl downloads
如果想要调试源码
./configure --disable-shared --without-zlib --enable-static --enable-ipv6 --host&q…
【OpenSSL】Ubuntu 下编译OpenSSL
准备Open SSL 3.0源代码
下载可以直接使用wget下载
wget --no-check-certificate https://www.openssl.org/source/openssl-3.0.0-alpha2.tar.gz下载好之后将源代码解压。
tar -xvf openssl-3.0.0-alpha2.tar.gz解压好之后进入到源代码目录
cd openssl-3.0.0-alpha2编译
首…
基于OpenSSL的SSL/TLS加密套件全解析
概述
SSL/TLS握手时，客户端与服务端协商加密套件是很重要的一个步骤，协商出加密套件后才能继续完成后续的握手和加密通信。而现在SSL/TLS协议通信的实现，基本都是通过OpenSSL开源库，本文章就主要介绍下加密套件的含义以及如何在O…
HTTP代理SSL连接：保障网络安全的重要协议
HTTP代理SSL连接是一种网络安全协议，它结合了HTTP代理和SSL/TLS协议，用于在客户端和服务器之间建立加密通信通道。HTTP代理SSL连接可以保护数据在传输过程中不被窃听、篡改或伪造，从而确保数据的完整性、保密性和可靠性。在本文中，…
怎么把SSL安全证书部署到服务器里？
SSL证书成为保护网站数据传输安全的重要工具。然而，对于一些网站管理员来说，将SSL证书部署到服务器并配置正确可能是一个有些困难的任务。下面我们将介绍如何将SSL安全证书部署到服务器里，以确保网站数据传输的安全性。 首先，为了…
golang实现openssl自签名双向认证
第一步：生成CA、服务端、客户端证书
1. 生成CA根证书
生成CA证书私钥
openssl genrsa -out ca.key 4096创建ca.conf 文件
[ req ]
default_bits 4096
distinguished_name req_distinguished_name[ req_distinguished_name ]
countryName …
探讨倒排索引Elasticsearch面试与实战：从理论到实践
在当前大数据时代，Elasticsearch（以下简称为ES）作为一种强大的搜索和分析引擎，受到了越来越多企业的青睐。因此，对于工程师来说，掌握ES的面试准备和实战经验成为了必备技能之一。本文将从ES的面试准备和实际…
SpringBoot【问题 05】PostgreSQL数据库启用SSL后使用默认配置进行数据库连接（Navicat工具与Java程序）
官网SSL说明：https://www.postgresql.org/docs/9.1/libpq-ssl.html
1.配置
1.1 文件
使用SSL需要的4个文件，名称要一致：
客户端密钥：postgresql.keyJava客户端密钥：postgresql.pk8客户端证书：postgresq…
哪些泛域名ssl证书一年送一月
泛域名SSL数字证书，也称之为通配符SSL证书，是数字证书中比较特殊的产品。与传统的单域名SSL证书不同，泛域名SSL证书能够同时保护多个域名站点，只对域名站点的类型有限制——只能保护主域名以及主域名下的所有子域名站点。今天就随…
OpenSSL 安全漏洞(CVE-2023-3817)
厂商补丁:
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.openssl.org/news/secadv/20230731.txt OpenSSL安全建议[2023年7月31日] 检查DH q参数值花费过多时间(CVE-2023-3817) 严重程度:低 问题总结:DH键或参数过长可能导致检查速度很…
计算机网络基础知识（八）—— 怎么制作HTTPS中的SSL证书？手把手教学
前面学习了什么是HTTPS协议，简单了解了SSL/TLS协议的相关概念，其中HTTPS中的S里最关键的一点就是“公钥和私钥”，那么现在就来了解一下怎么制作“公钥 && 私钥”吧 使用 OPENSSL 生成自签名证书的过程如下，下面的 google.…
实验篇(7.2) 06. 通过安全隧道访问远端内网服务器 (SSL) ❀ 远程访问
【简介】直接映射服务器到公网，没有验证不安全；通过Web浏览器访问远程内网服务器，有验证也安全，但是支持的协议太少。那有没有即安全，又能支持所有协议的访问方法呢？我们来看看SSL VPN的隧道模式。 实验要求…
实验篇(7.2) 05. 通过浏览器访问远端内网服务器 (SSL) ❀ 远程访问
【简介】直接将内网服务器映射成公网IP，可以方便的从任何地方访问服务器的指定端口，但是这种方式下，服务器是公开且暴露的。那有没有即方便、又比较安全的远程访问服务器的方法呢？我们来看看SSL VPN的Web模式。 SSL VPN介绍 从概念…
openresty nginx根据url日期进行自定义路由跳转
openresty nginx根据url日期进行自定义路由跳转 想要达到的效果路由配置示例 想要达到的效果
需要一个按url中的日期（格式为yyyymmdd）判断跳转，当日期为当前日期时到172.16.0.17:1789，非当前日期proxy_pass跳转到172.16.0.17:378…
如何利用AWS CloudFront 自定义设置SSL
Amazon CloudFront 提供三种选项，可以加速整个网站并从 CloudFront 的边缘站点通过安全的 HTTPS 方式交付内容。除能够安全地从边缘站点交付内容外，您还可以配置 CDN 来使用针对源提取的 HTTPS 连接，这样您的数据就会实现从源到最终用户的端到…
一个干净的SSL连接
你是不是想要写一个尽量干净的SSL连接，最好能够完全通过JDK就能完成，不需要借助任何其他依赖，那么看这篇博客就对了。
我会将这部分的代码展示出来，作为分享，作为回报你们应该也多多的分享自己的作品！
我…
unsupported ssl backend ‘openssl‘. supported ssl backends:gnutls
遇到 “unsupported ssl backend ‘openssl’. supported ssl backends: gnutls” 这类错误，通常是因为你的开发环境或者某些工具配置了使用 OpenSSL 作为 SSL 后端，但该环境或工具实际上仅支持 GnuTLS。这种情况可能发生在多种不同的场景中，…
discuz、ecshop、帝国cms部署https（ssl）后会员无法登录
discuz、ecshop、帝国cms部署https（ssl）后会员无法登录 注意，以下教程特网科技虚拟主机或者亚数的云主机独立IP部署SSL后的301跳转
1.discuz部署https后台无法登录：
discuz采用： $_SERVER[‘HTTPS’] 方式判断&#…
06-HTTPS单向认证及Java案例
一、单向认证流程
单向认证流程中，服务器端保存着公钥证书和私钥两个文件，整个握手过程如下：
客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务器端；服务器端将本机的公钥证书（server.crt&am…
使用acme.sh为Nextcloud申请Let’s Encrypt的ssl证书（非80端口）
1、安装acme.sh
rootguest:~# curl https://get.acme.sh | sh
.
.
.
[2023年 04月 18日 星期二 18:26:35 CST] Installing from online archive.
[2023年 04月 18日 星期二 18:26:35 CST] Downloading https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
[202…
沃通“SSL证书+代码签名证书”，防范高仿“钓鱼网站+钓鱼软件”攻击
近日，360发布威胁预警，因监测发现多起利用钓鱼网站对特定用户进行攻击的安全事件，呼吁警惕“高仿”软件安装程序暗藏钓鱼木马。“钓鱼网站钓鱼软件”是非常典型的钓鱼攻击组合，而沃通“SSL证书代码签名证书”能够帮助企业建立安全…
pgsql使用OpenSSL添加ssl加密
openssl.md
服务端
查看当前目录 openssl version -d生成签名的key
openssl req -new -text -out server.req -subj /CCN/STZhejiang/LHangzhou/Odbpaas/CNdbpaas-ip-port -passout pass:xxx-passourt 意思是对输出文件的加密密码删除passphrase
openssl rsa -in privkey.…
DB2配置SSL访问-2、DB2 CLI客户端配置SSL
在非 Java DB2 客户机中配置安全套接字层 (SSL) 支持
可以将诸如 CLI、CLP 和 .Net Data Provider 客户机之类的 DB2 数据库客户机配置为支持安全套接字层 (SSL) 以便与 DB2 服务器进行通信。
开始之前 注： 如果 V9.7 的 DB2 客户机或 DB2 Connect™ 服务器与 z/O…
针对基于智能卡进行认证的活动目录的攻击
最近，我参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕过智能卡的验证实…
同一个IP可以安装配置多个SSL证书吗?
如何在同一IP地址上运行多个SSL证书? 服务器名称指示SNI，可以帮助您实现同一IP运行多个SSL证书，这样虚拟主机网站也能用上SSL证书了。
什么是SNI
服务器名称指示SNI是SSL的一个重要组成部分，SNI允许多个网站存在于同一个IP地址上ÿ…
http/https 客户端连接工具类
http/https 客户端连接工具类
HttpClientUtil
import java.io.IOException;
import java.io.InputStream;
import java.io.InterruptedIOException;
import java.io.UnsupportedEncodingException;
import java.net.UnknownHostException;
import java.util.ArrayList;
impor…
Spring Boot 使用SSL-HTTPS
Spring Boot 使用SSL-HTTPS
HTTPS协议可以理解为HTTPSSL/TLS，可以理解为HTTP下加入了SSL层，通过SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。
SSL(Secure Socket Layer安全套接字层)：SSL协议位于TCP/IP协…
mirthConnect忽略HTTPS SSL验证
mirthConnect SSL忽略验证
1、下载https网站证书
点击不安全---->证书无效 2、查看mirth 秘钥库口令
在mirthConnect 的conf目录下面keystore.storepass 3、导入证书到本地
在jdk的bin目录下面执行
keytool -importcert -file "下载的网站证书路径" -keysto…
为什么客户端和服务器不支持SSL协议
为什么客户端和服务器不支持SSL协议？这是使用SSL证书的用户经常会遇到了一个问题，客户端和服务器不支持SSL协议可能有以下几个原因，大家可以作个参考。
版本不匹配：SSL协议有多个版本，包括过时的SSL 2.0、SSL 3.0和较…
云服务器（五）.nginx4.CA证书的签发流程详情
也可以说是https传输流程（加密方式、证书、传输安全）
目录：
CA证书的签发流程：CA证书的签发流程详情_燚湫的博客-CSDN博客_ca颁发证书 需要明白证书包含了哪些内容https传输流程：https传输流程（加密方式、…
Ubuntu20.04 curl: (35) OpenSSL SSL_connect: 连接被对方重设 in connection to raw.githubusercontent.com:443
Ubuntu20.04 curl: （35） OpenSSL SSL_connect: 连接被对方重设 in connection to raw.githubusercontent.com:443在对unbuntu20.04系统的终端进行美化的过程中总是出现链接不上github的问题（主要包括两种：curl (7)和curl (35)&…
群晖-第2章-设置HTTPS访问
群晖-第2章-设置HTTPS访问
本章介绍如何通过HTTPS访问群晖，前置要求是完成群晖-第1章-IPV6的DDNS中的内容，可以是IPV4也可以是IPV6，或者你有公网IP，直接添加DNS解析也可以。只要能通过域名访问到nas就行。
本文参考自群晖添加SS…
Linux 中使用 docker-compose 部署 MongoDB 6 以上版本副本集及配置 SSL / TLS 协议
一、准备环境
MongoDB 副本集部署至少 3 个节点（奇数节点），为了保障数据安全性，可考虑将 MongoDB 节点分布在不同的主机上，本示例使用一台主机部署 3 个 MongoDB示例。
1、创建 MongoDB 集群数据相关目录
# 创建 Mo…
https和ssl网关在各安全层面的应用场景及测评要点
1、https和https实现 SSL/TLS协议是独立的概念（这里的重点是https和ssl v**，关于ssl/tls协议就不展开说了），可以实现对基于TCP/UDP应用的安全保护，如https和sftp等。 https是其中应用非常广泛的一种，即Hype…
为什么APP也需要SSL证书？
通常我们会想到对网站使用SSL证书，来加密数据传输过程，确保信息不被篡改、泄露。对APP这类应用程序则选择软件签名证书，来进行数字签名和防止代码被恶意篡改。然而APP很容易获取到个人敏感信息，为了防止这些信息在传输过程中被有心…
Nginx 配置二级域名（腾讯云）
根域名已被个人主站占用，想把做过的项目部署到二级域名，特此记录。 一、环境说明
系统： CentOS7.6
应用服务器：Nginx 1.16.1、Tomcat 9.0
安全组已开放端口： 22、80、443、3389
二、解析二级域名并申请 SSL 证书&a…
Java 解决远程调用 ssl 证书认证问题
Java 解决远程调用 ssl 证书认证问题 方法 1方法 2方法 3 方法 1
在 jdk 目录导入证书。 首先要下载 服务器 ssl 证书，下载完成之后。把它命名成 Root.cer 后面使用 cmd 命令行 在 jdk 目录导入。
例如 ： jdk 的目录为：D:\JetBranins\Intel…
什么是SSL证书？在哪里免费申请？
随着互联网蓬勃发展，人们在日常生活中越来越依赖网络。然而，网络攻击和数据泄露日益猖獗，保护网站和用户信息的安全变得尤为紧迫。在这一背景下，SSL证书成为至关重要的安全措施。 SSL证书的首要功能在于防范网络攻击。相较于不安全…
给nginx部署https及自签名ssl证书
一、生成服务器root证书
openssl genrsa -out root.key 2048
openssl req -new -key root.key -out root.csr#Country Name (2 letter code) [XX]:---> CN#Country Name (2 letter code) [XX]:---> CN#State or Province Name (full name) []:---> Shanghai#Locality…
跨平台指南：在 Windows 和 Linux 上安装 OpenSSL 的完整流程
Windows安装 一：找到安装包，双击即可 https://gitee.com/wake-up-again/installation-package.git 二：按照提示，一步一步来，就可以啦 三：此界面意思是，是否想向创作者捐款，自己视情…
rapidssl通配符ssl证书800元一年送一月
RapidSSL旗下的DV基础型通配符SSL证书是应用比较广泛的一种数字证书产品。这款SSL证书可以同时保护主域名以及主域名下所有的子域名，为多个域名站点提供安全防护，简化了证书管理和安装过程，还提供了强大的加密功能，以确保网站与用…
https安全性 带给im 消息加密的启发
大家好，我是蓝胖子，在之前# MYSQL 是如何保证binlog 和redo log同时提交的？这篇文章里，我们可以从mysql的设计中学会如何让两个服务的调用逻辑达到最终一致性，这也是分布式事务实现方式之一。今天来看看我们能够从http…
Unity 报错：SSL CA certificate error
使用UnityWebRequest时出现如下报错：
SSL CA certificate error
Curl error 60: Cert verify failed: UNITYTLS_X509VERIFY_FLAG_USER_ERROR1
原因：
证书验证失败 和 SSL CA证书错误
解决方法：
创建一个如下的类：
/// <…
springboot报错驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接，解决方式
起因：今天发布程序，本地测试没有问题但是部署到服务器上报：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS…
RestTemplate SSL证书信任忽略 + 线程池配置 + 线程池监控
RestTemplateConfig.java
RestTemplate配置类
Slf4j
Configuration
public class RestTemplateConfig {/*** 初始化 RestTemplate 配置线程池和SSH证书信任*/Beanpublic RestTemplate restTemplate() throws KeyStoreException, NoSuchAlgorithmException, KeyManagementExce…
Springboot 集成kafka 消费者实现ssl方式连接监听消息实现消费
证书准备：springboot集成kafka 消费者实现 如何配置是ssl方式连接的时候需要进行证书的转换。原始的证书是pem, 或者csr方式 和key方式的时候需要转换，因为kafka里面是jks 需要通过openssl进行转换。
证书处理：
KeyStore 用于存储客户端的证…
免费https详细教程
简单叙述一下https的定义和实现https的一些基本作用，然后会给到申请SSL证书的方式以及安装部署流程，最终实现网站的https访问。
随着互联网的快速发展，网络安全问题日益凸显。在互联网上传输敏感信息、进行在线交易和共享个人数据时…
vite+vue3项目通过宝塔部署到服务器
记一次vitevue3部署到宝塔服务器的经历
环境说明
一份web(vitevue3)项目、一个安装宝塔面板的服务器（使用的是nginx）
操作步骤
解析一个域名 获取一个免费的SSL证书 在宝塔面板里创建一个网站并添加下载下来的SSL证书 web项目打包构建
根据项目在网…
jumpserver nginx ssl web 登录
acme.sh 申请证书
域名web要可以访问，申请证书后停止本地 nginx
acme.sh --issue -d <域名> --nginx /etc/nginx/conf.d/web.confacme.sh 安装证书
使用 pem 格式证书
acme.sh --install-cert -d <域名> \
--key-file /etc/nginx/conf.d/ssl/…
免费使用！国产品牌JoySSL为中国高校网站（edu.cn）提供专属SSL证书
去年9月份，西北工业大学遭受境外网络攻击，目标就是为了窃取重要隐私信息。高校校园信息安全非常重要，因为高校网站是学校的重要门户之一，也是学生、教职工、家长等与学校沟通交流的重要平台。如果高校网站存在安全问题，…
SSL、TLS协议格式、HTTPS通信过程、RDP SSL通信过程
相关学习资料 http://www.360doc.com/content/10/0602/08/1466362_30787868.shtml http://www.gxu.edu.cn/college/hxhgxy/sec/COURSE/ch13/1.htm http://www.rfc-editor.org/rfc/rfc6101.txt http://3600.1kapp.com/?p546 http://wiki.mbalib.com/wiki/SSL%E4%BF%AE%E6%…
gitlab同步代码时https证书错误
OS：Ubuntu 14.04
最近在用 repo从gitlab上同步代码，执行repo init总是会有报错： curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: http://curl.haxx.se/docs/sslcerts.htmlcurl performs S…
SpringMail发送QQ邮件
SpringMail发送QQ邮件
上篇提到javamail发送基于SSL的QQ邮件，这篇要说的是如何使用SpringMail发送基于ssl的QQ邮件
上一篇博客：http://blog.csdn.net/zimou5581/article/details/70227860
1、配置文件
Spring配置文件：applicationContext…
easyConnect 报本地环境异常错误
一、检查任务管理器中发现ecagent.exe进程是禁用状态。如图： 二、在异常客户端上，找到easyconnect的安装目录（默认路径：C:\Program Files (x86)\Sangfor\SSL\ECAgent），找到ecagent.exe应用程序尝试手动执行…
CentOS 7.4 firewall 开启http/https 服务及SSL配置
###一、配置服务器正常开启HTTP及HTTPS
firewall http 服务开启
firewall-cmd --query-service http ##查看http服务是否支持，返回yes或者no firewall-cmd --add-servicehttp ##临时开放http服务 firewall-cmd --add-servicehttp -…
HTTPS详解及HTTPS实验
目录 HTTPS 一，https在参考模型中的位置 二，什么是HTTPS 三，什么是SSL 1，SSL 协议分为两层： 2，SSL 协议提供的服务： 四，HTTPS的加密方式 1，常见的加密算法 2，…
CentOS 安装 mailx 用命令以 SMTP 方式发送邮件可用 SSL
安装
yum -y install mailx
普通连接发送
如果使用普通的 25 端口发送，那么编辑 /etc/mail.rc，在配置文件末尾添加以下设置
#无加密连接设置
#From
set fromyournamehost.com
#设置SMTP服务器
set smtpsmtp.host.com
#设置SMTP服务器登录名
set smtp…
根证书和中间证书安装配置
下载根证书
根证书是建立信任链的基础。一旦客户端安装了根证书，它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序，从而建立起一个完整的信任链。
如果您的业务用户通过浏览器访问您的Web业务ÿ…
SSL证书：构建网络安全的基石
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…
centos7 python3.12.1 报错 No module named _ssl
https://blog.csdn.net/Amio_/article/details/126716818
安装python
cd /usr/local/src
wget https://www.python.org/ftp/python/3.12.1/Python-3.12.1.tgz
tar -zxvf Python-3.12.1.tgz
cd Python-3.12.1/
./configure -C --enable-shared --with-openssl/usr/local/opens…
根证书和中间证书安装配置
下载根证书
根证书是建立信任链的基础。一旦客户端安装了根证书，它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序，从而建立起一个完整的信任链。
如果您的业务用户通过浏览器访问您的Web业务ÿ…
协议-SSL协议-基础概念01-SSL位置-协议套件-握手和加密过程-对比ipsec
SSL的位置-思维导图
参考来源： 华为培训ppt:HCSCE122_SSL VPN技术
##SSL的位置
SSL协议套件
握手阶段，完成验证，协商出密码套件，进而生成对称密钥，用于后续的加密通信。 加密通信阶段，数据由对…
centos 免费ssl证书 Let‘s Encrypt / Certbot证书生成工具
Lets Encrypt 证书申请工具 Certbot 可以通过 yum 包管理器进行安装。以下是在 CentOS/RHEL 系统上使用 yum 安装 Certbot 的步骤：
一、安装
首先，确保您的系统已经安装了 EPEL 存储库。如果您的系统上没有安装 EPEL 存储库，可以使用以下命…
【隧道篇 / SSL】(7.4) ❀ 02. 通过SSL VPN Web模式走对方宽带上网 ❀ FortiGate 防火墙
【简介】SSL VPN Web模式下，只通过浏览器就可以访问远程内网，省去了安装客户端的烦恼，缺点的是支持的协议不多。FortiOS 7.4版本还支持走对方宽带上网。让我们来验证一下这个功能。 配置宽带 在配置SSL VPN之前，我们需要做一些准备…
Centos 7 环境下 PostgreSQL 14 启用SSL加密
配置 PostgreSQL 14 的 SSL 加密通常涉及到生成 SSL 证书和私钥，然后配置 PostgreSQL 以使用这些证书。
1、生成 SSL 证书和私钥：
使用 OpenSSL 生成自签名 SSL 证书和私钥： 首先，你需要生成 SSL 证书和私钥。可以使用 OpenSSL …
java以SSL方式连ES
先做准备工作，浏览器方式访问 ES7.X url https://127.0.0.1:8027 弹出用户名和密码 输入后在浏览器得到 { “name” : “DTCNPEMS04”, “cluster_name” : “cnp-es-cluster”, “cluster_uuid” : “wb0So_FqQBOKqtXnsqofTg”, “version” : { “number” : “7.…
驱动程序无法通过使用安全套接字层(SSL)加密与 SL Server 建立安全连接
报错记录 我用的数据库版本是SQL server 2008 R2 驱动包是mssql-jdbc版本是7.2.2.jre8 idea可以正常启动打成jar包后用Java -jar无法启动并报错
修改yml文件
spring:mvc:path match:matching-strategy: ant_path_matcherdatasource:url: jdbc:sqlserver://127.0.0.1;database…
如何通过openssl生成公钥和私钥？
1、生成RSA秘钥的方法
生成RSA秘钥的方法：
openssl genrsa -des3 -out privkey.pem 2048
注：建议用2048位秘钥，少于此可能会不安全或很快将不安全。
这个命令会生成一个2048位的秘钥，同时有一个des3方法加密的密码，…
5个最重要的AJAX安全提示
5个最重要的AJAX安全提示：为了取得成功，你必须从好的计划开始。必须集中你的才智减少和简化AJAX调用，创建一个标准的响应格式，在任何地方都要遵循这个协定（理想的XML）。遵循来自像开放万维网应用安全计划那…
不重启Docker能添加自签SSL证书镜像仓库吗？
应用背景
在企业应用Docker规划初期配置非安全镜像仓库时，有时会遗漏一些仓库没配置，但此时应用程序已经在Docker平台上部署起来了，体量越大就越不会让人去直接重启Docker。
那么，不重启Docker能添加自签SSL证书镜像仓库吗&…
【实战记录】SSL证书部署到阿里云及注意事项
目录前言正文部署流程注意事项总结前言
原本正常的服务器在项目经过一次迭代之后突然无法使用 https 访问，一直显示不能提供安全的链接。先后检查了 SSL 证书状态、域名状态、服务器状态，都是没有问题的，甚至咨询了阿里的工程师，…
(PKCS1)RSA公私钥pem文件解析
1、概述
在公钥密码学（也称为 非对称密码术）中，加密机制依赖于两个相关的密钥，一个公钥和一个私钥。公钥用于加密消息，而只有私钥的所有者才能解密消息。
在本教程中，我们将了解如何从 PEM 文件中读取公钥…
Java中绕过SSL/TLS验证：开发与风险透视
警告: 本文提供的方法绕过SSL/TLS证书验证，这在某些开发场景下可能是有用的，但使用这些方法会导致严重的安全隐患。在生产环境中，你应该始终验证SSL/TLS证书以确保数据的安全传输。 引言
在日常的软件开发中，我们经常需要与其他服…
Nginx SSL使用自制证书
1. 生成证书 keytool -genkey -v -alias <Alias别名> -keyalg RSA -keystore <KeyStore文件> -validity <有效期> keytool -genkey -v -alias nginx -keyalg RSA -keystore nginx.keystore -validity 36500
alias别名为 nginxkeystore文件为 nginx.keystore…
DV证书和OV证书的区别有哪些?DV SSL证书和OV SSL证书的不同点大揭秘
DV证书和OV证书的区别有哪些?众所周知，SSL证书按照验证方式的不同可以分为DV SSL证书、OV SSL证书和EV SSL证书等3种，而对于DV SSL证书和OV SSL证书的区别很多人都不知晓，为了便于用户选择，锐成小编就DV SSL证书和OV SSL证书的不…
Linux - Python安装
准备
openssl下载 python3下载 openssl安装目录：/usr/local/openssl python安装目录：/usr/local/python 将下载的文件上传至上面目录
部署
openssl安装
cd /usr/local/openssl
tar -zxvf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w
./config --pref…
使用acme.sh申请免费ssl证书（Cloudflare方式API自动验证增加DNS Record到期证书到期自动重新申请）
下载acme.sh
curl https://get.acme.sh | sh -s emailmyexample.comcd ~/.acme.sh/获取Cloudflare密钥
Preferences | Cloudflare
登录选择账户详情选择API Token选择创建令牌选择区域DNS模板，并设置编辑写入权限生成并复制令牌备用回到首页概览界面下部获取账号…
Error Domain=NSURLErrorDomain Code=-1202
背景
mac os 使用charles 抓包后，模拟器的报文跟踪出现问题，代码提示： Error DomainNSURLErrorDomain Code-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “cdn-…
Linux高级应用——web网站服务（2）
作者简介：一名云计算网络运维人员、每天分享网络与运维的技术与干货。 公众号：网络豆云计算学堂 座右铭：低头赶路，敬事如仪 个人主页： 网络豆的主页 目录 前言
一. httpd服务访问控制概述
1.为什么要…
此站点的连接不安全，怎么解决？
有部分的网站用户在打开的时候会被提示“此站点的连接不安全”这种现象为什么会出现，大概率是因为没有安装SSL证书或者SSL证书出现了错误，小编在这里面将展开讲解为大家分析其中的原因以及解决方法。
一：遇到该情况的时候该怎么办࿱…
Win10使用OpenSSL生成证书的详细步骤(NodeJS Https服务器源码)
远程开启硬件权限，会用到SSL证书。
以下是Win10系统下用OpenSSL生成测试用证书的步骤。
Step 1. 下载OpenSSL,一般选择64位的MSI
Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
一路点下来，如果后续请你捐款ÿ…
【ASP.NET Core 基础知识】--安全性--SSL和HTTPS配置
一、SSL和HTTPS基础知识
1.1 SSL（安全套接层）是什么？
SSL（安全套接层）是一种加密协议，用于在网络上安全地传输数据。它最初由Netscape公司在1990年代中期开发，旨在确保在Internet上进行的通信…
什么是 SSL 证书？
SSL 证书的介绍
SSL（Secure Sockets Layer）证书是一种由数字证书颁发机构（CA）签发的加密证书，用于在 Web 浏览器和服务器之间建立安全连接。SSL 证书能够确保网站和应用程序的数据传输过程中不被窃听、篡改或伪造&…
自建SSL证书（兼容ios）
于SSL/TLS服务器证书，特别是那些用于HTTPS网站的证书，有几个关键的扩展和属性是必要的，以确保证书可以被客户端（如浏览器）正确识别和信任。这些细节对于确保加密连接的安全性至关重要。以下是一些关键的证书详情和扩展…
网络安全之IP地址证书的重要性
在数字化时代，网络空间已成为各类活动的重要载体，无论是商业交易、信息交流还是远程办公，都离不开互联网的支撑。然而，网络环境的开放性与匿名性也带来了安全风险，如何确保网络交互中的身份真实可信，成为了…
怎么免费申请一年期HTTPS证书？
申请SSL证书的大致步骤简化如下：
1. 选择证书类型： - 根据你的需求（比如单一域名、多域名、子域名覆盖或增强型身份验证），选择合适的SSL证书类型。
2. 生成CSR（Certificate Signing Request）&…
什么是通配符SSL证书？
在当前互联网环境中，数据传输安全至关重要，而通配符SSL证书作为保护多个子域名的理想工具，因其灵活、经济高效的特性而备受瞩目。本文将详细介绍通配符SSL证书的定义、主要特性及其价格区间。 通配符SSL证书的核心特性概述如下：
…
解决java发邮件错误javax.net.ssl.SSLHandshakeException: No appropriate protocol
java发送邮件时报以下错误信息： javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher
[com.bm6api.controller.v1.AppUserController] - sendLoginAuthCodeMail 发送登录验证码邮件 : {"code":200,"inf…
运维专题.Docker+Nginx服务器的SSL证书安装
运维专题 DockerNginx服务器的SSL证书安装 -
文章信息 -
Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite：http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this article:https://blog.csdn.net/q…
Qt安装程序从本镜像站获取文件出错 SSL 无法下载存档xxx tation.7z:SSL 握手失败
Qt安装程序从本镜像站获取文件出错 #1730
SSL 握手错误往往与您的网络环境有关，一种样例是您的 IPv6 没有经过校园网认证。您可以尝试在浏览器中打开相应链接以获取更详细的信息。 无法下载存档 https://download.qt,io/online/qtsdkrepository/windows x86/deskto…
在ubuntu22.04上unsupported SSL backend ‘openssl‘. supported SSL backends: gnutls
在 Ubuntu 22.04 上遇到 Git 报告 “unsupported SSL backend ‘openssl’. supported SSL backends: gnutls” 的错误，通常是因为 Git 客户端被配置为尝试使用不支持的 SSL 后端。Ubuntu 的 Git 包默认使用 GnuTLS。这个问题可能是由于全局 Git 配置错误导致的&…
自动部署SSL证书到阿里云腾讯云CDN
项目地址：https://github.com/yxzlwz/ssl_update
项目简介
目前，自动申请和管理免费SSL证书的项目有很多，如个人正在使用的 acme.sh。然而在申请后，如果我们的需求不仅限于服务器本地的使用，证书的部署也是一件麻烦事…
免费升级https的方式（含教学）
背景：随着现在全民网络安全意识的日益提升，各个网站实现的https数量也随之提升，那么如何将原本网站的http访问方式升级为https呢？下面均为干货内容。
目录 http访问和https访问的区别：
实现https后有哪些好处&#x…
SSL和Kerberos身份验证的区别？
SSL（Secure Sockets Layer，安全套接层）和 Kerberos（一种网络认证协议）都是用于提供身份验证和加密通信的技术。它们有以下主要区别：
目的：
SSL 主要用于保护基于Web的应用的通信安全。而 Kerb…
只有IP地址怎么实现HTTPS访问？
只有IP地址也可以实现HTTPS访问。虽然大部分SSL证书通常是针对域名发放，但也存在专门针对IP地址发放的SSL证书，这类证书允许服务器通过HTTPS协议为其公网IP地址提供安全的Web服务。当服务器配置了基于IP地址的SSL证书后，用户可以通过“https:…
nginx配置ssl支持https的详细步骤
nginx配置ssl支持https的详细步骤 文章概要：在建站的时候我们通常要让网站通过https进行访问，不然使用http过程中，所有信息都是未加密的，并且用户访问的时候浏览器会屏蔽我们的网站。本文介绍如何通过nginx配置ssl以支持通过https…
申请GeoTrust数字证书
GeoTrust介绍：
大家应该都不陌生，作为最老资格的一批国际大牌证书，GeoTrust的品牌效益和使用群体非常庞大。在数字证书领域也是当之无愧的龙头地位，作为Symantec和Digicert的子品牌，证书安全性能方面毋庸置疑…
解决错误LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to
react native pod第三方包或者git clone的时候遇到
OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443两种解决方案
方法一 修改计算机网络配置
由于使用 IPv6 的原因，可能会导致这一问题的出现
系统在解析hostname时使用了ipv6
可以配…
GeoTrust SSL证书有什么优势？
GeoTrust SSL证书具备以下显著优势： 1. 市场占有率比较高：GeoTrust作为知名的SSL证书供应商，拥有广泛的市场接受度和高占有率，表明其产品受到众多企业和网站的信任和采用。 2. 品牌信誉与信任标识：在高安全性浏览器中&…
sectigo 单IP证书360元
IP数字证书使用了强大的加密功能，能够有效保护网站和用户数据在传输过程中的安全。由Sectigo颁发的各种数字证书兼容性高，可以支持几乎所有主流浏览器，在用户访问时不会出现“不安全”提示，Sectigo旗下的IP证书可以为只有公网IP地…
Positive SSL 证书介绍
Positive SSL 是一种受欢迎的 SSL 证书，提供了卓越的安全性、性价比和品牌信任。以下是对 Positive SSL 在这些方面的简要介绍：
1. 安全性：
Positive SSL 证书采用强大的加密技术，确保网站和用户之间的数据传输是安全的。它使用…
SSL VPN基础原理
目录 SSL ---安全传输协议（安全套接层）---TLS ----传输层安全协议 SSL的工作原理 SSL会话建立的过程 编辑 数据传输过程中的封装示意图 无客户端认证的过程 有客户端认证的过程 SSL VPN的核心技术---虚拟网关技术 服务器验证的点： 资源…
Gateway API 实践之（八）FSM Gateway SSL 代理终端与 TLS 上游
FSM Gateway 流量管理策略系列：
故障注入黑白名单访问控制限速重试会话保持健康检查负载均衡算法TLS 上游双向 TLS 网关使用 HTTP 对外与客户端通信，而与上游服务使用 HTTPS 的功能，是一种常见的网络架构模式。在这种模式下，网关…
记住！在看小电影前一定要检查下域名是不是 HTTPS 的
看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，否则后果很严重！不信你看，最近看到一则消息，某员工因在上班时间上了1024网站，惨到试用期都没有过。。。。 细思极恐！！…
HttpURLConnection 跳过ssl验证
使用HttpURLConnection链接https资源时验证不通过报错如下
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certificatio…
libevent源码学习笔记
libevent源码学习笔记 libevent安装libevent源码解析（1）事件对象（2）事件操作（3）事件循环（4）事件处理 常用指令问题记录问题一：长连接的管理问题二：连接关闭问…
tomcat安装ssl证书Connector attribute SSLCertificateFile must be defined when using SSL with APR
其实网上有很多安装的教程，这里简单放一些参考链接： https://cloud.tencent.com/document/product/400/35224
但应该有很多人和我一样，按照教程改了 tomcat 的 server.xml 后，启动是报错 Connector attribute SSLCertificateFile…
OpenSSL DTLS通信（二）
说明
OpenSSL和Socket的初始化请参考“OpenSSL DTLS通信（一）”
OpenSSL DTLS Client端
#include <poll.h>#include <openssl.h>
#include <inet_sock.h>int main(int argc, char **argv)
{int sockfd -1, len -1;socklen_t sockl…
EV证书与OV证书的区别
在保护网站和用户数据的过程中，选择适当的SSL证书至关重要。EV（Extended Validation）证书和OV（Organization Validation）证书是SSL证书的两种常见类型，它们在验证过程和信任指示方面有着显著的区别。让我们…
初探计算机网络之HTTPS请求
HTTPS到底是啥？多出来的S指的是什么？
要想知道HTTPS是啥，首先我们得先知道HTTP是啥，英文全称：Hyper Text Transfer Protocol，翻译过来就是超文本传输协议，那HTTPS多出的S指的其实就是SSL的简…
报错出现libcrypto.so.10 no found， libssl.so.10 no found ，.so库文件缺失问题
注：以下方法同样适用于 libssl.so.10: cannot open shared object file: No such file or directory
、libssl.so.4: cannot open shared object file: No such file or directory等问题 库文件缺失问题
在打开数科阅读器时提示不能打开libcrypto.so.10库文件&…
anaconda报SSLError异常
anaconda报SSLError异常
问题：
anaconda新建环境或者安装包的时候，报如下的SSLError异常：
SSLError(MaxRetryError(HTTPSConnectionPool(host\repo.anaconda.com\, port443):
Max retries exceeded with url: /pkgs/main/win-64/current_…
给你的阿里云网站加上HTTPS（Nginx）
今天突然心血来潮，看博客的HTTP不爽已经很久了，是时候改变裸奔的现状了 从阿里云获取免费的SSL证书
在阿里云控制台，找到安全（云盾）->SSL证书 点击购买（不要钱的，不用怕） 选择单…
【转】浅谈HTTPS传输协议原理
from:http://www.gz-benet.com.cn/study/HTML/study_15730.html 我们常常在使用网上银行时看到的连接都是以“https”开始的，那么这个https是什么呢？这其实是表示目前连接使用了SSL进行加密，能保证客户端到服务器端的通信都在被保护起来&…
undefined reference to `dlopen‘ ‘SSL_library_init‘ `X509_certificate_type‘
使用Crow的时候需要注意crow依赖asio依赖OpenSSL，asio要求1.22以上版本，我使用的是1.26.0； 这个版本的asio要求OpenSSL是1.0.2，其他版本我得机器上编不过，ubuntu上默认带的OpenSSL是1.1.1; 所以我下载了OPENSSL1.2.0重…
openssl做文件处理（base64，MD5，sha256等）
这次使用openssl，发现openssl不仅可以用来做加密和解密，实际上也可以用来做文件的处理，比如base64转码、解码，文件md5的计算等。实现这些，即可以从命令行去做，也可以通过代码去实现。
1. 命令行操作 1. ba…
SSL证书验签时要带www吗？
单域名证书：顶级域名如www.abc.com或abc.com
不管你提交订单的时候填写的域名是带www或不带www的域名，签发的证书均支持www和不带www的域名
单域名证书：子域名如mail.abc.com，签发的证书仅支持mail.abc.com 通配符证书ÿ…
SSL双向认证-SpringBoot项目
SSL双向认证需要CA证书，开发过程可以利用自签CA证书进行调试验证。
自签CA证书生成过程：SSL双向认证-自签CA证书生成
1.将server.p12证书和client.jks证书复制到项目resources目录下
2.修改配置文件，增加下述内容
#https端口
server.port…
ModuleNotFoundError: No module named ‘_ssl‘
首先强调python版本与openssl版本关系一定要对应上，不然啥错误都能出
这个错误提示表明在您的 Python 环境中缺少 _ssl 模块，这可能是由于缺少 OpenSSL 库或者 Python 编译时未正确链接 OpenSSL 库导致的。
为了解决这个问题，您可以尝试以下…
华为云云耀云服务器L实例评测｜搭建Domain Admin环境监控公司网站的SSL证书，实现到期提醒
本文基于华为云云耀云服务器L实例下的场景体验开源软件Domain Admin的安装部署，实现SSL证书的到期提醒 目录 1、购买华为云耀云服务器L实例2、登录服务器2.1、重置密码2.2、连接服务器 3、安装Domain Admin3.1、检查Python3.2、检查pip3.3、安装Domain Admin3.4、启…
广告弹窗关不掉？或许是网站流量被劫持了
相信大家都有过这样的经验，正在浏览网页时忽然出现广告弹窗，手动关闭窗口的话，则会跳转到另一个不知名的网站。其实，这正是网站流量被劫持的表现。网站流量劫持分为域名劫持和HTTP劫持，HTTP劫持即是在网站页面上添加弹…
将SM2根证书预置到chromium中
最近花了很多精力在做chromium的GmSSL适配，协议和算法都已经完成，这篇文章是关于将SM2根证书预置到chromium中
我的开发测试环境是macos12.4，从chromium的代码和文档中得知证书获取和校验都是通过操作系统以及native api接口完成，…
Node opensslErrorStack 错误解决方法记录
从Git仓库中下载了一个老项目，使用npm install 安装后没有问题，当我使用npm run dev 的时候遇到了 OpenSSL 相关错误，例如 opensslErrorStack: [error:03000086:digital envelope routines::initialization error]
网上找了一下相关信息&am…
如何判断网站使用的SSL证书类型？
在互联网时代，保护网站和用户数据的安全是至关重要的。使用SSL证书可以加密网站和用户之间的数据传输，确保数据的保密性和完整性。在访问网站时，我们可以通过一些方法来判断网站使用的SSL证书类型。本文将介绍一些常用的方法，帮助…
SSL核心概念 SSL类型级别
SSL：SSL（Secure Sockets Layer）即安全套接层，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
H…
python3.8 安装缺少ssl、_ctypes模块解决办法
问题
安装pyhton3.8安装默认不依赖ssl
运行Flask项目时报错：
Traceback (most recent call last):File "/usr/local/python3/bin/flask", line 8, in <module>sys.exit(main())File "/usr/local/python3/lib/python3.8/site-packages/flask…
使用了不受支持的协议。 ERR_SSL_VERSION_OR_CIPHER_MISMATCH的问题解决办法
windwos 2008 R2 使用IIS部署的项目申请使用https协议的时候，通过安全加密协议访问网站提示不受支持的协议 错误原因分析 这种错误通常表示客户端和服务器之间存在协议版本或加密套件不兼容导致在SSL（Secure Socket Layer） 1.协议版本不兼容&…
浏览器输入URL发生了什么？
浏览器输入URL发生了什么？
测试环境
macOS系统wireshark抓包工具google chrome浏览器
抓包信息 大概流程
输入Baidu.com，DNS解析Baidu.com的IP地址TCP建立三次握手建立和服务器的加密通信SSL/TLS传输数据TCP四次挥手
详细分析 输入Baidu.com&#x…
基础知识回顾：借助 SSL/TLS 和 NGINX 进行 Web 流量加密
原文作者： Robert Haynes 原文链接： 基础知识回顾：借助 SSL/TLS 和 NGINX 进行 Web 流量加密 NGINX 唯一中文官方社区 ，尽在 nginx.org.cn 网络攻击者肆无忌惮、作恶多端，几乎每天都有网络入侵、数据窃取或勒索软件攻击…
JoySSL-新兴国产品牌数字证书
随着我国对数据安全重视程度的不断提升，国产SSL证书越来越受到广大政府机关和企业的青睐，成为提升网站数据安全能力的重要技术手段。那么什么是国产SSL证书？国产SSL证书和普通SSL证书又有什么区别呢？
什么是国产SSL证书ÿ…
Python解决SSL不可用问题
参考：https://blog.csdn.net/weixin_44894162/article/details/126342591
一、问题描述：
报错概述：
WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
## 警告:pip配…
Linux SSL证书生成及nginx配置
安装openssl
[rootiZf8z2qki98kfvb8k3iy3aZ ~]# yum install openssl
Last metadata expiration check: 0:08:40 ago on Tue 20 Feb 2024 02:57:39 PM CST.
Package openssl-1:1.1.1k-9.0.1.al8.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete…
windows openssl安装和基本使用
OpenSSL使用
私钥和证书文件
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365这是一个使用OpenSSL命令行工具生成自签名X.509证书的命令。通过执行该命令，您将生成一个4096位RSA密钥对，并使用该密钥对生成一个自…
Openssl生成证书-nginx使用ssl
Openssl生成证书并用nginx使用
安装openssl
yum install openssl -y创库目录存放证书
mkdir /etc/nginx/cert
cd /etc/nginx/cert配置本地解析
cat >>/etc/hosts << EOF
10.10.10.21 kubernetes-master.com
EOF10.10.10.21 主机ip、 kubernetes-master.com 本…
PostgreSQL 连接是否要通过SSL，为什么使用SSL 连接后，业务部门会投诉我？
开头还是介绍一下群，如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis, Oceanbase, Sql Server等有问题，有需求都可以加群群内有各大数据库行业大咖，CTO，可以解决你的问题。加群请联系 liuaustin3 ，（…
密码套件：密码，算法和协商安全设置
本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。
两种加密
SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小…
kafka开启SSL认证（包括内置zookeeper开启SSL）
zookeeper和kafka的SSL开启都可单独进行
生成SSL证书
使用jre自带的keytool工具生成，linux和windows下生成的证书可以通用
生成含有一个私钥的keystore文件，有效期10年（本文证书密码统一使用test123） keytool -genkeypair -ali…
保护多个子域名——通配符证书
在当今的互联网世界中，许多组织和企业拥有复杂的网站结构，包含许多不同的子域名。而为每个子域名单独购买和管理SSL证书可能会相当繁琐。解决这一问题的理想选择就是通配符证书。
一、什么是通配符SSL证书？
通配符SSL证书又叫泛域名证书&am…
ython 的 http.client 和 python-requests 性能差异分析与优化
在Python中，有两个常用的HTTP库，分别是http.client和python-requests。。
社区成员Lukasa提出了一个可能的原因，即python-requests可能没有正确缓存主机名查找。这个问题涉及到了底层的网络操作，因为Python-requests实际上是在ht…
Ubuntu22.04 Apache2安装SSL证书 https
一、免费证书申请
https://help.aliyun.com/zh/ssl-certificate/user-guide/overview-of-free-certificates 得到 三、配置
执行以下命令，打开default-ssl.conf文件。 vim /etc/apache2/sites-available/default-ssl.conf
在default-ssl.conf配置文件中ÿ…
网络爬虫中的代理技术：socks5代理和HTTP代理
网络爬虫是一种非常重要的数据采集工具，但是在进行网络爬虫时，我们经常会遇到一些限制，比如IP封锁、反爬虫机制等，这些限制会影响我们的数据采集效果。为了解决这些问题，我们可以使用代理服务器，其中socks5…
在SSL中进行交叉熵学习的步骤
在半监督学习（Semi-Supervised Learning，SSL）中进行交叉熵学习通常包括以下步骤：
准备标注数据和未标注数据
首先，你需要准备带有标签的标注数据和没有标签的未标注数据。标注数据通常是在任务中手动标记的ÿ…
php出现SSL certificate problem: unable to get local issuer certificate的解决办法
当在本地使用curl或者一些其它封装好的http类库或组件（如php界 知名的 http客户端 Guzzle）需要访问https时，如果本地没有配置证书，会出现SSL certificate problem: unable to get local issuer certificate的报错信息。 解决办法一…
如何给网站或者后端服务免费且快速的进行配置HTTPS,配置ssl证书
前言 现在部署的网站用的大多都是https协议的,还有的平台你要是想发布自己的网站就必须得是https的协议,如果不使用ssl的话,那就不让你使用.就比如微信,支付宝等的产品,不用的话就不让你使用他们的平台.不过还好很多服务厂商都提供了免费ssl证书可以进行配置 今天的情况比较特殊…
git clone使用https协议报错OpenSSL SSL_read: Connection was reset, errno 10054
在使用git 下载github上的代码时， 一般有ssh协议和https协议两种。使用ssh协议可以成功clone代码， 但使用https协议时出错：
$ git clone https://github.com/openai/improved-diffusion.git
Cloning into improved-diffusion...
fatal: unab…
利用OpenSSL实现私有 CA 搭建和证书颁发
利用OpenSSL实现私有 CA 搭建和证书颁发 一、私有 CA 搭建1. 安装openssl2. 配置 openssl3. 生成 CA 自己的私钥4. 生成 CA 自己的自签证书5. 验证自签证书 二、向私有CA申请证书流程1. 生成应用私钥文件2. 根据应用私钥生成证书申请文件3. 向CA请求颁发证书4. 验证应用证书5. …
简单谈谈 EMP-SSL：自监督对比学习的一种极简主义风
论文链接：https://arxiv.org/pdf/2304.03977.pdf
代码：https://github.com/tsb0601/EMP-SSL
其他学习链接：突破自监督学习效率极限！马毅、LeCun联合发布EMP-SSL：无需花哨trick，30个epoch即可实现SOTA 主要…
什么是Sectigo证书？
Sectigo证书，早前被称为Comodo证书，是一种SSL（安全套接层）证书，用于保护互联网上的数据传输的安全性和隐私性。这些证书由全球领先的SSL证书颁发机构Sectigo颁发，被广泛用于网站、应用程序和服务器上。本文…
Delphi解决 openssl DLL 与 Indy 的SSL/TLS 连接问题
昨天，突然间，我的一个 Delphi 程序无法连接到互联网上的各种WMS服务器。我收到以下错误消息：
使用 SSL 连接时出错。错误 1409442E：SSL 例程：ssl3_read_bytes：tlsv1 警报协议版本
由于我使用的是最新版本…
java ssl加密发送邮件
通过25端口发送邮件不安全，改为ssl加密方式发送邮件，比较常见的2中实现类发送邮件如下所示。
1、JavaMailSenderImpl 类
使用该实现类发送邮件，ssl加密使用端口号为465，借助Properties类设置ssl的各种配置。 SysUserEntity user…
NginxSSL证书配置并反向代理到前台端口
Nginx配置阿里云SSL证书并反向代理到前台端口 购买完证书后,就是验证,这一步很简单就正常的域名解析,按照要求进行操作 在SSL证书管理页面,点击已签发旁边的!符号,点击下载 下载证书 解压到相应目录,一般就是在Nginx的安装目录里面,我是放在nginx安装目录里面的conf文件目录…
【linux】使用 acme.sh 实现了 acme 协议生成免费的SSL 证书
acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书.
主要步骤:
安装 acme.sh生成证书copy 证书到 nginx/apache 或者其他服务更新证书更新 acme.sh出错怎么办, 如何调试
下面详细介绍.
1. 安装 acme.sh
安装很简单, 一个命令:
curl https://get.acme.sh | sh…
支持国密ssl的curl编译和测试验证(下）
上接支持国密ssl的curl编译和测试验证(上)
4.4 验证国密http2协议功能
命令：/opt/gmcurl/bin/curl --http2 --tlcp "https://www.test.com:9443/" -kv输出：* Host www.test.com:9441 was resolved.
* IPv6: (none)
* IPv4: 127.0.0.1
* Tr…
EAP-TLS实验之Ubuntu20.04环境搭建配置（FreeRADIUS3.0）(四)
该篇主要介绍了利用配置ca.cnf、server.cnf、client.cnf在certs路径下生成证书文件（非执行bootstrap脚本，网上也有很多直接通过openssl命令方式生成的文章），主要参考（概括中心思想）官方手册，以及…
Linux环境下C++ 接入OpenSSL
接上一篇：Windows环境下C 安装OpenSSL库 源码编译及使用（VS2019）_vs2019安装openssl_肥宝Fable的博客-CSDN博客
解决完本地windows环境，想赶紧在外网环境看看是否也正常。毕竟现在只是HelloWorld级别的，等东西多了&am…
openssl C++研发之pem格式处理详解
一、PEM_writeXXX和EM_write_bio_XXX
在OpenSSL的crypto/pem.h头文件中，PEM_write_XXXX和PEM_write_bio_XXXX系列函数用于将特定类型的数据写入文件或BIO（内存缓冲区）中，其中XXXX代表不同的数据类型。
这些函数的使用方式相似&a…
什么样的SSL证书比较好？
首先需要明确的是最适合自己的就是最好的SSL证书。目前市场上的证书种类很多，那怎么才能挑选出最适合自己的呢？我罗列了几个需要考虑的方面。 1.证书类型：根据您的需求选择合适的证书类型。例如，如果您需要验证公司信息࿰…
【网络安全技术】传输层安全——SSL/TLS
一、TLS位置及架构 TLS建立在传输层TCP/UDP之上，应用层之下。
所以这可以解决一个问题，那就是为什么抓不到HTTP和SMTP包，因为这两个在TLS之上，消息封上应用层的头，下到TLS层，TLS层对上层消息整个做了加密&…
ZeroSSL-ip证书配置
1.申请证书
Free SSL Certificates and SSL Tools - ZeroSSL 2.填入公网 IP 地址 3.选择90天免费 SSL 4.自动生成CSR 5.选择文件验证方式
使用80端口,建立对应的文件并进行访问测试 6. 进行认证 7.下载证书并进行配置 8.合并ssl证书 对于 Nginx 服务器,需要将 ca_bundle.crt…
申请免费SSL证书，实现https
现在很多CA机构在不断缩短证书试用期限，或者之前取消免费证书 JoySSL现在仍然坚持提供免费的单域名，通配符，多域名证书给到大家永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱&…
基于ip地址通过openssl生成自签名证书
最近在配置geo的时候，客户说自己使用的是自签证书，然后是通过ip地址和端口的方式访问gitlab，比较好奇这块，因此对证书的生成和使用做了一些整理，对此网上关于这部分资料也很多，不过作为记录，也算…
阿里云SSL证书优惠，WoSign SSL证书首购4折
阿里云新客专享：即日起至2024年03月31日，阿里云SSL证书新用户享受WoSign品牌 SSL证书首购4折优惠，限时福利、惊喜折扣，欢迎阿里云用户选购WoSign SSL证书！ 阿里云新客专享：WoSign SSL证书首购4折
阿里云平…
SSL证书公钥长度显示问题
在进行iOS端的App备案时，需要提供App签名证书的公钥以及证书指纹信息。在最终核对信息时，在windows上确认发现公钥对不上，经再三确认，证书原始信息无误，但其在MAC系统上显示的公钥信息和windows上显示的公钥信息并不一…
安全与认证Week3
Key Management 密钥管理 密钥交换、证书 密钥的类别 密钥管理方面 密钥分发问题 密钥分发方案 简单的密钥分发：允许安全通信，但不存在先前或之后的密钥。 带机密性和身份验证的密钥分发：提供更高级别的安全性。
混合密钥分发 公钥分发 公开…
pip安装报错SSL
confirming the ssl certificate: HTTPSConnectionPool(hostmirrors.cloud.tencent.com, port443) 错误代码如上 偶然搜索：ubuntu pip出错 confirming the ssl certificate: HTTPSConnectionPool(host‘mirrors.cloud.tencent.com’, port443) 看到这个回答 【日常踩…
阿里云免费证书SSL三个月的解决方法
阿里云免费SSL证书签发有效期从12个月缩短至3个月：尊敬的用户，根据供应商变更要求，免费证书（默认证书）的签发有效期将由12个月缩短至3个月。 免费证书（升级证书）的有效期不会改变。
没错&#…
代码签名证书以及如何申请
随着互联网的飞速发展，软件和应用程序的下载和安装已经成为我们日常生活的一部分。然而，随之而来的是网络安全的日益重要，如何保证用户下载的软件不受篡改，成为了一个至关重要的问题。在这方面，代码签名证书成为了一种…
nginx,ssl,证书和校验
1. 什么是 HTTPS#
要保证 Web 浏览器到服务器的安全连接，HTTPS 几乎是唯一选择。HTTPS 其实就是 HTTP over SSL，也就是让 HTTP 连接建立在 SSL 安全连接之上。SSL 使用证书来创建安全连接，有两种验证模式: 仅客户端验证服务器的证书…
关于 SSL/CA 证书及其相关证书文件（pem、crt、cer、key、csr）
1.pre 首先要明确一下几个概念，加密，数字签名，和数字证书。加密分为对称加密和非对称加密。其中对称加密，双方使用同一个密钥进行加解密。存在的问题是在第一次与陌生人进行通信时，如何安全的传递密钥。而非对称密钥&a…
Docker部署SpringBoot +Vue项目流程详解（含域名 + HTTPS）
文章目录 前言1、选购服务器2、部署 Docker3、前端、后端项目打包4、配置 Dockerfile5、配置 Nginx6、配置 DockerCompose6、启动 DockerCompose 完成部署7、【可选】域名 SSL证书 前言
本次整体部署操作使用阿里云服务器，这里我选择的是香港地区的2核2G ECS&…
python tcp socket中实现SSL/TLS认证
SSL/TLS介绍
官话说SSL是安全套接层(secure sockets layer)，TLS是SSL的继任者，叫传输层安全(transport layer security)。 说白点，就是在明文的上层和TCP层之间加上一层加密，这样就保证上层信息传输的安全。如HTTP协议是明文传输…
9.2、VPN虚拟专用网详述
目录
一、产生背景
二、VPN定义
三、VPN封装原理
四、VPN分类
4.1、根据应用场景
4.2、根据应用对象
4.3、根据VPN实现层次
五、VPN实现的关键技术
5.1、隧道技术
5.2、身份认证技术
5.3、加密技术
5.4、数据验证技术
5.5、VPN技术对比 一、产生背景 如下图所示&a…
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书的方法与前面Centos7上（centos7 使用openssl 配置证书服务器并颁发证书（史上最详细版本）_centos phpinfo显示的openssl配置项为/etc/pki/tls/openssl.c-CSDN博客）是一…
【日常踩坑】解决 kex_exchange_identification 报错
文章目录 踩坑原因分析解决办法1. 临时关闭代理2. 修改代理软件配置，22 端口走直连3. 改用 HTTPS 协议，走 443 端口 参考资料 踩坑
最近在使用 git 时，发现 git pull 时经常会出现下面的报错 kex_exchange_identification: Connection close…
在哪里申请Geo Trust证书
毫无疑问作为Symantec和Digicert的子品牌，证书安全性能方面毋庸置疑，也是目前相当多企业、单位的首选证书选择之一、其较高的性价比也是大众愿意相信Geo Trust的原因之一。
GeoTrust是全球知名的数字证书颁发机构之一，成立于1995年ÿ…
浏览器提示ERR_SSL_KEY_USAGE_INCOMPATIBLE解决
ERR_SSL_KEY_USAGE_INCOMPATIBLE报错原因 ERR_SSL_KEY_USAGE_INCOMPATIBLE 错误通常发生在使用 SSL/TLS 连接时，指的是客户端和服务器之间进行安全通信尝试失败，原因是证书中的密钥用途（Key Usage）或扩展密钥用途（Extended Key Usage, EKU）与正在尝试的操作不兼容。这意味…
【证书管理】实验报告
证书管理实验
【实验环境】
ISES客户端
【实验步骤】 查看证书 查看证书详细信息
选择任意证书状态，在下方“证书列表”中出现符合要求的所有证书。在“证书列表”中点击要查看证书，在右侧“证书详细信息”栏出现被选证书信息。
上述操作如图1.2.…
EAP-TLS实验之Ubuntu20.04环境搭建配置（FreeRADIUS3.0）（一）
年后开始准备EAP-TLS 802.1x认证的事情，年前搭建了Windows Server 2019预为认证服务器，参考了《在 Windows Server 上搭建 AD 域控制器 - KOBIN 技术随笔》及《Windows Server 搭建 RADIUS 认证服务器 - 知乎》及《WINDOWS SERVER 2012证书服务安装配置_…
小程序开发SSL证书下载和安装
在开发小程序时，确保数据的安全传输至关重要，而实现这一目标的关键在于正确获取与安装SSL证书。以下详细介绍了从获取到安装SSL证书的完整流程，以助您为小程序构建可靠的加密通信环境。
一、小程序SSL证书类型选择：
域名验证型D…
rapidssl通配符证书760元
RapidSSL是Geotrust旗下的子品牌，旗下有两款基础型的数字证书产品——基础型单域名SSL证书和基础型通配符SSL证书。RapidSSL旗下的数字证书产品可以为个人或者企事业单位网站提供先进的加密算法和技术，确保网站数据在传输过程中不被窃取或篡改。今天就随…
防SSL证书泄露服务器IP教程
在Web CDN（内容分发网络）中，防止SSL泄露源服务器IP是一个重要的安全考虑。下面是一些建议的方法来实现这一目标： 首先呢，我们隐藏服务器IP不要使用服务器IP生成的SSL证书，不然会泄露我们的服务器IP。 泄露了…
申请GeoTrust证书
GeoTrust是全球知名的数字证书颁发机构（CA）和安全解决方案提供商。它成立于1999年，后来成为DigiCert旗下的一部分。GeoTrust专注于提供SSL证书和其他安全产品，以保护网站流量、电子邮件通信和企业身份的安全。 GeoTrust的SSL证书在…
免费泛域名SSL证书申请
二级域名使用较多时，一个个申请证书有点麻烦。泛域名证书一次性解决。
申请SSL免费证书
生成SSL最佳配置 https://ssl-config.mozilla.org/
Install
curl https://get.acme.sh | sh -s emailzengsmosong.cc
alias acme.sh~/.acme.sh/acme.sh# 证书机构二选一&am…
MAC: 自己制作https的ssl证书(自己签发免费ssl证书)(OPENSSL生成SSL自签证书)
MAC: 自己制作https的ssl证书(自己签发免费ssl证书)(OPENSSL生成SSL自签证书)
前言
现在https大行其道, ssl又是必不可少的环节. 今天就教大家用开源工具openssl自己生成ssl证书的文件和私钥
环境
MAC电脑 openssl工具自行搜索安装
正文
1、终端执行命令
//生成rsa私钥&…
OV SSL证书有什么优势
OV级别SSL证书相对于 DV级别SSL证书来说，在安全性和可信度上有一些优势： 1. 验证过程： - DV SSL 证书：DV SSL 证书只需要验证域名的所有权，验证流程比较简单，通常可通过电子邮件确认域名控制权。 - OV SSL …
网站HTTP升级成为HTTPS的方法
将网站从HTTP免费升级为HTTPS，您可以按照以下步骤操作： 1. 选择证书颁发机构（CA）： - 为了免费升级，您可以选择使用JoySSL这样的公益项目。JoySSL提供免费、自动化的SSL/TLS证书颁发服务，适用于各…
免费ssl证书能一直续签吗？如何获取SSL免费证书？
免费SSL证书是否可以一直续签。我们需要了解SSL证书的基本工作原理。当你访问一个使用HTTPS协议的网站时，该网站实际上在使用一个SSL证书。这个证书相当于一个数字身份证明，它验证了网站的真实性和安全性。而这个证明是由受信任的第三方机构——通常是证…
nginx配置证书和私钥进行SSL通信验证
文章目录 一、背景1.1 秘钥和证书是两个东西吗？1.2 介绍下nginx配置文件中参数ssl_certificate和ssl_certificate_key1.3介绍下nginx支持的证书类型1.4 目前nginx支持哪种证书格式？1.5 nginx修改配置文件目前方式也会有所不同1.6 介绍下不通格式的证书哪…
c语言实现https服务器(纯享版)
参考
1.90行代码实现C语言版https服务器，基于openssl 2.使用OpenSSL生成自签名SSL/TLS证书和私钥 注意：证书和私钥文件（server.crt，server.key）的生成请参考此链接
代码
#define SERVER_PORT 8080 //设置端口号
#in…
windows IIS 申请和配置https(SSL)的工具 win-acme
win-acme 是一个为Windows平台设计的工具，用于从Lets Encrypt自动获取和续期SSL/TLS证书，特别适合用于IIS（Internet Information Services）服务器。它的使用相对简单，提供了一个用户友好的命令行界面，以及一…
windows服务器iis更换彻底删除 原443 ssl证书以及一个服务器运行多个独立域名网站并绑定多个证书的方法
服务器上的433 ssl证书,可以让网站以https加密方式访问,但是这个证书会占用443端口,iis7版本,只能安装一个443证书,所以.原来的过期了.需要删除.删除方式,不是进运行 winr的mmc 而是进iis的默认的总的主页面板(不是点击具体的网站或者程序池),点击服务器证书.进去才能删除.否则…
centos7 安装python3.8运行导入ssl报错，亲测验证有效版
centos安装python3.7时遇到如下问题，查阅知需要的openssl版本最低为1.0.2，但是centos 默认的为1.0.1，所以需要重新更新openssl
import _ssl # if we cant import it, let the error propagate
ImportError: No module named _ssl1、安…
Android 4.4 以下，OkHttp访问Https报错，设置了sslSocketFactory仍无效的解决方法
背景
Android 4.4 及以下，使用 OkHttp 发送 Https 请求，报以下错误： javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl0x6b712c90: Failure in SSL library, usually a protocol erro…
在线客服系统部署ssl开启https无法自动获取提示消息解决办法
▇ 增加https无法收发消息：
严格按照教程修改
1./站点目录/public目录下,修改index.php
define(whost,wss://kf.tpym.cn);
define(wport,443);
2./站点目录/service 目录下,修改config.php
// websocket 端口，客服系统网页会连这个端口
$websocket_…
【计算机毕业设计】基于ssm038框架的网上招聘系统的设计与实现lw7
基于ssm038框架的网上招聘系统的设计与实现lw7： 本课题是基于ssm框架（springMVC,spring,mybatis)的招聘系统，是标准的MVC模式，将系统分为表现层、controller层、service层、DAO层四层，使用spring MVC负责请求的转发和视…
第三十三章 配置服务器访问 - SSL TLS 参数
文章目录 第三十三章 配置服务器访问 - SSL TLS 参数SSL TLS 参数可选参数错误页面复制服务器配置禁用对已配置服务器的访问删除服务器配置 第三十三章 配置服务器访问 - SSL TLS 参数
SSL TLS 参数
以下参数仅与使用 SSL/TLS 来保护 Web Gateway 和IRIS 之间的连接的安装相关…
探索 HTTPS：保障网络通信的安全性
引言
HTTPS（HyperText Transfer Protocol Secure）是一种安全的通信协议，用于在网络上安全地传输数据。它是基于 HTTP 协议的扩展，通过加密通信实现了数据的保护和安全性。
功能介绍
加密数据传输： 使用加密技术对数…
SSL证书怎么导入Java中的CA证书库
SSL证书怎么导入Java中的CA证书库？要将CA（Certificate Authority）证书导入Java的信任证书库，可以按以下方法进行操作。
获取CA证书的文件：通常为PEM或DER格式的文件。
将CA证书文件转换为DER格式（可选&am…
免费SSL证书和付费SSL证书的区别点
背景：
在了解免费SSL证书和付费SSL证书的区别之前，先带大家了解一下SSL证书的概念和作用。 SSL证书的概念：
SSL证书就是基于http超文本传输协议的延伸，在http访问的基础上增加了一个文本传输加密的协议，由于http是明…
springboot集成openfeign时如何请求HTTPS接口忽略SSL验证
引入依赖 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-openfeign</artifactId><version>3.1.4</version></dependency><dependency><groupId>org.apache.httpcom…
v1.9.0-httpsok最强SSL证书自动续签工具
v1.9.0-🔥httpsok最强SSL证书自动续签工具
介绍
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。
一行命令，一分钟轻松搞定SSL证书自动续期
更新日志…
CA根证书——https安全保障的基石
HTTPS通信中，服务器端使用数字证书来证明自己的身份。客户端需要验证服务器发送的证书的真实性。这就需要一个可信的第三方机构，即CA，来颁发和管理证书。CA根证书是证书颁发机构层次结构的顶级证书，客户端信任的所有证书都可以追溯…
『Apisix安全篇』APISIX 加密传输实践：SSL/TLS证书的配置与管理实战指南
📣读完这篇文章里你能收获到
🌟 了解SSL/TLS证书对于网络通信安全的重要性和基础概念。🔧 掌握在APISIX中配置SSL/TLS证书的基本步骤和方法。📝 学习如何通过修改监听端口，使HTTPS请求更加便捷。🛠️ 认识…
解决“您的连接不是私密链接”
目录
那么这项提示“不安全”的政策为什么会出台呢？其存在的意义又在哪里呢？
将http访问更改为https访问需要怎么做呢？ 我们在上网的过程中经常会遇到浏览器提示“您的连接不是私密连接”；“您与该网站的连接不是私密连接&#…
fatal: unable to access ‘***‘: OpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 0解决方案
本文收录于《AI绘画从入门到精通》专栏，专栏总目录：点这里。 大家好，我是水滴~~
本文主要介绍在从 GitHub 上克隆 stable-diffusion-webui 项目时出现的 fatal: unable to access https://github.com/AUTOMATIC1111/stable-diffusion-webui.…
探秘HTTPS：如何通过SSL/TLS保证网络通信安全
目录 引言
详解HTTPS加密实现机制
SSL/TLS工作原理
结论 引言
随着网络安全威胁的日益增加，HTTPS通过SSL（Secure Sockets Layer）和TLS（Transport Layer Security）协议提供的加密技术变得至关重要。这些技术保证了用…
mkcert生成ssl证书+nginx部署局域网内的https服务访问问题
文章目录 mkcert生成ssl证书nginx部署局域网内的https服务访问问题1、下载mkcert查看自己的电脑是arm还是amd架构 2、安装mkcert3、测试mkcert是否安装成功4、查看CA证书存放位置5、打开windows的证书控制台6、生成自签证书,可供局域网内使用其他主机访问以下是nginx部署https服…
HTTPS跟HTTP有区别吗？
HTTPS和HTTP的区别，白话一点说就是：
1. 安全程度： - HTTP：就像是你和朋友面对面聊天，说的话大家都能听见（信息明文传输，容易被偷听）。 - HTTPS：就像是你们俩戴着加密耳机…
Geotrust DV通配符证书保护域名数量
Geotrust是一家知名的SSL证书提供商，旗下有多种类型的SSL数字证书，保护网站数据在传输过程中的安全性和完整性，帮助用户确认其网站的安全。通配符SSL证书是Geotrust颁发的一种可以同时保护多个域名站点的SSL证书。今天就随SSL盾小编了解Geotr…
natfrp和FRP配置SSL的基本步骤和bug排查
获取免费/付费SSL
我直接买了一年的ssl证书
设置 主要参考：https://doc.natfrp.com/frpc/ssl.html
遇到的Bug
root域名解析是ALIAS，不是CNAME
IP SSL的应用与安装
IP SSL，即互联网协议安全套接字层，它是一种为网络通信提供安全及数据完整性的安全协议。在网络传输过程中，IP SSL可以对数据进行加密，这样即便数据在传输途中被截取，没有相应的解密密钥也无法解读内容。这一过程如同将…
【MySQL】MySQL 的 SSL 连接以及连接信息查看
MySQL 的 SSL 连接以及连接信息查看 在上篇文章中，我们学习过 MySQL 的两种连接方式，回忆一下，使用 -h 会走 TCP 连接，不使用 -h 可以使用另两种方式来走 UnixSocket 连接。我们就接着这个话题再聊点别的，首先要纠正一…
MySQL Connector连接失败之SSL connection error: protocol version mismatch
调用 mysql_real_connect（） 连接失败，报错为ERROR 2026 (HY000): SSL connection error: protocol version mismatch
调用mysql_error（）查看失败原因，结果为 SSL connection error: protocol version …
FTP,SFTP,FTPS,SSL,TSL简介,区别,联系,使用场景说明
文章目录 简介FTPFTPSSFTP加密场景选择FTPS还是SFTPFTP、SFTP、FTPS区别、联系和具体使用场景如何使用FTP、SFTP和FTPSSSLTLSSSL和TLS区别和联系，以及使用场景SSL和TLS技术上的区别一些问题隐式的TLS（FTPS/SSL）或者显式的TLS（FTPS…
openGauss与PostgreSQL对比测试SSL之自签名私有证书测试
openGauss 与 PostgreSQL 对比测试 SSL 之自签名私有证书测试
SSL 传输加密简介
SSL 认证通过使用 SSL 证书确保客户端检查服务端证书或者服务器检查客户端证书，SSL 认证除了加密数据，也可以识别目标端的真伪，防止网络中间人的伪装攻击。
…
certum泛域名ssl证书低至230元一年
Certum是一家国际知名的证书颁发机构，创建于欧洲，自1998年建立，几十年来每年都经过WebTrust审核，旗下的数字证书产品应用日益广泛。Certum旗下的数字证书类型丰富，而泛域名SSL证书是一种特殊的数字证书，它可…
Elasticsearch 8.x ELK 搭建并配置 SSL
说明：这只是本人在家里组网搭建的集群，所以内容排版可能比较随意了，没有耐心的同学直接跳过去看别的文章吧，我只是放在这里留作记录方便以后翻阅 ELK 的坑实在太多了，自己在物理机(多台)逐渐摸索的，安装最新…
Web 安全之 SSL 剥离攻击详解
目录
SSL/TLS简介
SSL 剥离攻击原理
SSL 剥离攻击的影响
SSL 剥离攻击的防范措施
小结 SSL 剥离攻击（SSL Stripping Attack）是一种针对安全套接层（SSL）或传输层安全性（TLS）协议的攻击手段，…
代码示例：OpenSSL AES CBC 加密
初级代码游戏的专栏介绍与文章目录-CSDN博客
我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
这些代码大部分以Linux为目标但部分代码是纯C的，可以在任何平台上使用。 这是一个基于OpenSSL的AES-CBC…
Python向带有SSL/TSL认证服务器发送网络请求小实践(附并发http请求实现asyncio+aiohttp)
1. 写在前面
最近工作中遇到这样的一个场景：给客户发送文件的时候，为保证整个过程中，文件不会被篡改，需要在发送文件之间， 对发送的文件进行签名， 而整个签名系统是另外一个团队做的， 提供了一…
如何解决Firefox提示“此网站可能不支持TLS1.2协议”的问题 错误代码：SSL_ERROR_UNSUPPORTED_VERSION
1.问题描述 当你在Firefox浏览器中访问一个网站时，可能会遇到这样的提示： 之后，不停地刷新或 重新输入，怎么也访问不进去？？
2.解决步骤
按照以下步骤操作，可以降低Firefox对TLS版本的要求…
免费SSL通配符证书/SSL泛域名证书获取教程
我们先基本了解什么是SSL证书以及其作用。SSL证书是一种数字证书，它通过为网站提供身份验证和数据加密服务，从而保护网站的用户信息安全。当我们在浏览器的地址栏看到“https”和绿色锁标志时，就表示该网站使用了SSL证书。
那么什么又是通配…
华为认证官网怎么查？证书多久能拿到？
在数字化浪潮中，华为认证以其专业性和权威性，成为了许多IT从业者追求的技能标签。
但很多人对于如何查询华为高级认证官网以及证书的具体领取时间感到困惑。
下面将为您详细解读这些问题，帮助您更好地了解和规划自己的职业发展。 01 华为认…
SSL、TLS和HTTPS：网络安全的重要基石
随着互联网的快速发展，网络安全问题日益凸显。为了保护数据在传输过程中的安全，各种加密协议和技术应运而生。SSL（安全套接层）、TLS（传输层安全）和HTTPS（超文本传输安全协议）是三个最…
网站想使用https安全协议，必须要安装ssl证书吗？
ssl证书作为保护网站数据传输安全的重要工具，被广泛应用于网站的安全加密通信中。很多人在初次接触ssl证书时，有一个常见的疑问：网站使用https协议必须要ssl证书吗？
答案是肯定的。 HTTPS是一种通过计算机网络进行安全通信的…
如何给自己的网站添加 https
文章目录 一、简介二、申请 ssl 证书三、下载 ssl 证书四、配置 nginx五、开放 443 端口六、常见问题解决(一)、配置后，访问 https 无法连接成功(二) 证书配置成功，但是访问 https 还是报不安全 总结参考资料 一、简介
相信大家都知道 https 是更加安全…
c语言实现https客户端 源码+详细注释（OpenSSL下载，visual studio编译器环境配置）
OpenSSL的下载和环境配置
请参考：openssl下载安装教程 步骤：官网下载->安装到选定目录->配置环境变量->打开命令窗口检查是否安装成功 注意： 打开命令窗口（快捷键winr,在弹出窗口内输入cmd按回车）࿰…
访问网站显示不安全是什么原因？怎么解决？
访问网站时显示“不安全”，主要原因以及解决办法： 1.没用HTTPS加密：网站还在用老的HTTP协议，数据传输没加密，容易被人偷看或篡改。解决办法是网站管理员启用HTTPS，也就是给网站装个“SSL证书”。这个是最常…
如何申请免费通配符SSL证书
步骤1：了解免费通配符证书的选项
首先，您需要了解哪些机构或项目提供免费的通配符证书。目前绝大部分CA机构只提供免费的单域名证书，只有少数服务商提供商可以提供免费的通配符证书，比如JoySSL。 免费通配符证书申请地址https://…
使用Docker创建Let‘s Encrypt SSL证书
如果你的网站还在非https下裸奔，那你肯定out了，过去SSL证书价格昂贵，但今天我们很幸运Let‘s Encrypt为我们提供了免费的证书服务，本文主要介绍如何利用docker-compose运行certbot免污染主机环境的申请SSL证书、Nginx下证书的安装…
windows服务器安装ssl证书,谷歌浏览器或微信上访问失败
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。
解决方案 请参考以下两种方法。
使用IIS加密套件优化工具
下载ITrusIIS.rar压缩包，解压后运行软件，选择最佳配…
SSL客户端证书已被吊销怎么办？
在网络通信中，SSL客户端证书扮演着重要的角色，用于验证客户端的身份并确保通信的安全性。然而，有时候可能会出现SSL证书被吊销的情况，这时该如何应对呢？接下来我们将为您详细解答。 首先，什么是SSL客户端证…
文件的加密与解密——Openssl的妙用：安装与使用案例
Openssl应用——文件加解密 1. 加密简介 1.1 加密类型 1.1.1 对称加密（或者叫密钥加密） 使用一摸一样的密钥进行加解密； 优点：加解密速度快；
1.1.2 非对称加密（或者叫公钥加密） 使用不相同的密…
windows证书服务器生成的ssl证书可以用吗
SSL证书在互联网时代扮演着至关重要的角色，在互联网时代的作用不可忽视。它不仅能够保护用户数据的安全和隐私，还能够提升网站的形象和信誉，促进电子商务的发展。因此，对于任何在互联网上提供服务的组织来说，安装使用S…