默认情况下FeignClient是发http请求的,对于向类似Google这些网站发请求时候,可以不加https也支持,但是对于自己的小网站需要加证书双向验证的 需要改造FeignClient的配置类 import feign.Client; import feign.Feign; import o ...
分类：
Web程序 时间：
2020-11-16 13:39:11
阅读次数：
16
0x01.Kerberos认证原理 Kerberos是一种认证机制。目的是通过密钥系统为客户端/服务器应用程序提供强大的可信任的第三方认证服务： 保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。kerberos最初由MIT 麻省理工开发，微软从Windows 2000 ...
分类：
其他好文 时间：
2020-10-24 09:55:05
阅读次数：
20
文章来自：https://www.cnblogs.com/axzxs2001/p/10070562.html 关于https双向认证的知识可先行google，这时矸接代码。 为了双向认证，我们首先得准备两个crt证书，一个是client.crt，一个是server.crt，有时为了验证是否同一个根证 ...
分类：
Web程序 时间：
2020-05-02 20:46:04
阅读次数：
129
在tomcat中存在两种证书验证情况 (1)单向验证 (2)双向验证 1.tomcat单向认证 服务器端会提供一个公开的公钥,每一个访问此服务器的客户端都可以获得这个公钥,此公钥被加密后,服务器端可以进行解密处理,之后验证是否配对 配置在此次配置中用的是openssl自制证书,证书可以从专业机构进行 ...
分类：
Web程序 时间：
2020-03-28 23:46:01
阅读次数：
99
单向验证： 客户端发起连接，TCP三次握手建立连接后，客户端告诉服务器ssl版本，服务器返回ssl版本及公钥，客户端验证公钥，客户端将本地支持的加密算法告诉服务器，服务器选择一种返回给客户端，客户端再用公钥加密本地生成的私钥发给服务端，服务端解密后用获得的私钥加密消息互相发送。 双向验证： 客户端发 ...
分类：
Web程序 时间：
2019-10-04 16:52:55
阅读次数：
92
配置密钥对的双向配置 HOST1配置： root下编辑/etc/ssh/sshd_config RSAAuthentication yes //启用RSA算法 PubkeyAuthentication yes //启用秘钥对验证 [root@host1 ~]# useradd hadoop //建立 ...
分类：
其他好文 时间：
2019-08-15 21:14:03
阅读次数：
126
1. 创建证书链（shell脚本） 客户端证书链关系： 2. emqttd配置/etc/emqttd/emq.conf EMQ服务端的配置，SSL模式，参考器的前一篇博客 MQTT研究之EMQ：【SSL双向验证】 CA和客户端CA一样，rootCA，证书server.crt, server.key ...
分类：
其他好文 时间：
2019-03-01 18:29:39
阅读次数：
686
说明：按照本文中以下内容配置https，猫server.xml中clientAuth=false，单向验证的时候，网页中可以访问；当clientAuth=true进行双向验证的时候，网页中不可以访问；但是两种方式在客户端导入受信任证书通过java代码调用的时候，都没有问题！ 备注：配置tomcat以 ...
分类：
Web程序 时间：
2018-11-04 21:14:52
阅读次数：
216
转自：https 单向双向认证说明_数字证书, 数字签名, SSL(TLS) , SASL 因为项目中要用到TLS + SASL 来做安全认证层. 所以看了一些网上的资料, 这里做一个总结. 1. 首先推荐几个文章: 数字证书: http://www.cnblogs.com/hyddd/archiv ...
分类：
Web程序 时间：
2017-08-30 23:47:26
阅读次数：
479
