HTTPS服务http+openssl 环境要求：CA证书： 192.168.1.103网站服务器： 192.168.1.104客户端： 192.168.1.107 (linux图形化界面) 内核：(客户端是centos 7图形化)# cat /etc/centos-release CentOS r ...
分类：
Web程序 时间：
2018-05-26 14:24:56
阅读次数：
680
之前的博文中已经介绍过使用kubeadm自动化安装Kubernetes,但是由于各个组件都是以容器的方式运行，对于具体的配置细节没有太多涉及，为了更好的理解Kubernetes中各个组件的作用，本篇博文将使用二进制的方式安装Kubernetes集群，对于各个组件的配置做进一步的详细说明。在1.10版本中，已经逐步废弃掉了非安全端口（默认8080）的连接方式，这里会介绍使用ca证书双向认证的方式来建
分类：
Web程序 时间：
2018-05-25 22:07:36
阅读次数：
1691
签名设计 对于敏感的api接口，需使用https协议 https是在http超文本传输协议加入SSL层，它在网络间通信是加密的，所以需要加密证书。 https协议需要ca证书，一般需要交费。 签名的设计 原理：用户登录后向服务器提供用户认证信息（如账户和密码），服务器认证完后给客户端返回一个Toke ...
分类：
其他好文 时间：
2018-05-23 18:08:20
阅读次数：
240
平常我们安装的AD证书服务器默认一般是5年，如果到期之后如何续订？如果想要把CA根证书的有效期增加到10年、20年、50年怎么办？下面一起来看下如何操作吧。首先我们需要备份一下现有环境的CA，打开“证书颁发机构”，点击“所有任务”-“备份CA”点击下一步!勾选“私钥和CA证书”，“证书数据库和证书数据库日志”，选择备份路径，下一步输入一个密码，下一步备份完成现在我们想增加CA根证书的有效期，先看下
分类：
其他好文 时间：
2018-05-20 11:44:29
阅读次数：
1294
发现了一篇图文并茂的超棒的 加密解密, CA, PKI, SSL 的基础文章, 链接如下:https://blog.csdn.net/lifetragedy/article/details/52238057 简要描述一下概念: PKI: Public Key Infrastructure, 公钥体系 ...
分类：
其他好文 时间：
2018-05-15 22:41:29
阅读次数：
163
环境 FreeBSD 11.1-RELEASE OpenSSL 1.0.2K 步骤 1. 生成CA根证书 1.1 准备ca配置文件，得到ca.conf 内容如下 1.2 生成ca秘钥，得到ca.key 1.3 生成ca证书签发请求，得到ca.csr 配置文件中已经有默认值了，shell交互时一路回车 ...
分类：
其他好文 时间：
2018-05-15 18:27:09
阅读次数：
285
（一）下载openssl软件，解压，进入bin目录 下载地址 （二）1.在当前bin目录，按住shift键右击，选择"在此处打开命令窗口" 2.打开cmd命令窗口之后，在窗口中输入 openssl 命令，进入openssl 区 （三）生成RSA私钥(无加密) （五）创建证书请求 （）生成CA证书 （ ...
分类：
其他好文 时间：
2018-05-15 10:36:39
阅读次数：
201
1.登录阿里云，进管理控制台 - 域名与网站 - 域名 2.选择对应的域名 - ssl证书 - 单域名免费证书 3.填写www或者对应的子域名，确定 - 等待审核通过 4.进入进管理控制台 - 安全(云盾) - CA证书服务 - 下载对应证书 5.ssh连接远程服务器，进入nginx安装目录(/et ...
分类：
Web程序 时间：
2018-05-10 17:24:08
阅读次数：
239
Mosquitto的配置文件存放在/etc/mosquitto/mosquitto.conf 配置文件具体的配置内容为： ...
分类：
其他好文 时间：
2018-04-27 15:44:25
阅读次数：
162
[toc] 关于etcd的集群配置可直接参考 "etcd集群部署" 这篇文档只是在其基础上增加ssl加密验证的过程。 要让集群使用ssl，首先需要为集群生成ssl证书。 我们使用cfssl系列工具来生成相关证书。 cfssl相关工具下载 生成etcd所需要的ssl证书 生成ca证书 ca confi ...
分类：
Web程序 时间：
2018-04-15 14:50:14
阅读次数：
425
