openssl x509部分命令 打印出证书的内容：openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem ...
分类：
其他好文 时间：
2019-09-11 12:07:26
阅读次数：
238
手机连接 Charles 配置好的代理后，访问chls.pro/ssl安装证书，下载 charles-proxy-ssl-pro.pem，也可以直接push 到存储卡 （miui10及以上）点击设置-更多设置-系统安全-加密与凭据-从存储卡安装文件 （miui10一下）点击设置-更多设置-系统安全- ...
分类：
移动开发 时间：
2019-09-09 17:44:43
阅读次数：
670
1、生产自签证书 2、配置nginx的ssl 3、客户端连接 ...
分类：
其他好文 时间：
2019-09-09 13:01:48
阅读次数：
745
部署etcd集群 第一步：先拉取etcd二进制压缩包 第二步：建立一个文件，分别存放bin文件，cfg配置文件，ssl验证文件 第三步：创建etcd.service配置文件 第四步：创建etcd配置文件 第五步：将TLS证书生成的pem文件，复制到/opt/kubernetes/ssl/目录下 第六 ...
分类：
其他好文 时间：
2019-09-08 00:19:03
阅读次数：
107
1.使用openSSL生成证书一个根SSL证书是由颁发的证书信任的证书颁发机构（CA）。生成一个RSA-2048密钥并保存到一个文件rootCA.key。该文件将被用作生成根SSL证书的密钥。命令：opensslgenrsa-des3-outrootCA.key2048您可以使用您生成的密钥来创建新的根SSL证书。并将其保存为rootCA.pem。命令：opensslreq-x509-new-no
分类：
其他好文 时间：
2019-09-04 09:56:20
阅读次数：
87
opensslca(签署和自建CA)自建CA总结：#建立数据库索引文件和序列文件[root@linux5~]#touch/etc/pki/CA/index.txt[root@linux5~]#echo"01">/etc/pki/CA/serial#生成私钥[root@linux5~]#opensslgenrsa-out/etc/pki/CA/private/cakey.pem#创建CA请求文
分类：
其他好文 时间：
2019-09-01 21:40:38
阅读次数：
126
C#中通过FromXmlString属性加载的是XML形式,而JAVA中用到的是解析后的PEM格式的字符串,总之读取证书中信息无非是转换方式问题 ...
分类：
编程语言 时间：
2019-09-01 14:54:24
阅读次数：
125
一些为了安全操作，推荐使用私钥进行登录服务器，拿jenkins来说，默认的验证方式就是私钥 ...
分类：
其他好文 时间：
2019-08-27 21:16:10
阅读次数：
93
一、官网地址 地址：https://github.com/novnc/websockify 二、开启代理 1、单台服务器 self.pem可使用OpenSSL来生成，然后放在目录下，当然也可以不加cert参数 2、多台节点服务器 在实际应用中，不可能为每台虚拟机都架一个代理，这种方式对端口号的消耗也 ...
分类：
Web程序 时间：
2019-08-27 12:45:14
阅读次数：
151
问题描述 M站静态资源单独配置的https域名，在Android原生浏览器里面打开之后提示证书不安全，在chrome、UC之类的浏览器之下，静态资源都能够正常访问 问题原因 CA证书链不完整 https检测工具 https://myssl.com/ 解决方案 我是阿里云申请的证书，下载apache版 ...
分类：
移动开发 时间：
2019-08-20 09:12:57
阅读次数：
358
