1、创建CA配置json文件 [root@k8s-master01 k8s]# cat ca-csr.json { "CN": "kubernetes", "key": { "algo": "rsa", "size": 2048 }, "names": [ { "C": "CN", "L": "Hu ...
OpenSSL简介OpenSSL是一种加密工具套件，可实现安全套接字层（SSLv2/v3）和传输层安全性（TLSv1）网络协议以及它们所需的相关加密标准。openssl命令行工具用于从shell程序使用OpenSSL加密库的各种加密功能。它可以用于：创建和管理私钥，公钥和参数公钥加密操作创建X.509证书，CSR和CRL消息摘要的计算使用密码进行加密和解密SSL/TLS客户端和服务器测试处理S/M
分类：
其他好文 时间：
2019-11-11 00:30:15
阅读次数：
104
opensslca(签署和自建CA)自建CA总结：#建立数据库索引文件和序列文件[root@linux5~]#touch/etc/pki/CA/index.txt[root@linux5~]#echo"01">/etc/pki/CA/serial#生成私钥[root@linux5~]#opensslgenrsa-out/etc/pki/CA/private/cakey.pem#创建CA请求文
分类：
其他好文 时间：
2019-09-01 21:40:38
阅读次数：
126
结果集指针的移动 指针最初指向第一条记录之前，next()是指向下一个位置，返回的是boolean值，true表示有内容（记录），false表示无内容（false）。 如果当前是指向最后一条记录，next()就指向最后一条记录之后，返回false，退出循环，遍历完成。 准确地说，应该叫做游标（Cur ...
分类：
数据库 时间：
2019-08-18 13:30:40
阅读次数：
99
准备工作 首先，找一张时钟的图片，就是下面这张了。 ——来自bigger than bigger的dribbble网站，图片来源（侵删） 第一步：创建Canvas标签 然后就开始用canvas实现这个逼格满满的时钟吧。在html代码中插入canvas标签 由于浏览器对HTML5标准支持不一致，所以， ...
分类：
其他好文 时间：
2019-08-02 20:06:49
阅读次数：
103
目的：搭建一个CA服务器并给客户机授权认证准备：??1.一台linux操作系统（以centos7虚拟机为例）??2.准备一台客户机(centos6虚拟机)先上一张思维导图吧。步骤一.CA服务器创建。??1.CA服务器我们用centos7来建立，先申请该服务器的私钥，注意要路径，我们要把文件放在/etc/pki/CA/private下&em
分类：
其他好文 时间：
2019-06-23 11:35:21
阅读次数：
158
1.下载cat cat 地址：https://github.com/dianping/cat 进入opt 创建cat文件夹 cd /opt/ mkdir cat cd cat 下载cat git clone https://github.com/dianping/cat.git 2.安装 2.1.安 ...
分类：
其他好文 时间：
2019-06-16 00:34:34
阅读次数：
738
面向对象 方法：java中，用来完成解决某件事或实现某个功能的方法 格式： 修饰符 返回值类型 方法名(参数类型 参数名1，参数类型 参数名2，....){ 执行语句 ..... return 返回值; } class 里面只有两种东西 属性和方法 类与对象 创建对象的格式 生命周期不同 局部变量： ...
分类：
其他好文 时间：
2019-05-21 11:18:28
阅读次数：
94
1、创建aggregator证书 方法一：直接使用二进制源码包安装 方式二：使用go命令安装 2、创建 CA (Certificate Authority) 创建 CA 配置文件 字段说明： profiles : 可以定义多个 profiles，分别指定不同的过期时间、使用场景等参数；后续在签名证书 ...
分类：
其他好文 时间：
2019-04-26 13:10:00
阅读次数：
202
