第一部分,配置CA的工作环境1、配置CA工作配置文件vim/etc/pki/tls/openssl.cnf[CA_default]#CA的配置信息dir=/etc/pki/CA#Whereeverythingiskept,CA的工作目录certs=$dir/certs#Wheretheissuedcertsarekept,证书的保持目录crl_dir=$dir/crl#Wheretheissued
分类:
其他好文 时间:
2019-05-30 01:35:19
阅读次数:
127
(非原创) 如果全部的https都显示Tunnel to 443,重新安装自签证书。 找到FiddlerScript标签,选择OnBeforeRequest,自动定位,在这个方法的最后一个大括号后面,插入以下代码。 var hosts = 'zkd.me develop.dog'; FiddlerA ...
分类:
Web程序 时间:
2019-05-28 17:23:50
阅读次数:
2185
nginx安装参考:https://www.cnblogs.com/taiyonghai/p/6728707.html 自签证书生成参考:https://gmd20.github.io/blog/openssl%E7%94%9F%E6%88%90RSA%E5%92%8C%E6%A4%AD%E5%9C ...
分类:
Web程序 时间:
2019-04-05 18:08:15
阅读次数:
222
1、Harbor是什么? Harbor是Vmvare中国团队开发的开源registry仓库,相比docker官方拥有更丰富的权限权利和完善的架构设计,适用大规模docker集群部署提供仓库服务。在企业中很受欢迎,并且还是开源免费的,可接入LDAP进行认证权限管理。 Harbor主要有五大组件: 架构 ...
分类:
其他好文 时间:
2019-03-23 00:13:00
阅读次数:
171
创建私有CAopenssl的配置文件:/etc/pki/tls/openssl.cnf(1)创建所需要的文件touchindex.txtecho01>serial(2)CA自签证书(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)opensslreq-new-x509-key/etc/pki/CA/private/cak
分类:
其他好文 时间:
2019-01-26 17:06:37
阅读次数:
197
查看openssl的配置文件目录:/etc/pki/tls/openssl.cnf(定义了各类文件的文件名及所在目录)(1)创建所需要的文件(在/etc/pki/CA目录下创建)(2)CA自签证书#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)创建私钥opensslreq-new-x509-key/etc/pki/CA/p
分类:
其他好文 时间:
2019-01-24 17:23:25
阅读次数:
194
配置harbor的https为什么要配置https?因为后续你将镜像打包好放入到harbor仓库中,若是生产环境的镜像,会包含很多隐私的配置文件(db,redis等),需要用到https进行加密配置如下1、在harbor的目录中新建ssl目录,用来存放自签证书[root@dockerharbor]#mkdirssl2、[root@dockerharbor]#cdssl/3、[root@docker
分类:
Web程序 时间:
2018-12-24 00:12:34
阅读次数:
197
最近在学习中发现openssl 中有个坑,所有的教程都是openssl genrsa -des3 -out private.key 1024,但是产生的证书,npm start 之后就报错如下: error:06065064:digital envelope routines:EVP_Decrypt ...
分类:
Windows程序 时间:
2018-10-11 23:51:45
阅读次数:
1276
前言 本文主要介绍Spring Boot HTTPS相关配置,基于自签证书实现; 通过本例子,同样可以了解创建SSL数字证书的过程; 本文概述 Spring boot HTTPS 配置 Http请求自动跳转到Https 更多详细配置,请继续阅读 相关术语 在继续学习之前,先了解下相关术语: SSL: ...
分类:
编程语言 时间:
2018-09-24 21:11:20
阅读次数:
308