dotnet应用用IdentityServer4做了登陆的功能，本地运行没有问题，部署到服务器上面就出现上面的问题，打开服务器的日志记录开关，获取到下面的异常信息。原来是 通过分析日志信息，发现报错的原因是因为IdentityServer4的加密签名导致的。 IS4中如果token的类型是JWT，则 ...
分类：
其他好文 时间：
2020-07-04 20:42:48
阅读次数：
82
HTTP-01验证和DNS-01验证 使用cert-manager给阿里云的DNS域名授权SSL证书 第一步：安装cert-manager 配置 CRD kubectl apply -f https://raw.githubusercontent.com/jetstack/cert-manager/ ...
分类：
Web程序 时间：
2020-07-04 18:52:17
阅读次数：
134
python 里 certifi 库的作用 安装了certifi之后，和requests库一样也有一个cacert.pem，可以用编辑器打开cacert.pem，里面包含了很多可信任知名公司的证书/公钥库的路径，我这里是python2.7 C:\Python27\Lib\site-packages\ ...
分类：
编程语言 时间：
2020-07-04 18:29:20
阅读次数：
119
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划，它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”，对于站长来说，部署SSL证书来迁移到HTTPS是一个现实和重要的问题，那么，对于Apache系统来说，如何部署SSL证书实现HTTPS协议呢？ ...
分类：
Web程序 时间：
2020-07-04 17:10:03
阅读次数：
102
前言 刚入行测试的小伙伴可能不知道，Fiddler默认抓http的包，如果要抓https的包，是需要装证书的！什么鬼证书？不明白的话继续往下看。 Fiddler 抓取 https 数据 第一步：下载 Fiddler https://www.telerik.com/download/fiddler 第 ...
分类：
Web程序 时间：
2020-07-04 13:17:11
阅读次数：
115
1.首先去阿里云购买个证书，也有免费的，但是免费的只能使用一年，证书需要绑定域名 2.将证书放进项目 3.配置YML server: ssl: key-store: 55555.pfx key-store-password: 55555 keyStoreType: PKCS12 connection ...
分类：
编程语言 时间：
2020-07-04 11:55:50
阅读次数：
94
android7.0以上的手机https抓包失败，安装了https证书也不行，是因为android7.0+的版本安卓新增了证书验证，需要修改配置 ...
分类：
移动开发 时间：
2020-07-03 17:53:07
阅读次数：
106
1、使用Java提供的工具生成证书 路径不能是文件夹，否则会找不到出现说 java.lang.Exception: 密钥库文件存在, 但为空的情况 keytool -genkey -alias myKeyStore -keyalg RSA -keystore 'D:\work\keystore\ke ...
分类：
Web程序 时间：
2020-07-03 15:20:07
阅读次数：
96
由于苹果和谷歌根存储策略的变化，从9月1日开始，所有新的SSL / TLS证书的最长有效期都不得超过397天（13个月）。相关的CA机构也纷纷响应，如Entrust宣布将从2020年8月28日开始, 不再签发超过13个月有效期的SSL证书。 紧接着，GlobalSign也表示从8月31日开始降低SS ...
分类：
其他好文 时间：
2020-07-03 10:35:03
阅读次数：
74
签发kubelet证书 前面安装kube-apiserver的时候已经签发过证书，在前面签发证书的基础上签发kubelet证书，与前面签发的证书共用cat私钥文件与根配置文件ca-config.json 。 切换到192.168.0.102虚拟机。 vi /opt/certs/kubelet-csr ...
分类：
其他好文 时间：
2020-07-03 01:12:55
阅读次数：
111
