1、从CURL 官网下载CA 证书(当然也可以选择自己创建SSL CA证书,详情参考 https://blog.csdn.net/scuyxi/article/details/54898870 ,或自行百度) CA 证书下载地址:https://curl.haxx.se/docs/caextract ...
分类:
Web程序 时间:
2019-12-16 11:23:45
阅读次数:
338
Ubuntu 更新国内镜像源失败 1. 首先打开系统原来的 查看,原来的仓库地址是 https 还是 http 2. 如果是 那么说明本机的 CA 证书有问题,运行命令 更新,这样就可以使用国内的 htpps 镜像源 3. 如果是 那么也可以选择使用 http 的国内镜像源 4. 运行 来更新 ...
分类:
系统相关 时间:
2019-12-07 10:28:09
阅读次数:
148
[TOC] 下面的操作依托于上一篇文章 "环境介绍与基础配置" 安装cfssl工具集 本文章使用CloudFlare的PKI工具cfssl创建所有证书。 创建CA证书和秘钥 为确保安全,kubernetes各个组件需要使用x509证书对通信进行加密和认证 CA(Certificate Authori ...
分类:
其他好文 时间:
2019-12-05 13:13:10
阅读次数:
164
fiddler常用命令:selelct xx: 高亮显示所有的text,js,image等响应类型?xxx:匹配所有url、protocol、host中包含xxx的会话=404:选择响应状态码为404的会话@host:选择包含指定host的会话>6k:高亮所有尺寸大于6KB的会话cls:清空所有会话 ...
分类:
其他好文 时间:
2019-12-04 01:07:55
阅读次数:
125
随着 HTTPS 建站的成本下降,现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全,也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等,但对于以下灵魂三拷问可能就答不上了:
1. 为什么用了 HTTPS 就是安全的?
1. HTTPS 的底层原理如何实现?
1. 用了 HTTPS 就一定安全吗?
本文将层层深入,从原理上把 HTTPS 的安全性讲透。
HTTPS 的实现原理
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密,而加密过程是使用了非对称加密实现。但其实,HTTPS 在内容传输的加密上使用的是对称加密,非对称加密只作用在证书验证阶段
分类:
Web程序 时间:
2019-11-30 11:36:41
阅读次数:
103
ssl证书是什么意思, ssl证书是“服务器证书,https证书,CA证书,网站安全证书”等,是一种数字证书。 ssl证书版本一般有哪些几种呢; 有单域名版;保护一个具体域名,适用于:中小型企业网站、中小型电子商务网站、电子邮局服务器、个人网站等 验证等级: 域名型(DV)、企业型(OV)、增强型( ...
分类:
其他好文 时间:
2019-11-28 17:35:23
阅读次数:
82
原文地址: "TLS" etcd支持用于客户端到服务器以及对等方(服务器到服务器/集群)通信的自动TLS以及通过客户端证书的身份验证. 要启动并运行,首先要获得一个成员的CA证书和签名密钥对。 建议为集群中的每个成员创建并签名一个新的密钥对。 为了方便起见, "cfssl" 工具提供了一个简单的接口 ...
分类:
其他好文 时间:
2019-11-26 13:10:14
阅读次数:
96
在java中使用https访问数据时报异常: 需要使用keytool工具,将对应域名的证书导入到jdk的cacerts中,这个证书可以是*.crt,*.cer等证书 cacerts包含了很多CA证书,位置在Java的安装目录: Java\jdk1.8.0_181\jre\lib\security\c ...
分类:
编程语言 时间:
2019-11-18 18:16:13
阅读次数:
89
CA和证书 PKI: Public Key Infrastructure 签证机构:CA(Certificate Authority) 注册机构:RA 证书吊销列表:CRL 证书存取库: X.509:定义了证书的结构以及认证协议标准 版本号 序列号 签名算法 颁发者 有效期限 主体名称 主体公钥 C ...
分类:
其他好文 时间:
2019-10-20 01:20:30
阅读次数:
146
1,HTTPS 简单来讲,HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议就是安全的HTTP,我们知道HTTP是运行在TCP层之上的,HTTPS在HTTP层和TCP层之间加了一个SSL层,SSL向上提供加密和解密的服务,对HTTP比较透明,这样也 ...
分类:
Web程序 时间:
2019-10-09 15:53:30
阅读次数:
198