随着网络安全形势越来越严峻，整个互联网界似乎已经达成了共识：那就是尽一切可能提高网站的安全性。安全技术有很多，其中SSL/TLS非对称加密技术及对应的PKI公钥架构体系又是最重要的技术之一。由于其技术分支较为复杂，这里仅就几个知识点做一下展开，以期帮助读者更好的理解S..
分类：
其他好文 时间：
2015-06-07 21:44:41
阅读次数：
264
PKI技术（public key infrastructure）里面，cer文件和pfx文件是非经常见的。通常cer文件中面保存着公钥以及用户的一些信息，pfx里面则含有私钥和公钥。用makecert.exe能够创建公钥证书和私钥证书，详细看http://msdn.microsoft.com/zh-...
现在不用传统的方式安装，原因是用大白菜U盘安装后无法进入引导项。老的方式已经淘汰，现在我们介绍EFI格式快速安装系统。 UEFI 平安启动和谈是实现跨平台和固件平安的基本，与系统结构无关。在执行固件映像之前，平安启动基于公钥基本结构 （PKI） 流程来验证固 件映像，辅佐降低蒙受启动加载轨范抨击袭击...
分类：
其他好文 时间：
2015-06-03 11:17:08
阅读次数：
135
搭建CA服务器CA服务器即我们平时所说的证书颁发机构，由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。CA..
分类：
其他好文 时间：
2015-06-03 10:09:10
阅读次数：
155
部署https站点PKI:公共密钥基础架构PKI的功能：1.数据加密2.数据篡改证书颁发机构：CA服务器示例：部署企业内部CA服务器（在server01上做CA）添加角色和功能——安装activedirectory证书服务选择如图部署CA：下一步画勾企业CA：必须在域环境下，可以实现证书的自动颁发独立CA，..
分类：
Web程序 时间：
2015-05-26 16:25:54
阅读次数：
223
1、添加升级工具的源[root@localhost~]#more/etc/yum.repos.d/upgradetool.repo[upg]name=CentOS-$releasever-UpgradeToolbaseurl=http://dev.centos.org/centos/6/upg/x86_64/gpgcheck=1enabled=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-62、安装升级工具yuminsta..
分类：
Web程序 时间：
2015-05-21 19:50:39
阅读次数：
680
先按照正常的salt-master服务器进行安装打包原salt-master服务器的pki目录cd/etc/salttar-czfpki.tar.gzpki上传这个pki.tar.gz到新的salt-master服务器上的/etc/salt目录下删除新salt-master原有pki目录（如果安装的时候有启动salt-master服务的话）解压pki.tar.gzrm-rf/etc/sa..
分类：
其他好文 时间：
2015-05-19 07:20:41
阅读次数：
231
删除minion-id和pki目录cd/etc/saltrm-rfminion_idpki/修改/etc/sysconfig/network文件vim/etc/sysconfig/networkHOSTNAME=Admin2-saltstack.littlebee.com保存退出登出系统重新进入重启salt-minion服务/etc/init.d/salt-minionrestart.在master端把新的key加入进去salt-key-ya..
分类：
其他好文 时间：
2015-05-19 07:19:59
阅读次数：
320
GPG key retrieval failed: [Errno 14] curl#37 - "Couldn't open file /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6"...
分类：
Web程序 时间：
2015-05-15 21:28:23
阅读次数：
3886
软件配置Yum源cd/etc/yum.repos.d/vimlocal.repo[epel]name=ExtraPackagesforEnterpriseLinux6-$basearchbaseurl=http://dl.fedoraproject.org/pub/epel/6/$basearchfailovermethod=priorityenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6[epel-debugi..
分类：
其他好文 时间：
2015-05-15 18:01:35
阅读次数：
340
