1.不要使用 Cobalt Strike 默认的HTTPS证书。 1.1 如何使用自签名证书见 https://wbglil.gitbooks.io/cobalt-strike/cobalt-strikekuo-zhan/csmo-ren-duan-53e3-zheng-4e66-za-xiang. ...
分类：
其他好文 时间：
2019-12-12 10:22:19
阅读次数：
265
1、准备好网站域名的https证书，后缀名如下，上传到服务器上。 xxx.pem xxx.key 2、配置nginx.conf server { listen 443 ssl; server_name scm.xxx.com; ssl on; ssl_certificate ./cert/cert. ...
分类：
Web程序 时间：
2019-12-05 19:01:44
阅读次数：
129
因为Nginx默认从conf目录搜索https证书，所以https证书一般存放到conf目录下。 #省略一些配置......http { include mime.types; default_type application/octet-stream; sendfile on; keepalive ...
分类：
Web程序 时间：
2019-11-29 23:43:23
阅读次数：
132
ssl证书是什么意思， ssl证书是“服务器证书，https证书，CA证书，网站安全证书”等，是一种数字证书。 ssl证书版本一般有哪些几种呢； 有单域名版；保护一个具体域名，适用于：中小型企业网站、中小型电子商务网站、电子邮局服务器、个人网站等 验证等级： 域名型（DV）、企业型（OV）、增强型（ ...
分类：
其他好文 时间：
2019-11-28 17:35:23
阅读次数：
82
https证书申请通过Let‘sEncrypt进行免费https证书申请官网网站首先在动手前，可以先去certbot看看，我觉得还是很有必要的啦！安装certbotyuminstallepel-release-yyuminstallcertbot通配符证书申请命令执行命令中会去验证域名的所有者，也就是添加一条TXT记录到域名控制台。certbotcertonly-d*.test.com--
分类：
Web程序 时间：
2019-11-28 01:02:29
阅读次数：
109
最近cert manager进行升级，不再支持0.11以下的版本了，所以进行升级。但是发现不能直接通过更改镜像版本来升级，在Apps里的版本也是旧版本，部署后发现不支持，于是自已动手，根据文档整理了一套部署cert manager的过程。 ## Steps1. create namespace`ku ...
分类：
Web程序 时间：
2019-11-07 14:46:38
阅读次数：
171
去年搭建的gitlab，使用了阿里云的免费ssl证书来配置https，证书一年有效。前几天过期后无法访问了。 申请了新的证书，将.key和.pem文件，通过scp命令拷贝到/etc/gitlab/ssl目录下，使用openssl命令生成.crt文件，gitlab-ctl reconfigure，没报 ...
分类：
其他好文 时间：
2019-11-02 21:58:23
阅读次数：
234
K8S认证与访问控制(RBAC) 用户证书创建 k8s认证 主要认证 方式 http token、https证书 k8s不提供用户管理，API Server把客户端证书的CN字段作为User，把names.O字段作为Group Pod认证 — ServiceAccount — service acc ...
分类：
其他好文 时间：
2019-10-28 22:32:26
阅读次数：
183
起因：国庆放假回老家，几个女婿齐聚一堂，当聊到小程序的时候得瑟的拿出手机准备秀一把。结果往往出人意料，界面上的一直loading让我尴尬了许久，什么情况，邮箱也没有报警。 节后排查发现请求完全没有打到服务器，怀疑是小程序前端配置出了问题，看了下也不是。拿浏览器访问接口才发现提示不安全，意识到http ...
分类：
Web程序 时间：
2019-10-27 14:37:05
阅读次数：
112
使用Blackbox_exporter进行http,https,证书,dns,icmp等协议监控
分类：
其他好文 时间：
2019-10-22 15:19:36
阅读次数：
556
