原文地址： "TLS" etcd支持用于客户端到服务器以及对等方（服务器到服务器/集群）通信的自动TLS以及通过客户端证书的身份验证. 要启动并运行，首先要获得一个成员的CA证书和签名密钥对。 建议为集群中的每个成员创建并签名一个新的密钥对。 为了方便起见， "cfssl" 工具提供了一个简单的接口 ...
分类：
其他好文 时间：
2019-11-26 13:10:14
阅读次数：
96
简介： 对称加密: 加密和解密的秘钥使用的是同一个. 非对称加密: 与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。 对称加密算法： 密钥较短，破译困难，除了数据加密标准（DES），另一个对称密钥加密系统是国际数据加密算法（IDEA） ...
分类：
其他好文 时间：
2019-11-19 11:58:44
阅读次数：
73
在java中使用https访问数据时报异常： 需要使用keytool工具，将对应域名的证书导入到jdk的cacerts中，这个证书可以是*.crt，*.cer等证书 cacerts包含了很多CA证书，位置在Java的安装目录： Java\jdk1.8.0_181\jre\lib\security\c ...
分类：
编程语言 时间：
2019-11-18 18:16:13
阅读次数：
89
常见的加密算法和协议对称加密，公钥加密，单向加密和认证协议对称加密对称加密，在加密和解密时使用的是同一个密钥常见的对称加密有：DES,3DES,AES,Blowfish,Twofish,IDEA,RC6,CAST5对称密钥加密和解密的过程：数据发送方A和数据接收方B在发送数据前先通过某种渠道约定好密钥，然后A将明文的数据使用对称密钥进行加密，然后将加密后的数据发送给B，B接受到数据后使用相同的密钥
分类：
其他好文 时间：
2019-11-13 09:14:38
阅读次数：
103
非对称密钥实验实验目的对文件进行非对称加解密实验准备主机：A和BOS:CentOS7IP：192.168.172.134一、分别在2台主机上生成公钥和私钥1.在主机A上生成公私钥[root@hostA~]#gpg--gen-keygpg(GnuPG)2.0.22;Copyright(C)2013FreeSoftwareFoundation,Inc.Thisisfreesoftware:youare
分类：
其他好文 时间：
2019-11-13 09:12:10
阅读次数：
73
CA和证书 PKI: Public Key Infrastructure 签证机构：CA（Certificate Authority） 注册机构：RA 证书吊销列表：CRL 证书存取库： X.509：定义了证书的结构以及认证协议标准 版本号 序列号 签名算法 颁发者 有效期限 主体名称 主体公钥 C ...
分类：
其他好文 时间：
2019-10-20 01:20:30
阅读次数：
146
1，HTTPS 简单来讲，HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议就是安全的HTTP，我们知道HTTP是运行在TCP层之上的，HTTPS在HTTP层和TCP层之间加了一个SSL层，SSL向上提供加密和解密的服务，对HTTP比较透明，这样也 ...
分类：
Web程序 时间：
2019-10-09 15:53:30
阅读次数：
198
背景程序员小明想给隔壁红写信表白，但是又不想让信件内容被其他人看见，希望只有小红才能看见信件内容，迫不及待的小明的大脑飞快运转起来。预备基础知识对称密钥加密（Symmetric Key Cryptography）：加密与解密使用相同密钥。对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高... ...
分类：
其他好文 时间：
2019-10-08 00:59:55
阅读次数：
191
背景： 早期的互联网 -- 80年代，我们需要共享数据，传输数据；所传输或者共享的数据均为明文； 随着互联网发展，安全成为了国家的一种战略资源； 编程、运维 -- 手工业； 安全属于一种科学研究 -- 安全的算法都是需要以数学难题为基础来进行研究 为了保证数据安全，我们必须满足以下4点： 1、数据必 ...
分类：
其他好文 时间：
2019-09-04 09:27:02
阅读次数：
100
1、介绍 官方宣布从6.8和7.1开始，免费提供多项安全功能。其中包括tls加密通信，基于角色访问控制等功能。 可以使用企业CA证书来完成这一步骤，但是一般情况下，我们可以通过elasticsearch自带的elasticsearch certutil的命令生成证书。然后各节点通过该证书可以进行安全 ...
分类：
其他好文 时间：
2019-08-29 09:15:33
阅读次数：
503
