搜索结果
查询Tags标签： ca，共有 103条记录-
SSL/TLS的认证和加密问题
基本概念 TLS TLS(Transport Layer Security) 是保证数据在互联网上安全传输的加密协议；保证数据在传输的过程中中间的人无法解密，无法修改。TLS 要解决的问题就是，能证明你，是你。 非对称加密 现在使用的是非对称加密的技术。非对称加密会有两个秘钥，一个是公钥，一…
2022/9/5 23:23:02 人评论 次浏览 -
【系列】nodeSDK
目录runAPP.sh代码分析docker-compose.yamltestAPIs.shBalance transferPrerequisites and setup:ArtifactsRunning the sample programOption 1:Terminal Window 1Terminal Window 2Terminal Window 3Option 2:Terminal Window 1Terminal Window 2Sample REST APIs Reque…
2022/9/2 14:23:07 人评论 次浏览 -
加密与安全
加密与安全 概述Linux内的邮件服务：postfix，监听端口smtp 25端口 DDOS攻击：泛洪攻击，flood，能够在短时间内发送大量的TCP包攻击网站，使得网站的连接数(承受并发)过高，瘫痪 --->拒绝服务 查看selinux的状态：getenforce disabled或者是Enforcing 3A认证安全：认证…
2022/8/28 23:23:01 人评论 次浏览 -
HTTPS 一定是安全的吗？
大家好，我是小林。 上周有位读者在面字节时被问道这么一个问题：HTTPS 一定安全可靠吗？ 这个问题的场景是这样的：客户端通过浏览器向服务端发起 HTTPS 请求时，被「假基站」转发到了一个「中间人服务器」，于是客户端是和「中间人服务器」完成了 TLS 握手，然后这个「中…
2022/8/26 6:55:10 人评论 次浏览 -
java初步学习（初学者，不喜吻喷）5
初步学习 基本运算符 所支持运算符 java所支持的运算符如下算术运算符：+，-，*，/，%（取余），++（自增），--（自减） 赋值运算符：= 关系运算符：>，<，>=，<=，==，！=instanceof（不等于） 逻辑运算符：&&，||，！（与，或，非） 位运算符：&am…
2022/8/7 1:23:58 人评论 次浏览 -
使用证书登录到Linux
首先需要生成SSH密钥和公钥，这个步骤即可在客户端完成，也可以在服务端完成，在这里我们直接在服务端完成。 使用以下命令生成SSH密钥和公钥：ssh-keygen -t rsa根据提示选择保存的位置、设置密码生就会成功生成并显示最终的结果。 如果对安全强度有要求，可使用相应的参…
2022/8/5 5:22:46 人评论 次浏览 -
Docker容器--TLS安全管理
一、Docker remote api 访问Docker的远程调用API接口存在未授权访问的漏洞，至少也应该限制外网访问，这里配置使用Socket方式访问。这里我们使用centos7 ip：192.168.100.101作为被访问方；centos7 ip：192.168.100.100作为远程调用方。使用 docker -d -H unix:///var/ru…
2022/7/15 6:21:10 人评论 次浏览 -
k8s控制节点etcd删除并重新加入
1.删除etcd节点cd /root/etcd-v3.4.13-linux-amd64 cp etcd* /usr/local/bin# 查看etcd节点 [root@master etcd-v3.4.13-linux-amd64]# ETCDCTL_API=3 etcdctl --endpoints 127.0.0.1:2379 --cacert /etc/kubernetes/pki/etcd/ca.crt --cert /etc/kubernetes/pki/etcd/se…
2022/7/11 6:20:05 人评论 次浏览 -
SQL Server 容灾方案评审项目, 16 小时, CA$ 150/hour
各位老朋友，维多利亚的朋友找人承接一个 SQL Server 16 小时的小项目，看看各位老大有没有兴趣?每小时 150 加币，以后会有长期合作。“ my primary concern is to have an awesome person to work with in the future. Good resources are hard to come by. ”Project …
2022/7/6 2:22:36 人评论 次浏览 -
C# 生成自签名CA证书
C# 生成自签名CA证书string password = "213978863940714";string signatureAlgorithm = "SHA1WithRSA";// Generate RSA key pairvar rsaGenerator = new RsaKeyPairGenerator();var randomGenerator = new CryptoApiRandomGenerator();var secureRa…
2022/6/6 1:21:21 人评论 次浏览 -
OCSP相关
OCSP（Online Certificate Status Protocol，在线证书状态协议），是一个在线证书查询接口，它建立一个可实时响应的机制，让浏览器发送查询证书请求到CA服务器，然后CA服务器实时响应验证证书是否合法有效，这样可以实时查询每一张证书的有效性，解决了 CRL 的实时性问题…
2022/5/30 23:22:58 人评论 次浏览 -
VMware vSphere Client上传iso出现证书问题
提示不信任证书，导致无法上传 解决办法：① 退出登录，登录https://10.61.72.88//也就是vcenter管理。②页面下载好CA证书，解压CA证书，即可获得linux/win/mac三个版本的CA签名证书③将证书导入浏览器
2022/4/27 7:13:01 人评论 次浏览 -
openssl实现私有CA证书生成和吊销
1G DES 4m 8m RSA 1m 64h 有实验证明，对称加密算法比非对称加密算法快大约1500倍避免乱码 [root@localhost ~]# echo 川 | base64 5bedCg==[root@localhost ~]# echo 5bedCg== | base64 -d川 mkdir -pv /etc/pki/CA/{certs,crl,newcerts,private}[root@localhost ~]# ec…
2022/4/24 23:15:04 人评论 次浏览 -
Hyperledger Fabric 部署在多个主机上
前言 在实验Hyperledger Fabric无排序组织以Raft协议启动多个Orderer服务、TLS组织运行维护Orderer服务中，我们已经完成了使用提供 TLS-CA 服务的 council 组织运行维护 Raft 协议的三个 orderer 节点。但目前我们都是在单个主机上启动 Fabric 网络，本文将尝试将 Hyperl…
2022/4/15 14:13:02 人评论 次浏览 -
自签名证书Linux的导入
自签名证书Linux的导入 系统层级： Debain系sudo mkdir /usr/local/share/ca-certificates/extra sudo cp selfCA.pem /usr/local/share/ca-certificates/extra/xxx.cert.crt sudo update-ca-certificatesFedora系sudo cp selfCA.pem/etc/pki/ca-trust/source/anchorssudo…
2022/4/11 7:12:56 人评论 次浏览
