X509

OpenSSL 双向认证

OpenSSL进行SSL双向认证时，需要在服务器和客户端配置如下接口函数：SSL_CTX_set_verify(SSL_CTX*ctx,intmode,int(*verify_callback)(int,X509
wangsifu2009·2020-06-27 13:11

如何创建一个自签名的SSL证书（X509）

转自：http://www.cnblogs.com/lihuang/articles/4205540.html引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常
vip97yigang·2020-06-27 11:02

mosquitto 基本操作

查看证书信息：opensslx509-incertificate.pem-text-noout检查证书有效期：//是证书信息的一部分；只能是证书，不可是私钥opensslx509-inserver.crt-noout-dates
ustccw·2020-06-27 10:15

Docker x509 insecure registry解决方法

在安装好Docker以后，想从公司搭建的私服Harbor上dockerpull的时候碰上了x509问题，这个问题的原因是docker会验证网站的证书，私服没有相应的证书所以docker拒绝访问，但是我们也可以自己允许
丶分花拂柳·2020-06-27 09:51

virtualbox could not insert 'vboxdrv': Required key not available

可以依次执行如下操作：1.创建签名keysopensslreq-new-x509-newkeyrsa:2048-keyoutMOK.priv-outformDER-outMOK.der-
江简哥·2020-06-27 08:31

Java常用非对称加密算法-RSA

*;importjava.security.spec.PKCS8EncodedKeySpec;importjava.security.spec.X509EncodedKeyS
浅醉樱花雨·2020-06-27 06:32

Android静态安全检测 -> HTTPS敏感数据劫持漏洞

java.lang.Object【2】org.apache.http.conn.ssl.SSLSocketFactory2.主要方法【1】getSocketFactory()【2】setHostnameVerifier(X509HostnameVerifierhost
4lwin·2020-06-27 06:54

Harbor 配置https

停掉Harbor···docker-composedown-v···创建私人秘钥opensslgenrsa-outca.key4096opensslreq-x509-new-nodes-sha512-days36500
日积月累一点点·2020-06-27 02:31

LDAP开启TLS

LDAP开启TLS服务端自定义CA签名证书创建根密钥opensslgenrsa-outlaoshirenCA.key2048创建自签名根证书opensslreq-x509-new-nodes-keylaoshirenCA.key-sha256
Edward.Liu·2020-06-27 01:20

x509解析

文章目录X509X509的ASN.1定义实际X509证书长什么样PEM格式ASN.1格式versionCertificateSerialNumberAlgorithmIdentifierissuersubjectNameSubjectPublicKeyInfoCA
FRAWSCCC·2020-06-27 00:41

emqx使用自制CA证书登录配置（双向认证）

centos7Emtqq版本：v3.1.0Mysql版本：V5.6+2).生成自签名的CAkey和证书(简单起见客户端和服务端共用一个CA证书)opensslgenrsa-outca.key2048opensslreq-x509
凤凰谷1·2020-06-27 00:08

SSLHandshake: Received fatal alert: certificate_unknown

可以使用以下openssl命令来获取到服务器的公开二进制证书（以google为例）："openssls_client-connectwww.google.com:443/dev/null|opensslx509
iOS进阶·2020-06-27 00:04

Java生成SM2证书基于BouncyCastle(cer)

代码后续会更新一部分【SM2证书】利用BC的X509v3CertificateBuilder组装X509国密证书SM2、SM4加解密SM2SM3签名验签代码部分开源在gitee&githubhttps:
小帅丶·2020-06-26 23:16

openssl源码解读——i2d和d2i系列函数

i2d和d2i系列函数首先查看man文档（比如mani2d_x509），可知：SYNOPSISTYPE*d2i_TYPE(TYPE**a,unsignedchar**pp,longlength);TYPE
The_Hungry_Brain·2020-06-26 21:05

kubernetes-dashboard自定义证书，解决一些浏览器无法访问dashboard问题

mkdir/ssl&&cd/ssl[root@docker9-230ssl]#opensslgenrsa-outca.key2048[root@docker9-230ssl]#opensslreq-new-x509
ways of 运维·2020-06-26 21:04

RockChip主板系统签名说明

操作手动签名先生成apk，然后使用signapk.jar签名：java-jarsignapk.jarplatform.x509.pemplatform.pk8in.apkout.apkGradle签名t
ttdevs·2020-06-26 20:12

Harbor 1.10搭建

Harborv1.10+搭建教程注意事项：文件准备提取文件环境配置本机添加域名，后面都将依据域名访问生成一个证书颁发机构证书生成CA证书私钥生成CA证书生成服务器证书生成私钥生成证书签名请求（CSR）生成一个x509v3
油色子·2020-06-26 17:08

[iOS]Error Domain=NSURLErrorDomain Code=-999 "cancelled" UserInfo={NSErrorFailingURLKey=https://121.

可按下面步骤做：1、2、进到证书路径，执行下面语句opensslx509-in你的证书.crt-out你的证书.cer-outformder双击导入到Mac，在钥匙串可以查看。
sz_vcp2007·2020-06-26 17:00

hue 编译错误 error: command 'gcc' failed with exit status 1

OpenSSL/crypto/crl.c:6:23:error:staticdeclarationof‘X509_REVOKED_dup’followsnon-staticdeclarationstaticX509
stupid_Qiu·2020-06-26 15:26

openssl 命令使用的日记本

使用OpenSSL转换X509PEM与PFX证书opensslpkcs12-inuser.pfx-nodes-outserver.pemopensslrsa-inserver.pem-outserver.keyopensslx509
springXu·2020-06-26 14:51

openssl自签证书和查看证书

opensslreq-new-x509-keyserver.key-outca.crt-days3650-subj"/C=CN/
solinger·2020-06-26 13:25

docker添加证书

mkdir-pcerts之后创建证书，证书生成在刚才创建的文件夹中opensslreq-newkeyrsa:4096-nodes-sha256-keyout/root/certs/domain.key-x509
草原山峰·2020-06-26 09:59

UPI收单服务平台证书生成及使用指引

证书生成证书生成可以登录到Linux服务器上使用如下命令生成：Lenght2048:opensslgenrsa-outprivate_signature_2048.key2048opensslreq-new-x509
啦啦xiaojiahao·2020-06-25 20:52

制作自签名证书

制作自签名证书1，手动制作自签名证书（NGINX用）opensslreq-newkeyrsa:2048-nodes-keyouttls.key-x509-days3650-outtls.pem-subj
爱研究的陈先生·2020-06-25 17:08

kubernetes（kubeadm）证书已经过期时间调整

版本是1.9.0（可用命令查询kubeamversion）参考：https://www.cnblogs.com/skymyyang/p/11093686.html检查证书是否过期(如图)opensslx509
余帅_·2020-06-25 16:54

centos7搭建CA服务器颁发ssl证书

x509证书一般会用到三类文，key，csr，crtKey是私用密钥openssl格，通常是rsa算法Csr是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自
_abcdef·2020-06-25 14:06

椭圆曲线签名认证（ecdsa） ---（golang）

packagemainimport("crypto/ecdsa""crypto/elliptic""crypto/rand""crypto/x509""encoding/pem""os""crypto/
南麟剑首·2020-06-25 14:43

harbor仓库创建

-.tgzcdharbor修改主机名，建议修改成reg.yourdomain.com生成证书opensslreq\-newkeyrsa:4096-nodes-sha256-keyoutca.key\-x509
白金牧场·2020-06-25 08:48

安卓7.0及以上抓包证书小技巧

opensslx509-informPEM-subject_hash_old-ingetssl.crt|head-1//得到类似字符串：f8ccc956catgetssl.crt>f8ccc956.0opensslx509
成小新·2020-06-25 07:16

k8s更换过期证书

首先查看当前证书到期时间foritemin`find/etc/kubernetes/pki-maxdepth2-name"*.crt"`;doopensslx509-in$item-text-noout
L.Sir·2020-06-25 06:52

https 完美绕过证书,亲测可用

importjava.security.GeneralSecurityException;importjava.security.cert.CertificateException;importjava.security.cert.X509Certificate
qq_29086005·2020-06-25 04:23

harbor https 客户端连接配置

harbor配置https后，从其他机器dockerlogin登陆会报错：dockerpullx509:certificatesignedbyunknownauthority每个客户端都需要经过配置：配置方式
咸鱼还是要有梦想的·2020-06-25 02:43

Centos7编译安装git出错解决方案

在编译安装git时出现如下报错信息imap-send.o:Infunction`sk_GENERAL_NAME_num':/usr/local/include/openssl/x509v3.h:165:
qq_19625569·2020-06-25 00:52

k8s证书升级总结，修改证书时间

k8s证书升级总结，修改证书时间1.查看证书到期时间[master]foriin/etc/kubernetes/pki/*.crt;doecho$i;opensslx509-in$i-text-noout
斗战胜佛2020·2020-06-24 23:04

iOS开发 支持https请求以及https请求的抓包

一、证书准备篇1.证书转换在服务器人员，给你发送的crt证书后，进到证书路径，执行下面语句//opensslx509-in你的证书.crt-out你的证书.cer-outformder这样你就可以得到cer
西瓜天尊·2020-06-24 20:31

本地安装自行生成 ssl 证书

opensslgenrsa-des3-outserver.key2048输入四位数的密码:ID9@#opensslrsa-inserver.key-outserver.key这里需要输入刚四位密码确认#opensslreq-new-x509
时间走的快·2020-06-24 19:52

OpenSSL开发——利用SSL写的简单的C/S程序

先使用openssl生成服务器证书、私钥opensslreq-newkeyrsa:2048-nodes-keyoutrsa_keyServer.pem-x509-days365-outcertServer.cer-subj
Brown_IT小白·2020-06-24 18:43

k8s dashboard 更换证书后，请求超时

/bin/bashopensslgenrsa-outca.key2048opensslreq-new-x509-keyca.key-outca.crt-days3650-subj"/C=CN/ST=HB
OCEAN__·2020-06-24 18:28

Nginx配置HTTPS证书

1：创建私钥长度2048opensslgenrsa-outprivkey.pem2048##完成后会在当前目录生成私钥文件2：自己制作证书opensslreq-new-x509-keyprivkey.pem-outcacert.pem-days1095
温故而知新666·2020-06-24 17:35

Netty使用记录-自定义证书单向认证

1、通过openssl生成自签名证书，得到证书文件(x509格式)和私钥（pkcs8格式）（过程参考其他文章）2、Netty服务器端加载证书与私钥。
温故而知新666·2020-06-24 17:03

Chrome 不能打开 kubernetes Dashboard 解决方法

opensslgenrsa-outdashboard.key2048opensslreq-new-outdashboard.csr-keydashboard.key-subj'/CN=kubernetes-dashboard-certs'opensslx509
netgc·2020-06-24 17:12

httpClient 4.5 线程池 同时支持https和http

这个鬼东西，导致代码上面总是出现那个又大又粗的黑线，看着都头疼我写这篇文章的时候，最新的版本是4.5.2org.apache.httpcomponentshttpclient4.5.2首先要实现2个接口X509TrustManager
小布的世界·2020-06-24 16:34

kubeadm 安装kubernetes kube-api证书过期解决方案

kubeadm安装kuberneteskube-api证书过期解决方案problemdescribectionUnabletoconnecttotheserver:x509:certificatehasexpiredorisnotyetvalid
my_chenjie·2020-06-24 16:40

OpenSSL创建带SAN扩展的证书并进行CA自签

什么是SANSAN(SubjectAlternativeName)是SSL标准x509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。
mklee·2020-06-24 14:51

微信公众平台开发3-Https请求的封装

该方法必须具备以下特点：1、使用https协议2、支持GET、POST请求方式3、支持有参数提交和无参数提交步骤：1、实现证书信任管理器类MyX509TrustManag
Java十年君·2020-06-24 10:17

C# 服务器连接监控

usingSystem.Net;usingSystem.Net.NetworkInformation;usingSystem.Net.Security;usingSystem.Security.Cryptography.X509Certificates
落泪的只有我·2020-06-24 09:53

httpClient强制指定TLS1.1协议访问HTTPS

自用备份~~publicstaticStringhttpsByTls(Stringurl,Mapparams)throwsException{//实现一个X509TrustManager接口，用于绕过验证
liuhexin0331·2020-06-24 06:31

openssl 生成v3证书

生成一个只能用于签名的证书，即证书的扩展属性：密钥用途，只能用于数字签名~但是我们一般使用openssl生成证书时，生成的证书都是v1证书，是不带扩展属性的~~方法：在使用CA证书进行签署证书时：opensslx509
leechiyang·2020-06-24 03:12

Openssl验证PKCS7签名是否有效

*pkcs7){BIO*p7bio=NULL;intres=0;charbuf[1024*4];STACK_OF(PKCS7_SIGNER_INFO)*sk;PKCS7_SIGNER_INFO*si;X509
leechiyang·2020-06-24 03:11

go发送smtp邮件时的踩坑记录——auth login、x509: cannot validate certificate for错误

最近在用go写一个小工具，一个小功能是用smtp发邮件，用公司内网的邮箱服务器实现踩了不少坑想知道x509:cannotvalidatecertificatefor解决的直接看2.2.1，想知道authlogin
阿团团·2020-06-23 21:09
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他