E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
x509
OpenSSL之
X509
证书用法
什么是数字证书?数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据,提供了一种在Internet上验证您身份的方式,其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构,又称为证书授权(CertificateAuthority)中心发行的,人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简
大匡先生
·
2021-09-20 14:27
k8s1.18.1用kubeadm安装证书续期
查看k8s中所有证书的到期时间:kubeadmalphacertscheck-expirationimage.png查看CA证书过期时间:openssl
x509
-in/etc/kubernetes/pki
前浪浪奔浪流
·
2021-09-01 18:34
企业入门实战--k8s之kubernetes访问控制
通常启用
X509
ClientCerts和ServiceAccoutTokens两种认证方式。Kubernetes集群有两类用户:由Ku
鱼子酱048
·
2021-08-05 10:19
企业入门实战
k8s
运维
kubernetes
企业入门实战--k8s之Ingress加密、认证以及地址重写
k8s之Ingress加密、认证以及地址重写一、Ingress加密二、Ingress认证三、Ingress地址重定向一、Ingress加密加密访问80默认重定向443生成加密密钥opensslreq-
x509
鱼子酱048
·
2021-07-30 21:30
企业入门实战
k8s
运维
企业运维实战--k8s学习笔记6.Ingress加密、认证以及地址重写
企业运维实战--k8s学习笔记6.Ingress加密、认证以及地址重写一、Ingress加密二、Ingress认证三、Ingress地址重写一、Ingress加密生成加密密钥opensslreq-
x509
Rabbitgo_hyl
·
2021-07-30 19:21
运维
k8s
ingress
地址重写
k8s
service
服务器不匹配证书,SSL 证书名称不匹配
上一次修改主题:2011-06-13Microsoft分析器工具在ExchangeServer服务器系统中查询服务器证书对象,以检索
X509
证书的各种属性。
黑田光
·
2021-07-30 04:26
服务器不匹配证书
k8s-v1.15证书过期处理-已解决
因为是笔记本虚拟机搭建所以好久没打开k8s集群了,开机后先是提示:Unabletoconnecttotheserver:
x509
:certificatehasexpiredorisnotyet,一会后就提示
柳华聪
·
2021-06-26 21:24
docker证书问题和docker虚拟机中安装docker-compose
问题缘由本来是docker虚拟机运行着好好的,突然报错:Unabletoquerydockerversion:Gethttps://192.168.99.100:2376/v1.15/version:
x509
yuiac
·
2021-06-26 08:44
[容器化技术之十五] K8S集群架构搭建之二 —— etcd 集群搭建和 flannel 网络部署
下面介绍部署一个三节点高可用etcd集群的步骤:下载和分发etcd二进制文件;创建etcd集群各节点的
x509
证书,用于加密客户端(如etcdctl)与
occultator
·
2021-06-25 10:08
Android 静默安装
也可以签名为系统应用后即可使用pm命令静默安装,系统签名命令如下:setapkFile=%1setsignedFile=%apkFile%_signed.apkjava-jarsignapk.jarplatform.
x509
Mr_step
·
2021-06-24 15:38
配置 HTTPS
outprivate.key2048opensslreq-new-keyprivate.key-outserver.csropensslrsa-inprivate.key-outserver.keyopenssl
x509
___n
·
2021-06-21 16:41
android:Trust anchor for certification path not found.
Trustanchorforcertificationpathnotfound.看说明应该是少了签名.解决方案,在请求前添加:try{TrustManager[]trustAllCerts=newTrustManager[]{new
X509
Trust
Anivia_Hanger
·
2021-06-21 16:09
openssl自签名证书与伪CA签发证书
sudoopensslgenrsa-outserver.key2048WeChatba8d5f59ea48b74199d7bdd3b1a0b3ce.png生成自签名证书sudoopensslreq-new-sha256-
x509
miaohy
·
2021-06-20 07:36
android pk8/
x509
.pem导入到keystore
背景我们都知道AndroidManifest.xml配置如下属性android:sharedUserId="android.uid.system"直接运行是跑不起来的,我们只有拿到了平台的pk8/
x509
Shark_Li
·
2021-06-19 06:35
Android 6.0 签名校验安装apk
一.签名分析使用:Auto-sign执行命令java-jarsignapk.jartestkey.
x509
.pemtestkey.pk8update.apkupdate_signed.apk通过signapk.jar
CocoDoll
·
2021-06-13 14:00
程序遇到DNS解析问题导致服务启动失败排查过程
demo代码packagedns;importsun.security.
x509
.DNSName;importjava.io.IOException;publicclassDNSTest{publicstaticvoidmain
_火山_
·
2021-06-13 04:31
ngrok GODEBUG=
x509
ignoreCN=0 报错
[EROR](ngrok/log.Error:120)controlrecoveringfromfailure
x509
:certificatereliesonlegacyCommonNamefield,
疯言疯語
·
2021-06-13 02:11
kubernetes证书过期问题的解决
问题状态为不管使用kubectl的什么指令,都报出以下的异常:Unabletoconnecttotheserver:
x509
:certificatehasexpiredorisnotyetvalid通过异常关键字查询
do_young
·
2021-06-12 17:46
生成系统级权限的apk
java-jarsignapk.jarplatform.
x509
.pe
梧叶已秋声
·
2021-06-11 11:00
hyperledger-证书基础讲解
本文基于hyperledgeridentity、MSP介绍,
x509
基础知识、tls内容,对hyperledger的身份系统有一个原理上的基础介绍。
NowYouSeeAll
·
2021-06-09 03:23
JAVA生成
X509
证书
Java生成RSA密钥对的两种方法:1、RSAPublicKeySpec和RSAPrivateCrtKeySpec这两个API是JAVA安全模块自带的API,可以查看API的相关说明:publicRSAPublicKeySpec(BigIntegermodulus,BigIntegerpublicExponent)创建一个新的RSAPublicKeySpec。参数modulus-模数publicE
wlyhl
·
2021-06-07 03:30
nignx https
outserver.key1024#opensslreq-new-keyserver.key-outserver.csr#opensslrsa-inserver.key-outserver_nopwd.key#openssl
x509
金色的清晨
·
2021-06-06 14:19
利用pk8,
x509
.pem 转成jks签名文件 mac版本
1:把pk8跟
x509
放到一个文件夹,并使用cd命令进入文件夹2:opensslpkcs8-informDER-nocrypt-inplatform.pk8-outplatform.pem3:sudoopensslpkcs12
smile夕颜
·
2021-06-05 22:59
go语言实现TLS双向认证的客户端 代码例子
go语言实现TLS双向认证的客户端代码例子client.gopackagemainimport("crypto/tls""crypto/
x509
""io/ioutil""fmt""log""strings
CodingCode
·
2021-06-05 14:53
linux 0.11 init/main.c初始化部分
设置了页表、GDT和IDT之后,然后就进入了main程序,这里首先介绍一些参数:ORIG_ROOT_DEV,该参数是读取0x901FC的两个byte读取的数据,这两个byte就是bootsect模块的0
x509
隔壁唐二狗
·
2021-06-04 15:18
linux内核
linux
0.11
openssl自签名CA证书
前情提要通俗理解SSL/TLS协议区别与原理数字签名是什么什么是
x509
证书链
x509
证书一般会用到三类文件,key,csr,crt。key是私用密钥,openssl格式,通常是rsa算法。
黄宝玲_1003
·
2021-06-04 11:56
安卓7.0以上 burp抓包
openssl
x509
-informDER-incacert.der-outcacert.pemopenssl
x509
-informPEM-subject_hash_old-incacert.pem|head
草莓养殖户
·
2021-06-04 05:29
X509
加密证书
1.相关名词证书文件通常以.cer,.crt结尾公钥文件通常以.pem结尾私钥文件通常以.key结尾.pfx一种文件存储格式,pkcs12是它的实现,通常里面同时包含私钥,公钥,证书,方便存储和传播公钥/私钥用于数据加密,公钥可以发布给任何人,私钥必须保密用公钥加密用私钥解密客户端通过公钥将数据加密传递给我,只有我手中的私钥可以解密,这就是SSL,这里的秘钥就是key文件。2.makecertMi
赌二八定律
·
2021-05-21 10:47
golang RAS签名
下面直接上代码:packagemainimport("crypto""crypto/rand""crypto/rsa""crypto/
x509
""encoding/base64""encoding/pem
写Golang的小张
·
2021-05-18 15:39
go
加密解密
afn 使用https
苹果最近出台新规,从2017年1月1日起,iOS就告别http了,下边是afn使用https的一些步骤.1.crt证书转ceropenssl
x509
-in�证书名.crt-out证书名.cer-outformder2
孟维学
·
2021-05-17 15:05
2018-05-21 logstatsh-forwarder 链接logstatsh 证书错误
sudoopensslreq-
x509
-batch-nodes-newkeyrsa:2048-keyoutprivate/logstash-forwarder.key-outcerts/logstash-forwarder.crtscp
EricJonse
·
2021-05-14 17:45
iOS安全相关 - 使用openssl使用证书流程
使用openssl创建证书通常创建证书的命令如下:$opensslreq-
x509
-outpublic_key.der-outformder-new-newkeyrsa:1024-keyoutprivate_key.pem-days3650
brownfeng
·
2021-05-11 20:34
Windows 下 OpenSSL 生成
opensslreq-
x509
-new-keyrootkey.pem-outroot.crt生成根证书。注意-
x509
,与步骤4和7不同。需要输入机构相关信息。
MrChenyz
·
2021-05-10 02:34
openssl
制作自签名证书(无用户名密码保护)opensslreq-
x509
-sha256-nodes-newkeyrsa:2048-keyoutserver.key-outserver.crt-days3650-
helphi
·
2021-05-06 09:56
android https 抓包,root安装证书
系统需安装openssl2,证书转换:fidder的证书是cer格式,需要转换成crt格式openssl
x509
-informDER-incertificate.cer-outcertificate.crt3
looooker
·
2021-05-04 23:53
crt文件生成
上用终端输入下面的命令:opensslpkcs12-inserver.pfx-nodes-outserver.pemopensslrsa-inserver.pem-outserver.keyopenssl
x509
梦随兴飞
·
2021-05-02 21:58
私有CA搭建
touch/etc/pki/CA/index.txt指定第一个颁发证书的序列号1235echo01>/etc/pki/CA/serial查看证书内容[root@centos880CA]#openssl
x509
初如
·
2021-05-02 19:34
linux
linux
CentOS8搭建实现私有CA和证书申请
选项说明-new:生成新证书签署请求-
x509
:专用于CA生成自签证书-key:生成请求时用到的私钥文件-daysn:证书的有效期限-out/PATH/TO/SOMECERTFILE:证书的保存路注意:
丶旋律
·
2021-04-29 21:42
linux
安全
linux
openssl
Devops-day6-Jenkins流水线容器化+Harbor私有仓库
文章目录Jenkins流水线容器化+Harbor私有仓库Harbor一、生成证书1.生成CA证书私钥2.生成CA证书3.生成服务器证书4.生成证书签名请求5.生成一个
x509
v3扩展文件6.使用该v3.
秋风、亦冷
·
2021-04-28 19:13
Devops
docker: error response from daemon: get https://registry-1.docker.io/v2/:
x509
: certificate signe...
docker:errorresponsefromdaemon:gethttps://registry-1.docker.io/v2/:
x509
:certificatesignedbyunknownauthority
我心向丶上
·
2021-04-27 10:44
android webView的双向验证
只是因为不同证书类型可能会用到不同的代码而暂时保留)importandroid.util.Log;importjava.security.cert.
X509
Certificate;importjava
CQ_TYL
·
2021-04-24 19:51
搭建简单的加密的web网站
yuminstallmod_ssl-yopensslgenrsa-aes1282048>dapang.keyopensslreq-utf8-new-key/etc/pki/tls/private/dapang.key-
x509
皮皮大马猴
·
2021-04-19 15:52
linux
解决docker的tls(ssl)证书过期问题
dockerimagepullxxx.com.cn/centos7Usingdefaulttag:latestErrorresponsefromdaemon:Gethttps://xxx.com.cn/v1/_ping:
x509
·
2021-04-18 14:30
解决Docker
x509
insecure registry的问题
在安装好Docker以后,想从公司搭建的私服Harbor上dockerpull的时候碰上了
x509
问题,这个问题的原因是docker会验证网站的证书,私服没有相应的证书所以docker拒绝访问,但是我们也可以自己允许
·
2021-04-18 14:29
解决Mac Docker
x509
证书的问题
问题最近需要登录私有镜像中心,登录时出现错误提示:Errorresponsefromdaemon:Gethttps://***:
x509
:certificatesignedbyunknownauthority
·
2021-04-18 14:29
docker 如何添加证书
mkdir-pcerts之后创建证书,证书生成在刚才创建的文件夹中opensslreq-newkeyrsa:4096-nodes-sha256-keyout/root/certs/domain.key-
x509
·
2021-04-18 14:27
Unable to connect to the server:
x509
: certificate has xxxx
root@master49~]#systemctlrestartkeepalived[root@master49~]#kubectlgetnodeUnabletoconnecttotheserver:
x509
·
2021-03-30 17:02
kubernetes
x509
_verify
validate-certs.zeekvalidate-certs.zeek中主要调用
x509
_verify()这个函数进行证书链验证,而这是一个zeek内建函数,在安装好的zeek软件体中是找不到函数的实现的
黑小柴
·
2021-03-17 21:10
Fabric系列 - 国密扩展方法
本身扩展国密包这种改法不用对Golang标准库做任何地改动,所有的修改都在Fabric项目源码上进行其一,把国密的库进行移植,封装gm-crypto;其二,扩展Fabric现有的bccsp模块;其三,修改
x509
搬砖魁首
·
2021-03-16 21:43
密码学系列
Fabric系列
Fabric
国密
Fabric-CA
gmsm
golang
golang实现微信支付v3版本的方法
一、准备阶段获取私钥官方文档https://kf.qq.com/faq/161222N...获取私钥证书的序列号https://pay.weixin.qq.com/wik...openssl
x509
-in1900009191
·
2021-03-09 21:22
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他