x509

[转]如何创建一个自签名的SSL证书(X509)

原文出自：http://www.joyios.com/?p=47引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联
dawu9085·2020-07-30 13:05

利用openssl工具生成根证书及颁发子证书

工具来生证书过程如下:一)首先创建CA根证书1)生成RSAprivatekey给CA(3DES加密,PEM格式):$opensslgenrsa-des3-outrootca.key10242)产生一个X509
anda0109·2020-07-30 13:31

openssl简介－指令x509

原文地址：http://www.blogjava.net/ycyk168/archive/2009/11/27/303952.html用法：opensslx509[-informDER|PEM|NET]
yazhouren·2020-07-30 10:26

06-3.部署高可用 kube-controller-manager 集群

为保证通信安全，本文档先生成x509证书和私钥，kube-con
weixin_33856370·2020-07-30 10:09

密码学基础知识整理

经过几天的学习对一些基础知识进行一下整理PKI:PKI是PublicKeyInfrastructure的首字母缩写，翻译过来就是公钥基础设施，在X509标准中PKI为支持共有密钥管理并且支持认证、加密、
weixin_30729609·2020-07-30 10:12

手动搭建k8s-1.16.6高可用集群之部署master节点-部署高可用kube-scheduler集群

为保证通信安全，本文档先生成x509证书和私钥，kube-scheduler在如下两种情况下使用该证书：与kube-apiserver的安全端口通信;在
wc1695040842·2020-07-30 10:44

kubernetes二进制部署时ca认证排错记录

在用二进制部署kubernetesv1.8.3时,遭遇两个ca认证的问题,特记录如下.1IPSANs问题x509:cannotvalidatecertificateforbecauseitdoesn'tcontainanyIPSANs
运维Enter·2020-07-30 09:08

golang从结构体中解析出json

golang从json形式中解析出结构体对象packagemainimport("encoding/pem""crypto/x509""crypto/rsa""crypto/rand""encoding
wilsonyx·2020-07-30 09:21

OpenSSL命令行工具的证书操作

cer格式比较好处理，它就是一个x509证书，openssl直接可以处理，只需要执行opensslx509-intest.cer-text.pfx格式稍微麻烦一些，它是一个PKCS#12格式的文件，openssl
蜗牛大侠·2020-07-30 07:30

kubernetes （二）Rancher部署kubernetes集群

问题是如下"msg="Connectingtoproxy"url="wss://192.168.146.10:8443/v3/connect/register"...x509:ca
内德·2020-07-30 07:46

手动搭建k8s-1.16.6高可用集群之部署master节点-部署高可用kube-controller-manager集群

为保证通信安全，本文档先生成x509证书和秘钥，kube-controller-manager在如下两种情况下使用该证书：与kube
wc1695040842·2020-07-30 07:12

使用HttpURLConnection访问https协议请求时.对SSL信任

但是当访问https协议的链接时,由于证书的问题,就涉及到此链接的证书验证.可以保证安全的通信,但是对爬虫来说,会变得非常的麻烦.所以我们需要对https协议的链接在代码层实现信任此链接.第一步:实现X509TrustManager
诗歌poetry·2020-07-30 07:08

android-访问https

finalSSLSocketFactorysslSocketFactory;try{SSLContextsslContext;sslContext=SSLContext.getInstance("SSL");sslContext.init(null,newX509
woscsw·2020-07-29 11:09

kubeadm 安装完毕执行命令报The connection to the server localhost:8080 was refused

另外Unabletoconnecttotheserver:x509:certificatesignedbyunknownauthority(pos
huyongchao98·2020-07-29 10:59

C#第三方全国快递物流接口

//usingSystem.Text;//usingSystem.Net;//usingSystem.Net.Security;//usingSystem.Security.Cryptography.X509Certificates
琉璃苣-茵·2020-07-29 09:02

一个shell脚本，实现利用OpenSSL生成X509证书

#!/bin/bash##Copyright(C)2015NicolasTANDE##Thisprogramisfreesoftware;youcanredistributeitand/or#modifyitunderthetermsoftheGNUGeneralPublicLicense#aspublishedbytheFreeSoftwareFoundation;eitherversion2#
A493203176·2020-07-29 07:10

Barbican笔记

存储（storesecret）的时候有各种文件格式（text\plain），获取的时候根据它是证书，私钥进行格式化，比如x509。
刘力思·2020-07-29 03:39

RSA加密解密，String转PublicKey、PrivateKey；附Base64.JAR

*;importjava.security.spec.PKCS8EncodedKeySpec;importjava.security.spec.X509EncodedKey
weixin_30908707·2020-07-28 17:57

使用MacBook生成服务器使用的p12证书文件

#将aps_development.cer转换成aps_development.pem格式opensslx509-inaps_development.cer-informDER-outaps_development.pem-outformPEM
Chenruibo·2020-07-28 16:18

DER 和 PEM 格式

X509文件扩展名首先我们要理解文件的扩展名代表什么。DER、PEM、CRT和CER这些扩展名经常令人困惑。很多人错误地认为这些扩展名可以互相代替。
梦思绕指柔·2020-07-28 14:18

Android OkHttp3使用http2问题记录

AndroidOkhttp3使用http2.0协议的接口时，发现一个问题，打印错误LogE/NativeCrypto:ssl=0xd25d4000cert_verify_callbackx509_store_ctx
offbye西涛·2020-07-28 11:07

使用Fresco加载https图片

只能使用以下方法//Fresco图片加载X509TrustManagerxtm=newX509TrustManager(){@OverridepublicvoidcheckClientTrusted(X509Certificate
码了个蛋·2020-07-28 09:56

X509证书结构和ASN.1编码

X509数字证书结构和实例http://wenku.baidu.com/link?
WangMark·2020-07-28 04:03

java9迁移注意事项

迁移种类1、代码不模块化，先迁移到jdk9上，好利用jdk9的api2、代码同时也模块化迁移几点注意事项不可读类比如sun.security.x509，在java9中归到java.base模块中，但是该模块没有
go4it·2020-07-28 03:33

OpenSSL创建带SAN扩展的证书并进行CA自签

什么是SANSAN(SubjectAlternativeName)是SSL标准x509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。
liwei2633·2020-07-28 02:26

android安全学习之2—android中.pem和.pk8是什么文件？

PKCSX509什么是pem和pk8文件在给android的apk签名的时候，需要用到一个扩展名为.pem和.pk8的文件，我第一反应，这啥啊，英文缩写？
lyf5231·2020-07-28 01:23

如何将文件中Base64进制数据生成X509证书

byte[]ciphertext1=newBASE64Decoder().decodeBuffer("MIIFeTCCBGGgAwIBAgIBATANBgkqhkiG9w0BAQUFADCBxjELMAkGA1UEBhMCTk8xDTALBgNVBAgTBE9zbG8xDTALBgNVBAcTBE9zbG8xIjAgBgNVBAoTGVdvcmxkIFdpZGUgV2ViIENvbnNvcnRpd
iteye_2328·2020-07-28 00:58

ASN.1, DER, PEM, X509

ASN.1是一个语言标准，可以与C语言进行类比，ASN.1的主要用途是描述数据结构，而C语言的主要用途则是控制程序走向。使用ASN.1可以描述复杂的数据对象。比如：一块数据中，哪里是长度，哪里是内容，哪里是标志等（类似C语言的struct）。使用ASN.1描述的数据结构，需要具象化，也就是编码。ASN.1有多种不同的编码实现，BER，CER，DER等，其中DER是最见的一种，实际上还可以使用XML
CedarDiao·2020-07-27 20:23

X509证书的编解码

在双向SSL认证中，我们通常使用的客户端的X509证书是可以被服务器获取的。
Ecila·2020-07-27 15:54

jks转p12、keystore、pk8、x509.pem

命令要在同一行jks转p12：keytool-importkeystore-srckeystore要转换的.jks-destkeystore转换后的.p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepassSTORE密码-deststorepassSTORE密码-srcalias用户名-destalias用户名-srckeypassKEY密码-des
咪神·2020-07-27 11:55

附025.kubeadm部署Kubernetes更新证书

`find/etc/kubernetes/pki-maxdepth2-name"*.crt"`;\3doecho===============$tls===============;\4opensslx509
木二·2020-07-24 09:00

附025.kubeadm部署Kubernetes更新证书

`find/etc/kubernetes/pki-maxdepth2-name"*.crt"`;\3doecho===============$tls===============;\4opensslx509
IT中国人·2020-07-24 09:00

项目中怎么支持https自建证书

此次就根据项目记录项目中是怎么支持https自建证书的后台给到的证书是.crt格式的,但是项目需要的是der格式的(AFN3.0以上支持的是.der,3.0以下支持的是.cer)转.der采用的命令行是:opensslx509
马戏团小丑·2020-07-16 06:09

golang基于tls包生成tls配置

=nil{panic(err)}template:=x509.Certificate{SerialNumber:big.NewInt(1)}certDER,err:=x509.CreateCertificate
痛苦鸭嘴笔·2020-07-16 05:55

Android实践 -- 对apk进行系统签名

对apk进行系统签名签名工具网盘下载，需要Android系统的签名的文件platform.x509.pem和platform.pk8这个两个文件在Android源码中的.
晨至曦·2020-07-16 05:40

fiddlercore问题解决方案，fidder抓包，抓手机app

1.浏览器提示“您的连接不是私密连接”解决办法：1.手动安装证书，访问你监听端口，比如http://127.0.0.1:8888/直接安装，2.使用代码安装//证书管理X509Certificate2oRootCert
Harry_tree·2020-07-16 04:44

Openssl编程获取证书common name

includeintmain(intargc,char**argv){charcn[256]="";BIO*bio=NULL;bio=BIO_new_file(argv[1],"r");assert(bio);X509
auvKone·2020-07-16 03:26

Go语言无法读取需要密码访问的PEM文件问题（failed to parse private key）

这时候问题就来了，Go提供的tls库中的LoadX509KeyPair并没有传入密码的选项，只能
握瑜·2020-07-15 23:41

Golang的TLS通信,证书文件使用.

packagemainimport("crypto/rand""crypto/rsa""crypto/x509""crypto/x509/pkix""encoding/pem""io/ioutil""math
JieLinDee·2020-07-15 23:09

Golang httptls 通信,带证书请求小实例

packagewgetimport("crypto/tls""crypto/x509""io""net/http""os")funcclient(rootCa,rootKeystring)*http.Client
JieLinDee·2020-07-15 23:09

docker从私有镜像库pull/push镜像问题：Error response from daemon: Get https://xxxx.com/: x509: certificate signe.

docker从私有镜像库pull/push镜像问题：Errorresponsefromdaemon:Gethttps://harbor.op.xxxx.com/v2/:x509:certificatesignedbyunknownauthority
dianjiejian4745·2020-07-15 22:27

Jenkins使用httpRequest插件报错unable to find valid certification path to requested target

jenkins运行的JVM，进入其jre/lib/security目录使用openssl导出对方网站的证书：openssls_client-connectxxxx.xxx.com:443|opensslx509
bluespacezero·2020-07-15 18:18

怎样查看计算机本地安装的证书certmgr.msc

在密码学中，证书是一个非常重要的概念，我这里不想展开了，通常的证书都是基于X.509规范的，有兴趣的同学可以去看对应介绍：http://en.wikipedia.org/wiki/X509其实证书无处不在
m_0307·2020-07-15 18:28

SSL: error:0B080074:x509 certificate routines:X509

nginx-tnginx:[emerg]SSL_CTX_use_PrivateKey("/etc/pki/tls/private/www.ty.com.key")failed(SSL:error:0B080074:x509certificateroutines
ty__sunny·2020-07-15 15:24

JAVA解析各种编码密钥对（DER、PEM、openssh公钥）

一、DER编码密钥对先说下DER编码，是因为JCE本身是支持DER编码密钥对的解析的，可以参见PKCS8EncodedKeySpec和X509EncodedKeySpec.DER编码是ASN.1编码规则中的一个子集
杰克和仙豆·2020-07-15 12:33

docker error: x509: certificate signed by unknown authority

分析：问题感觉应该是重新安装了新版本的openssl，但是怎么办呢？结题思路：1）执行apt-getupdate操作2）发现缺啥ca证书3）安装证书apt-getinstallca-certificate4）AddDocker’sofficialGPGkey:curl-fsSLhttps://download.docker.com/linux/ubuntu/gpg|sudoapt-keyadd-5
xuguokun1986·2020-07-15 10:49

使用OpenSsl自己CA根证书,二级根证书和颁发证书(亲测步骤)

(省略万字,不废话)可以参考:SSL证书_百度百科X509证书详解openssl证书请求和自签名命令req详解★【OpenSSL】创建证书★使用openssl创建自签名证书及部署到IIS教程★利用CA私钥和证书创建中间
weixin_30480583·2020-07-15 03:57

[ZT]squid中实现https的透明代理

squid很容易实现http透明代理如果要https的透明代理也只需要下面两个步骤就行了1.生成测试用的证书：opensslreq-new-keyout/etc/squid/key.pem-nodes-x509
u014461454·2020-07-15 01:50

证书转换以及HTTPS

自签证书生成：opensslreq-x509-new-nodes-keyxxx-ca.key-subj"/CN=xxx.xxx"-sha256-days5000-outxxxx-ca.crtopensslpkcs12
小小刀锋·2020-07-14 22:15

调用不需要证书认证的HTTPS接口，兼容http接口

packagecom.xysd.oauthSSO.service;importjava.io.IOException;importjava.security.cert.CertificateException;importjava.security.cert.X509Certificate
音符的律动·2020-07-14 18:35
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他