草庐IT

Java NIO 和 SSL

全部标签

SSL Certificate Signed Using Weak Hashing Algorithm(CVE-2004-2761)

SSLCertificateSignedUsingWeakHashingAlgorithm操作系统版本:WindowsServer2012R2前言:解决SSLCertificateSignedUsingWeakHashingAlgorithm过程中生成证书时采用自签名故仍然会保留SSLCertificateCannotBeTrusted、SSLSelf-SignedCertificate问题,解决SSLCertificateCannotBeTrusted、SSLSelf-SignedCertificate可申请官方机构颁布证书SSLCertificateSignedUsingWeakHashi

SSL Certificate Signed Using Weak Hashing Algorithm(CVE-2004-2761)

SSLCertificateSignedUsingWeakHashingAlgorithm操作系统版本:WindowsServer2012R2前言:解决SSLCertificateSignedUsingWeakHashingAlgorithm过程中生成证书时采用自签名故仍然会保留SSLCertificateCannotBeTrusted、SSLSelf-SignedCertificate问题,解决SSLCertificateCannotBeTrusted、SSLSelf-SignedCertificate可申请官方机构颁布证书SSLCertificateSignedUsingWeakHashi

SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复

前言安全部门对于我们内网开发段服务器进行漏洞扫描,扫描出的漏洞如下:##https://www.tenable.com/plugins/nessus/42873##中文翻译远程主机支持使用提供中等强度加密的SSL密码。Nessus认为中等强度是指使用密钥长度至少64位且小于112位的加密,或者使用3DES加密套件的加密。请注意,如果攻击者位于同一物理网络上,那么要规避中等强度的加密要容易得多。如果可能,请重新配置受影响的应用程序,以避免使用中等强度的密码。该漏洞影响了很多的服务,包括常见的3389,80,443,25等。扫描测试root@efsz-it:~#nmap-sV--scriptssl

ssl - GOlang/https : timeout waiting for client preface

我使用ListenAndServeTLS切换了SSLfuncmain(){serverMux:=http.NewServeMux()serverMux.HandleFunc("/v1/ws1",handler1)
serverMux.HandleFunc("/v1/ws2",handler2)serverMux.HandleFunc("/v1/ws3",handler3)
serverMux.HandleFunc("/static/",handlerStatic(http.FileServer(http.Dir("/var/project/"))))gofunc(){wsSSLServ

ssl - GOlang/https : timeout waiting for client preface

我使用ListenAndServeTLS切换了SSLfuncmain(){serverMux:=http.NewServeMux()serverMux.HandleFunc("/v1/ws1",handler1)
serverMux.HandleFunc("/v1/ws2",handler2)serverMux.HandleFunc("/v1/ws3",handler3)
serverMux.HandleFunc("/static/",handlerStatic(http.FileServer(http.Dir("/var/project/"))))gofunc(){wsSSLServ

解决SSL routines:ssl3_get_record:wrong version number

一.问题描述使用JavaScript脚本通过代理进行网络请求的时候,经常会报这个错误。SSLroutines:ssl3_get_record:wrongversionnumber二.解决方案这个错误通常是因为客户端与服务器之间使用了不同版本的SSL/TLS协议。它指出客户端尝试使用一个不正确的SSL/TLS版本来请求一个页面,而服务器却不支持它。解决这个问题的一种方法是确保服务器支持客户端使用的SSL/TLS版本。想在Linux环境下强制禁用SSLv3和TLSv1,并强制使用更高版本的TLS协议,可以通过设置环境变量来实现。在Node.js环境下,可以使用以下代码://JavaScriptpr

ssl - 大摇大摆的 TLS 配置

我用go-swagger生成了一个golang服务器。我将方案设置为https(并且仅设置为https)。启动服务器时出现TLS错误。therequiredflags`--tls-certificate`and`--tls-key`werenotspecified很明显,我没有正确设置我的TLS标志,但我真的不知道与go-swagger一起执行此操作的最佳方法。由于我找不到任何好的链接,有人有使用go-swagger设置TLS的经验吗?谢谢。 最佳答案 当您获得证书时,您将获得一个私钥文件和一个公钥(证书)文件。这是一个如何使用它们

ssl - 大摇大摆的 TLS 配置

我用go-swagger生成了一个golang服务器。我将方案设置为https(并且仅设置为https)。启动服务器时出现TLS错误。therequiredflags`--tls-certificate`and`--tls-key`werenotspecified很明显,我没有正确设置我的TLS标志,但我真的不知道与go-swagger一起执行此操作的最佳方法。由于我找不到任何好的链接,有人有使用go-swagger设置TLS的经验吗?谢谢。 最佳答案 当您获得证书时,您将获得一个私钥文件和一个公钥(证书)文件。这是一个如何使用它们

SSL certificate problem: unable to get local issuer certificate解决办法

在github上用https克隆代码时报了如下错误fatal:unabletoaccess'https://github.com/xiaogao67/gin-cloud-storage.git/':SSLcertificateproblem:unabletogetlocalissuercertificate这是由于当你通过HTTPS访问Git远程仓库的时候,如果服务器上的SSL证书未经过第三方机构认证,git就会报错。原因是因为未知的没有签署过的证书意味着可能存在很大的风险。解决办法就是通过下面的命令将git中的sslverify关掉:gitconfig--globalhttp.sslveri

ssl - 如何验证服务器的自签名证书

我正在尝试验证本地根CA颁发的自签名证书。我的应用程序也有相同的根CA。我正在使用代理服务来访问服务器。代理服务的基本作用是简单地将请求重定向到服务器。下面是我尝试使用它的代码packagemainimport("net/http""crypto/tls""log""crypto/x509""flag")constlocalCertFile=`-----BEGINCERTIFICATE-----MIIDwzCCAqugAwIBAgIJAI6nmnGw6bGbMA0GCSqGSIb3DQEBCwUAMIGgMQswCQYDVQQGEwJVUzETMBEGA1UECAwKTmV3IEplc