草庐IT

Java 和 SSL 证书

全部标签

ssl - 自己的 https certbot web 服务器返回 404 页面未找到

我有非常简单的gohttpswebserver代码如下:packagemainimport(//"fmt"//"io""net/http""log")funcHelloServer(whttp.ResponseWriter,req*http.Request){w.Header().Set("Content-Type","text/plain")w.Write([]byte("Thisisanexampleserver.\n"))//fmt.Fprintf(w,"Thisisanexampleserver.\n")//io.WriteString(w,"Thisisanexamplese

go - 在 Golang 中如何判断两个证书对是由不同的 CA 颁发的?

我有一个使用自签名tls证书的Golanghttp服务器。我有一对这样的证书和key。现在,假设我有一个类似的证书和key对。我想检测这两对是否由两个不同的CA签发?在这种情况下,我无权访问CA证书。我可以假设链长=1。我试图检查Certificate.Issuer结构。但我看不出有什么不同。我该怎么做?谢谢。 最佳答案 SubjectKeyIdfields两个不同的证书会有所不同。此字段是公钥的哈希值:ThekeyIdentifieriscomposedofthe160-bitSHA-1hashofthevalueoftheBIT

ssl - 带有 client.crt 和 client.key 的 https 请求

我想向https服务器发送POST请求并获得响应。这是我在curl中所做的,效果很好。curl--key./client.key--cert./client.crthttps://test-as.sgx.trustedservices.intel.com:443/attestation/sgx/v2/report-H'Content-Type:application/json'--data'{"key":"value"}'这是我在Go中尝试的代码片段。url:="https://test-as.sgx.trustedservices.intel.com:443/attestation/

ssl - 完成 TLS 握手之前的 OCSP 撤销检查

我需要使用Go作为客户端在完成TLS握手之前对服务器证书进行OCSP吊销检查,即[启动握手->获取服务器证书->检查吊销状态->如果吊销中止],而不是[发起握手->完成握手->检查吊销状态]使用Go的标准TLS库这似乎是不可能的,因为tls.Dial似乎不进行任何OCSP检查。另一种可能的解决方法是在不执行握手的情况下获取服务器证书,然后检查吊销状态,如果状态正常,则使用tls.Dial重做握手,但我找不到在Go中执行此操作的方法。关于如何解决这个特定问题有什么建议吗? 最佳答案 您可以在tls.Config对象中设置VerifyP

go - AWS Cert Mgr - 如何创建客户端和设备证书?

来自AWStechtalk,我了解到,我可以使用以下选项创建私有(private)服务器证书:--------------------服务器证书用于加密和解密内容的基本原理。鉴于顾名思义,客户端证书显然用于向各个用户标识客户端设备证书为物联网生态系统中的每个“事物”创建一个身份,确保每台设备在连接时进行身份验证,并保护设备之间的通信。我们已经通过控制台使用AWSCertmgr创建了根CA和从属CA。如何使用ACMGoLangSDK创build备和客户端证书(私有(private))? 最佳答案 [ACM提问后更新]使用awsacm-

java - 向 TCP 服务器指示 Java TCP 客户端已完成写入流

我正在编写一个连接到GolangTCP服务器的JavaTCP客户端。服务器使用以下代码从客户端读取消息:func(tcpHandlerTCPHandler)getClientMsgBytes(connection*net.TCPConn)([]byte,error){clientMsgBytes,err:=ioutil.ReadAll(connection)iferr!=nil{returnnil,err}returnclientMsgBytes,nil}我的客户端使用以下代码向服务器发送消息:try(Socketsocket=newSocket("localhost",9000)){

java - 与Levenshtein的快速比较

Closed.Thisquestionneedstobemorefocused。它当前不接受答案。想改善这个问题吗?更新问题,使其仅关注editingthispost一个问题。去年关闭。Improvethisquestion我正在尝试寻找一种最佳方法,将一个文本(最大长度:300)与Levenshtein的300.000进行比较。最后,我需要一个带有简单RESTAPI的Web服务。将来,条目数将超过300.000。在后台,我正在使用一个简单的MySQL数据库。我的第一个想法是使用MySQL来完成这项工作。为此,我找到了这个:https://github.com/juanmirocks/

go - 如何使用任意或已弃用的扩展名签署证书

例如,假设我想签署一个带有任意或已弃用扩展名的证书(例如nsCertType):https://www.openssl.org/docs/manmaster/man5/x509v3_config.html我相信我应该按照下面的方式将任意扩展添加为证书的一部分,但是您如何/在哪里发现asn1对象标识符?我已经阅读了更多我今天愿意承认的文档,但仍然感到困惑。tmpl:=&x509.Certificate{SerialNumber:big.NewInt(time.Now().Unix()*1000),Subject:pkix.Name{CommonName:"edgeproxy",Organ

java - 如何在 AWS 上部署自己的服务器(用 Java 编写)(类似于 Openshift 的 DIY)?

在AWS上有类似“Openshift的DIY”的东西吗?我从来没有用过AWS,现在需要在云上部署我们团队自己的服务器(写java),而且我们必须使用AWS。此服务器监听自定义端口,并为客户端提供RPC服务。我想知道是否可以在AWS上进行DIY,如何进行?以及是否支持go语言服务器? 最佳答案 OpenShift是一家PaaS提供商。它为您提供了一个带有Java运行时和应用程序服务器(Tomcat、Wildfly等)的P平台,您可以在其上部署您的应用程序。AWS有很多不同的服务。EC2是一个IaaS。它为您提供了一个I基础设施。它使用

java - EchoServer(Java)不将消息返回给客户端(golang)

我正在尝试创建一个TCP客户端(golang)服务器(Java)应用程序,客户端在其中写入,服务器回应此文本并将消息返回给客户端,客户端随后回应回复。服务器代码(Java):publicstaticvoidmain(String[]args)throwsException{intport=4444;ServerSocketserverSocket=newServerSocket(port);System.err.println("Startedserveronport"+port);while(true){SocketclientSocket=serverSocket.accept()