草庐IT

OSCP证书

全部标签

Openfeign和okHttp的https请求忽略ssl证书认证

在通过feign和okhttp请求外部接口时,出现了以下问题:Servlet.service()forservlet[dispatcherServlet]incontextwithpath[/xxxx]threwexception[Requestprocessingfailed;nestedexceptionisfeign.RetryableException:java.security.cert.CertificateException:NosubjectalternativeDNSnamematchingwww.xx.xx.cnfound.executingGEThttps://xxxxx

ios - 使用 SSL 证书的 AFNetworking

项目设置:-最低iOS版本-8.0Apple在WWDC2016上宣布,今年晚些时候(2017年1月)所有应用程序都必须支持应用程序传输安全性,之前通过在info.plist中添加key来绕过它。现在根据说明在iOS9和macOS10.11中使用TLSv1.2引入应用程序传输安全的文档链接:-https://developer.apple.com/library/content/releasenotes/General/WhatsNewIniOS/Articles/iOS9.html我的应用程序在HTTP上运行。通过以下链接如何实现这一目标:-1.http://initwithfunk.

密码学基础(三)——数字签名与证书

数字签名:又叫公钥数字签名,或者电子印章。数字信息社会用于取代传统社会手写签名的一种公钥加密领域的技术实现。数字签名其实就是非对称加密的私钥加密,公钥解密的过程。数字证书用来证明公钥拥有者的身份,验证数据来源,验证数据是否被修改。数字证书中包含:拥有者的公钥、拥有者名称、证书颁发者信息、证书信息签名及有效期等。数字签名工作过程明文通过hash函数获得一个摘要,用私钥加密摘要,发送者用公钥解密。源文件防篡改签名者不可抵赖任何人都可以验证签名的有效性,可识别为什么需要数字证书?——用来解决公钥的信任问题非对称加密存在的问题公钥分发困难,易被截取放在公网,易被替换        私钥由私人保管,保密

ios - 已添加证书但显示缺少私钥

现在我正在一台全新的macbook上开发应用程序。我已经下载了certSigninRequest现在我已经添加了ios分发证书和私钥,即(certSigninRequest)但每当我尝试导出我的应用程序时,它总是提示缺少私钥。我已经添加到我的钥匙串(keychain)了 最佳答案 对于您的情况,使用分发证书在其他机器上合法的适当方法是从使用该证书的当前机器导出它。为此:浏览钥匙串(keychain)访问。转到目标证书,将其展开并选择证书和私钥:右键单击并选择“导出2项...”。显然,您应该填写所需的信息,例如导出文件的名称和密码。上

理解HTTPS/TLS/SSL(一)基础概念+配置本地自签名证书

文章目录没有HTTPS时的样子场景模拟WireShark的CaptureFilter和DisplayFilter设置CaptureFilter启动程序设置DisplayFilter过滤抓到的包结论关于为什么加密更简洁有力的回答对称加密和非对称加密和CA证书密钥交换对称加密非对称加密CA机构和证书如何解决客户端和CA机构之间的信任问题?使用Java的keytool生成公钥和私钥和自签名证书使用可视化工具KeyStoreExplorer生成为Tomcat配置TLS/SSL配置SSL并使用自签名证书之后不生效解决Chrome浏览器对自签名证书的不包含主备选名的问题有了HTTPS后的世界WireSha

【Java开发】Spring Cloud 11:Gateway 配置 ssl 证书(https、http、域名访问)

最近研究给微服务项目配置ssl证书,如此才可以对接微信小程序(需要使用https请求)。传统单体项目来说,首先往项目中添加证书文件,然后在配置文件中配置ssl证书路径、密码等相关信息;那么微服务这么多项目,总不能一个个配置ssl证书,最后发现可以直接通过网关Gateway解决该问题,完全不用对微服务下的项目做变动,亲测有效。目录1SSL/TLS证书1.1介绍HTTPS协议1.2 证书申请1.3证书类型及选择2 Gateway网关配置ssl证书2.1支持https访问①证书移到resources目录②yml文件中配置ssl证书2.2支持https和http访问①证书移到resources目录②y

pmp证书含金量怎么样?

首先给你结论含金量相对还是比较好的~身边很多人都开始考PMP证书,说PMP证书是敲门砖也不会为过,企业对于持证者有一定的倾向。面试过程中自己不具备相关经验的时候持有PMP证书的人会有被企业优先录用的可能。在工作中把PMP认证中学到的项目管理方法多加利用,经常温习项目管理知识,给项目成员灌输项目管理思维,就发挥了我们所持有的PMP证书最大的价值。我们一起来看下PMP证书含金量有多高,PMP证书的含金量相对来说是比较高,考PMP证书到底有用吗?主要体现在哪些方面: 一、不少HR在招聘时会明确要求持有PMP证书。二、自己工作技能和沟通技能必不可少的学习内容,尤其是在大公司,同事谈话内容既有深度又有广

acme.sh 生成免费证书,维护证书

什么是acme.sh用shell脚本从Let’sEncrypt或zerossl两个颁发证书的源站,获取ssl证书,并定期维护的一个开源产品。在证书过期前,自动更新。为我们带来了开源的便利,同时也节省了维护证书的所花的时间成本。生成证书的流程安装acme.shcurlhttps://get.acme.sh|sh-semail=my@example.com//切换到let'sencrypt源颁发机构/root/.acme.sh/acme.sh--set-default-ca--serverletsencrypt这里my@example.com可以随便填,个人建议还是用自己的邮箱,本人的一个域名因为

网站https访问配置证书

一、安装Nginx安装Nginxmkdirapplicationcdapplication/wgethttps://nginx.org/en/download/nginx-1.22.0.tar.gztar-zxvfnginx-1.22.0.tar.gz运行初始化配置cd./nginx-1.22.0./configure如果出现提示错误,可能是依赖包乜有安装需要安装#提示pcrelibraryyuminstall-ypcrepcre-devel#提示c++compileflagsyum-yinstallgccgcc-c++#提示zliblibraryyuminstall-yzlib-devel安

Nginx SSL使用自制证书

1.生成证书keytool-genkey-v-alias-keyalgRSA-keystore-validitykeytool-genkey-v-aliasnginx-keyalgRSA-keystorenginx.keystore-validity36500alias别名为nginxkeystore文件为nginx.keystorevalidity有效期为36500天生成结果:2.转换证书常用证书格式:JKS(.keystore),微软(.pfx),OPSSL之PEM(.key+.crt),其中tomcat使用JKS格式,nginx使用PEM格式。由于生成的证书是jks格式,nginx不能直