草庐IT

PHP PhantomJS 忽略 SSL 证书

全部标签

Java - 忽略目录/包级别的警告

我们的一些代码是自动生成的(由ApacheAxis),它会报告大量警告。一个例子是:privatejava.util.HashMapfaultExceptionNameMap=newjava.util.HashMap();在这里,警告是HashMapisarawtype.ReferencestogenerictypeHashMapshouldbeparameterized.当然,实际解决这些警告是没有意义的,因为无论如何我们都必须信任ApacheAxis,它只会按原样重新创建代码。因为我们的团队使用不同的IDE,从VSCode到IntelliJIDEA再到Eclipse,我正在寻找一种

java - 使用 Java Keytool 更新证书 - 重用旧的 CSR?

我在Javakeystore中有一个SSL证书。它大约一周后就会过期,我需要续订它。我可以重用以前的CSR(CA仍然有)然后使用import命令导入证书,还是我需要生成一个新的CSR? 最佳答案 您可以(如果您的CA不检查公钥重用),但这是一种糟糕的安全做法。有效期的主要目的是限制证书和相关私钥暴露于被破坏可能性的时间。 关于java-使用JavaKeytool更新证书-重用旧的CSR?,我们在StackOverflow上找到一个类似的问题: https://

java - 将个人 SSL 证书与 Webdriver (Selenium 2.0) 结合使用

我正在测试一个需要个人SSL证书才能执行某些操作(例如登录)的网站。我有一个使用代理设置的Webdriver(Selenium2.0)测试:ProxylocalhostProxy=newProxy();localhostProxy.setProxyType(Proxy.ProxyType.MANUAL);localhostProxy.setHttpProxy("www-proxyname:port");FirefoxProfileprofile=newFirefoxProfile();profile.setProxyPreferences(localhostProxy);driver=

java - 与客户端证书的 SSL 重新协商导致服务器缓冲区溢出

我编写了一个Java客户端应用程序,该应用程序使用客户端证书通过HTTPS连接到ApacheWeb服务器,并执行到服务器的文件的HTTPPUT。它适用于小文件,但处理大文件时会崩溃。Apache服务器日志显示如下:...OpenSSL:Handshake:done...Changedclientverificationtypewillforcerenegotiation...fillingbuffer,maxsize131072bytes...requestbodyexceedsmaximumsize(131072)forSSLbuffercouldnotbuffermessagebo

java - 如何使用 javax.net.ssl 指定 key 密码?

我在使用JavaSSL时遇到困难。问题是我的key有密码。当我使用命令opensslreq-new-newkeyrsa:1024-nodes-outlocal.csr-keyoutlocal.key生成key时,当被要求输入Achallengepassword[]:,我输入了MyKeyPass。然后我从证书颁发机构获得了证书。然后,我将证书导入KeyStore和TrustStore。我的一个应用程序基于Jetty并使用Maven运行,另一个使用原始套接字,我没有使用Maven。当我将证书与Jetty一起使用时,使用以下配置,一切正常:44330000keys/domain.jksKey

java - 使用充气城堡使用中间证书正确创建新证书

所以我的问题如下,基本上我想使用充气城堡(jdk16版本1.46)创建一个证书链。我对充气城堡和java.security总体上还是比较陌生的,所以如果我的方法可能完全错误,但无论如何这就是我所做的:到目前为止,我能够创建一个自签名证书,用作根证书。这是使用以下代码完成的://-----createCAcertificatewithkeyKeyPaircaPair=Signing.generateKeyPair("DSA",1024,null,null);这基本上创建了key对,如果需要,两个空选项用于提供者和安全随机数。Map>caMap=newHashMap>();caMap.pu

nginx配置https访问 生成ssl自签名证书,浏览器直接访问

问题nginx配置自签名ssl证书,来支持https访问nginx,在浏览器中访问nginx时,提示有风险。而访问其他各大网站时,也是使用了https协议,为什么可以直接访问,而不提示有风险呢?解疑先从ssl证书说起。是否使用https协议或者说是否使用ssl认证,是后台网站服务器来决定的。如果想使用https协议,则在后台服务中配置ssl证书即可。配置了ssl证书后,浏览器访问网站服务,就要使用https协议。在这个过程中,浏览器会先获取到网站服务器中的证书信息,然后浏览器本身维护了一个受信任的证书列表。只要网站服务返回的证书在这个受信任的证书列表里面,那么说明这个服务是安全的,浏览器就直接

java - Spring-Cloud 配置服务器忽略配置属性文件

我正在尝试创建一个SpringCloud配置服务器,它从属性文件而不是github中读取配置数据。服务器启动,但不提供文件中的属性。我在classpapath上有两个配置文件:bootstrap.ymlspring:application:name:config-server配置服务器.propertiesfoo=bar当我转到据称应该给我foo属性值的url时:curlhttp://localhost:8888/admin/env/foo我得到一个错误:“时间戳”:1415298615005,“状态”:404,“错误”:“未找到”,“异常”:“org.springframework.

java - 将字符串与 HashMap 中的键值进行比较时忽略大小写

我正在尝试检查我的HashMap键集是否包含字符串“buffSB.toString()”。但我想比较忽略大小写(大写或小写)。staticStringBuilderbuffSB=newStringBuilder();buffSB.append(alphabet);Mappref=newDatamatch().main();//GettingtheHashmapfromotherclassif(pref.containsKey(buffSB.toString()))//ThisiswhereIneedtoignorecasewhilesearchingstringinthemapkeys

java - 谷歌应用引擎 Java 应用的版本控制忽略列表

在版本控制Google应用引擎Java应用的源代码时,是否有可以添加到版本控制忽略列表(例如.hgignore)的文件/目录/模式的标准列表?我想一定有很多人已经解决了这个问题,有什么好的例子吗? 最佳答案 标准列表,也许不是,但你有someexamples:syntax:regexp\.*py[co]\.DS_Store~$\.coverage\.egg-infosyntax:globnbprojectapp.yamlauth.pydisttargetWEB-INF/appengine-generated基本上,至少应该忽略任何包