草庐IT

SSL_CTX_set_default_verify_paths

全部标签

java - 具有自己的证书颁发机构的 Cassandra SSL

我想设置我自己的CA以用于cassandra集群,这样我就不必在每次添加新节点时都复制所有证书。我已经阅读了一些关于Cassandra和SSL的教程,但它们都与复制证书有关。我在CA过程中有点迷茫这是我认为我需要做的创建CA一次为每个节点创建一个CSR,然后用我的CA对每个节点进行签名(->另存为nodeX.crt)将node0.crt导入到我的cassandranode0keystore,将node1.crt导入到node1keystore等现在:我需要向信任库添加任何内容吗?我需要对CA文件做些什么吗?将其复制到每个客户端/节点服务器?我需要为我的java客户端提供什么文件?cql

java - 为什么 Nginx 以相反的顺序提供客户端 SSL DN?

我很好奇为什么有些Web服务器(例如Nginx)以相反的顺序提供客户端SSLDN。Web应用程序正在将DN发布到JavaWeb服务,该服务正在尝试创建Javajavax.naming.ldap.LdapName.标准顺序(LDAP或X500Name):"CN=JimmyBlooptoop,OU=Someplace,OU=Employees,DC=Bloopsoft-Inc"逆序(OpenSSL联机格式)(Nginx返回的内容为_$ssl_client_s_dn_):"/DC=Bloopsoft-Inc/OU=Employees/OU=Someplace/CN=JimmyBlooptoo

java - 带有限定符的类型 Set<Service> 的不满足依赖关系

我刚开始从事Web服务(Restfulapi)的创建工作。遵循JavaBrainsforRestfulwebservices的简单教程。我收到类似“带有限定符@Default的类型集的不满足依赖关系”的错误我在这里搜索了不同的问题,尝试了以下方法:下载新服务器并将其连接到我的项目并移除旧服务器。更新了guava依赖项并将其jar添加到我的项目中。仍然面临错误。下面是服务器错误日志。Severe:Exceptionwhileloadingtheapp:CDIdeploymentfailure:WELD-001408:UnsatisfieddependenciesfortypeSetwit

javax.net.ssl.SSLException : Certificate for <> doesn't match any of the subject alternative names: [] 异常

当我尝试使用Postman访问URL时,它工作正常,通过使用我的个人证书。但是当我使用RestAssured测试用例尝试相同时,它抛出上述异常。配置类publicclassConfiguration{protectedSSLConfigconfig=null;privatestaticfinalLoggerLOG=LoggerFactory.getLogger(Configuration.class);@SuppressWarnings("deprecation")@BeforeClasspublicvoidsetKeystore(){KeyStorekeyStore=null;Key

java - Apache 速度 : Is there a standard way of verifying the correctness of a template from the command line?

我们的网站使用ApacheVelocity模板语言。我们的内容管理系统已经检查了所有生成的XML文档的格式是否正确。我们被要求在将文件推送到实时站点之前检查文档以捕获Velocity语法错误。是否有从命令行验证Velocity模板正确性的标准方法?我准备读取模板路径、初始化速度引擎、解析模板并捕获任何错误asshownonthispage,但如果有一个现成的工具可以获取文件和配置,并吐出任何错误,那么我宁愿使用它。更新这是我最后做的:packagevelocitysample;importjava.io.IOException;importjava.io.StringWriter;im

java - 包含 Set 的 @ManyToMany Map 的 JPA2 持久性

我需要保留类型为Map>的成员,使用JPA2注释。关系是多对多的,Item对象是实体。我是否应该创建一个单独的中介实体持有Set还是可以直接映射?如果缺少某些上下文,请告知。 最佳答案 ShouldIcreateaseparateintermediaryEntityholdingSetorisadirectmappingpossible?JPA不支持嵌套集合关系(ListofLists,MapofSets,等等)。这是关于Map的规范的相关部分:2.7MapCollectionsCollectionsofelementsandent

java - 将个人 SSL 证书与 Webdriver (Selenium 2.0) 结合使用

我正在测试一个需要个人SSL证书才能执行某些操作(例如登录)的网站。我有一个使用代理设置的Webdriver(Selenium2.0)测试:ProxylocalhostProxy=newProxy();localhostProxy.setProxyType(Proxy.ProxyType.MANUAL);localhostProxy.setHttpProxy("www-proxyname:port");FirefoxProfileprofile=newFirefoxProfile();profile.setProxyPreferences(localhostProxy);driver=

java - 异常在线程 "main"java.lang.UnsatisfiedLinkError : no jpcap in java. library.path

我正在使用netbeanside并尝试使用jpcap库捕获数据包。我的程序在突然出现这个错误之前可以正常运行Exceptioninthread"main"java.lang.UnsatisfiedLinkError:nojpcapinjava.library.path正在出现。我也在我的另一台电脑上试过ds,但没有成功。我添加了jpcap库,在安装之前我完全清除了旧版本。已尽一切可能。我遇到了严重的麻烦请帮忙! 最佳答案 将此添加到程序的开头:System.out.println(System.getProperty("java.l

java - 与客户端证书的 SSL 重新协商导致服务器缓冲区溢出

我编写了一个Java客户端应用程序,该应用程序使用客户端证书通过HTTPS连接到ApacheWeb服务器,并执行到服务器的文件的HTTPPUT。它适用于小文件,但处理大文件时会崩溃。Apache服务器日志显示如下:...OpenSSL:Handshake:done...Changedclientverificationtypewillforcerenegotiation...fillingbuffer,maxsize131072bytes...requestbodyexceedsmaximumsize(131072)forSSLbuffercouldnotbuffermessagebo

java - 如何使用 javax.net.ssl 指定 key 密码?

我在使用JavaSSL时遇到困难。问题是我的key有密码。当我使用命令opensslreq-new-newkeyrsa:1024-nodes-outlocal.csr-keyoutlocal.key生成key时,当被要求输入Achallengepassword[]:,我输入了MyKeyPass。然后我从证书颁发机构获得了证书。然后,我将证书导入KeyStore和TrustStore。我的一个应用程序基于Jetty并使用Maven运行,另一个使用原始套接字,我没有使用Maven。当我将证书与Jetty一起使用时,使用以下配置,一切正常:44330000keys/domain.jksKey