草庐IT

SSL_accept

全部标签

Tomcat配置ssl证书(jks类型)实现HTTPS

certificateKeystoreFile:证书地址,可使用绝对路径,也可以配置相对路径certificateKeyAlias:生成证书时输入的别名(选填)certificateKeystorePassword:生成证书时输入的密钥,如果没有空着 

【Linux】nginx安装,及安装SSL

目录1、安装流程及说明1.1、安装位置1.2、下载压缩包1.3、相关插件安装命令1.4、编译安装1.5、安装SSL模块,用于https2、nginx停止和启动3、参考资料1、安装流程及说明1.1、安装位置在/usr/local中创建nginx文件夹,然后在这里面下载nginx压缩包。1.2、下载压缩包#下载压缩包,版本采用nginx-1.9.9wgethttp://nginx.org/download/nginx-1.9.9.tar.gz#解压tar-xvfnginx-1.9.9.tar.gz#重命名(太长),记得执行修改命名,后面nginx启动命令需要用到mv nginx-1.9.9 ngi

报错:Resolved [org.springframework.web.HttpMediaTypeNotAcceptableException: Could not find acceptable

前言这几天趁着假期独立开发一个项目,趁此整合学过的技术和丰富自己的项目经验。后续将开源出来,欢迎大家多多支持,多多star~正文错误出现项目跑起来之后,打开接口文档进行测试,发现响应出错 返回控制台,查看日志输出: 项目错误信息:Resolved[org.springframework.web.HttpMediaTypeNotAcceptableException:Couldnotfindacceptablerepresentation]分析并解决问题出错原因在于响应返回的封装类缺少getXxx()和setXxx()方法我们可以利用lombok简化开发,避免自己手写getter和setter方

用友ncc accept.jsp漏洞

漏洞原理accept.jsp源码中设置了白名单和黑名单的代码,但是白名单代码被注释掉了(默认被注释)只启用了黑名单。文件保存的函数fname又被定义为可以随便更改。那可以上传白名单内的文件名,然后通过传参将文件保存的名字进行修改。以及修改文件位置(具体源码不能够在平台展示出)漏洞靶场复现以下复现常见均在靶场上进行,请获得授权后在开展渗透访问页面http://ip:prot//aim/equipmap/accept.jsp页面存在存在则表明漏洞可能能够利用通过POST发送数据包POST/aim/equipmap/accept.jspHTTP/1.1Host:User-Agent:Mozilla/

javax.net.ssl.SSLHandshakeException

javax.net.ssl.SSLHandshakeExceptionjavax.net.ssl.SSLHandshakeException:Remotehostclosedconnectionduringhandshakeatsun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:980)~[na:1.8.0_45]atsun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1363)~[na:1.8.0_45]atsun.securi

JDK自带工具keytool生成ssl证书(转)

前言:因为公司项目客户要求使用HTTPS的方式来保证数据的安全,所以木有办法研究了下怎么生成ssl证书来使用https以保证数据安全。百度了不少资料,看到JAVA的JDK自带生成SSL证书的工具:keytool,外加看了同事的心得体会,自己总结了一下具体的使用方法和使用过程中发现的问题及解决办法。1:什么是HTTPS?HTTPS其实是有两部分组成:HTTP+SSL/TLS,也就是在HTTP上又加了一层处理加密信息的模块,并且会进行身份的验证。问题:Firebug和postman之类的浏览器调试工具,为什么获取到的是明文?解答:SSL是对传输的数据进行加密,针对的是传输过程的安全。 firebu

Android Boring SSL

前期设置SSLContext.getInstance(“TLS”)SSLContext.init()SSLContext.getSocketFactory()SSLSocketFactory.createSocket()NativeSsl.newInstance()BioWrapper的创建ConscryptEngineSocket.startHandshake()TLS协商state_start_connect(TLS)state_enter_early_data(TLS)state_read_server_hello(TLS)state_tls13(TLS)state_read_hello

关于错误javax.net.ssl.SSLException: Received close_notify during handshake

   今天开发的小伙伴遇到一问题,报错内容是:javax.net.ssl.SSLException:Receivedclose_notifyduringhandshakeatsun.security.ssl.Alerts.getSSLException(UnknownSource)atsun.security.ssl.SSLSocketImpl.fatal(UnknownSource)atsun.security.ssl.SSLSocketImpl.fatal(UnknownSource)atsun.security.ssl.SSLSocketImpl.recvAlert(UnknownSou

IBM图使用了哪种加密?既要在休息时进行加密,又要在运输时加密?luks,ssl还是其他?

我正在对IBM图进行一些研究,找不到在REST和TRANSIT上使用的加密类型。提前致谢看答案IBMGraph的面向客户端API仅可通过w/现代TLS版本的HTTPS获得。在后端,静止数据通过LUK进行加密,并通过TLS对运动进行加密。

php出现SSL certificate problem: unable to get local issuer certificate的解决办法

当在本地使用curl或者一些其它封装好的http类库或组件(如php界知名的http客户端Guzzle)需要访问https时,如果本地没有配置证书,会出现SSLcertificateproblem:unabletogetlocalissuercertificate的报错信息。解决办法一(环境配置方面)①、下载pem文件②、将文件拷贝到任意目录下,这里我拷贝到了D:/Visual-NMP-x64/Bin/PHP/php-7.4.13-nts-x64目录下③在php.ini配置文件中,配置curl.cainfo配置项的值例如我这里配置为:curl.cainfo=“D:/Visual-NMP-x64