草庐IT

ssl-certificate

全部标签

mysql开启ssl以及如何创建证书

MYSQL版本8.0.32,默认是开启ssl的,同时也是自带证书的在/var/lib/mysql/下jdbc连接Mysql数据库需要使用SSL时,可以按一下步骤进行设置:前置条件(可跳过):1.新建SSL用户CREATEUSER'qq'@'%'IDENTIFIEDBY'你的密码';GRANTALLON*.*TO'qq'@'%';ALTERUSER'qq'@'%'IDENTIFIEDWITHmysql_native_passwordBY'password';caching_sha2_password2.对用户使用sslALTERUSER'qq'@'%'REQUIRESSL;FLUSHPRIVIL

一文搞懂SSL/TLS

SSL/TLS1.概述2.协议组成2.1握手协议(Handshakeprotocol)2.2记录协议(RecordProtocol)3.密码套件与密钥生成4.SSL协议应用模式1.概述安全套接字层(SSL,SecureSocketsLayer)是基于公钥密码体制和X.509数字证书技术,为网络通信提供身份认证以及数据传输保密性、完整性的一种安全协议。1994年,网景(Netscape)公司提出了SSL1.0,历经多次修改,1996年正式发布SSL3.0。1997年互联网工程任务组(IETF,InternetEngineeringTaskForce)发布基于SSL协议的互联网草案:传输层安全协议

c# - 导出没有私钥的 X.509 证书

我认为这很简单,但显然不是。我安装了一个证书,它有一个私钥,可导出,我想以编程方式仅使用公钥导出它。换句话说,我想要的结果相当于在通过certmgr导出并导出到.CER时选择“不导出私钥”。似乎所有X509Certificate2.Export方法都会导出私钥(如果存在),作为PKCS#12,这与我想要的相反。有什么方法可以使用C#来完成这个,还是我需要开始深入研究CAPICOM? 最佳答案 对于可能偶然发现这一点的其他人,我想通了。如果您将X509ContentType.Cert指定为X509Certificate.Export的

c# - setExpressCheckout 和 SSL/TLS 错误

我正在尝试开发一个简单的应用程序,使用户能够通过PaypalAPI从网站购买服务。此应用程序使用C#在ASP.NET上运行。我在尝试让PaypalAPI合作时运气不佳。我调用的方法是带有所有适当变量的SetExpressCheckout。我做了研究,发现由于我在Localhost中进行测试,它可能会影响Paypal与应用程序通信的能力。因此,接下来我尝试通过开放端口和可公开访问的IP地址访问我的应用程序,但在调用SetExpressCheckout时出现了同样的错误。这里是错误:ExceptionDetails:System.Net.WebException:Therequestwas

c# - 在 Sql Server 连接字符串中使用 Encrypt=yes -> "provider: SSL Provider, error: 0 - The certificate' s CN 名称与传递的值不匹配。”

我在SQLServer连接字符串中使用Encrypt=yes,因为我需要对TCPIP流量进行加密,但是在打开连接时出现错误:Aconnectionwassuccessfullyestablishedwiththeserver,butthenanerroroccurredduringthepre-loginhandshake.(provider:SSLProvider,error:0-Thecertificate'sCNnamedoesnotmatchthepassedvalue.)关于如何解决这个问题有什么建议吗?我假设我的服务器之间需要某种证书关系,但不知道从哪里开始。我需要这个用于

c# - 使用 C# 可以使用服务器名称指示 (SNI) 建立 SSL 连接吗?

我目前有这段代码可以与服务器建立SSL连接:using(client=newTcpClient()){client.Connect(Hostname,Port);varcallback=newRemoteCertificateValidationCallback(ValidateServerCertificate);using(stream=newSslStream(client.GetStream(),false,callback)){stream.AuthenticateAsClient(Hostname);}}但是,我认为它不支持SNI,因为从SNI配置的服务器返回了错误的证书。

c# - 在 .NET 中通过 PipeReader 读取 SSL

目前,我通过使用SSL流实现了一个有效的实现,封装在缓冲流中,并且只使用字节数组在流上调用读/写。我想让它更快,从一些阅读来看,System.IO.Pipelines似乎是实现高性能IO的方式。我读过的很多文章/演示仅演示了直接使用套接字的代码——这似乎对我不起作用,因为我使用的是SSL。我发现了一些从流中获取管道读取器/写入器的扩展>Stream.UsePipeReader()或Stream.UsePipeWriter()所以我尝试调用SSLStream.UsePipeReader()但是我总是得到错误:System.NotSupportedException:TheReadAsyn

c# - 使用 HTTPClient 进行双向身份验证

我正在尝试对需要双向SSL连接(客户端身份验证)的服务器进行HTTP调用。我有一个包含多个证书和密码的.p12文件。请求使用ProtocolBuffer进行序列化。我的第一个想法是将keystore添加到HttpClient使用的WebRequestHandler的ClientCertificate属性中。我还在我的计算机上将keystore添加到我信任的根证书颁发机构。当执行PostAsync时,我总是收到“无法创建ssl/tls安全通道”。显然我做错了什么,但我在这里有点不知所措。如有任何指点,我们将不胜感激。publicvoidSendRequest(){try{ServiceP

c# - 使用 Microsoft.Web.Administration 以编程方式安装 SSL 证书

因此Microsoft.Web.AdministrationAPI非常易于用于为站点创建HTTP和HTTPS绑定(bind):using(ServerManagermanager=newServerManager()){Sitesite=manager.Sites[siteName];site.Bindings.Clear();site.Bindings.Add("*:80:","http");site.Bindings.Add("*:443:","https");manager.CommitChanges();}但如果没有SSL证书,HTTPS绑定(bind)就毫无意义。如何使用此A

c# - 从 Azure Websites for Google API 中的 p12 证书生成 X509Certificate2 时出现 502 错误

我正在使用ThisGoogleJsonWebToken类以生成访问token,以与对GoogleCalendarAPI的json调用一起使用。当我使用以下内容(使用我的实际服务帐户电子邮件)时,它在我的开发机器上的IISExpress中工作得很好:stringp12Path=HttpContext.Current.Server.MapPath("~/App_Data/certificate.p12");varauth=GoogleJsonWebToken.GetAccessToken("uniquestring@developer.gserviceaccount.com",p12Pat