草庐IT

ssl-security

全部标签

Nginx配置-SSL&The plain HTTP request was sent to HTTPS port解决

Nginx配置-SSL准备ssl证书配置示例配置强制http访问也走https准备ssl证书可以直接从阿里云控制台申请免费证书(每年20个,每个有一年有效期)也可以使用自签证书,Nginx解决通过openssl自签名证书访问Https报不安全告警的问题配置示例upstreamtomcatserver{server127.0.0.1:8801max_fails=3fail_timeout=3s;server127.0.0.1:8802max_fails=3fail_timeout=3s;}server{listen8888ssl;server_namelocalhost;ssl_certific

Spring Security Oauth2.0认证授权

基本概念认证:用户认证就是判断一个用户的身份是否合法的过程,用户去访问系统资源时系统要求验证用户的身份信息,身份合法方可继续访问,不合法则拒绝访问。常见的用户身份认证方式有:用户名密码登录,二维码登录,手机短信登录,指纹认证等方式。会话:用户认证通过后,为了避免用户的每次操作都进行认证可将用户的信息保证在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制,常见的有基于session方式、基于token方式等。授权:授权是用户认证通过后根据用户的权限来控制用户访问资源的过程,拥有资源的访问权限则正常访问,没有权限则拒绝访问。授权可简单理解为Who对What(which)进行How操作,W

uniCloud云函数url化自定义域名绑定-云对象-微信小程序云开发-开启ssl免费证书-咸虾米

云函数/云对象URL化是uniCloud为开发者提供的HTTP访问服务,让开发者可以通过HTTPURL方式访问到云函数或云对象。做过微信小程序云开发或者uni-app的uniCloud云开发的同学,肯定知道云函数url化,非常的方便,写好的云函数可以通过生成的url地址,外部的应用如:APP、微信小程序、web端项目等就可以使用uniCloud的云服务了,uniCloud的url化默认的url地址非常的长难以记忆,有没有办法可以让url地址更优雅更好记,方法是有的。下面的步骤就告诉你,如何让url地址自定义,更优雅展现,当然你需要满足几个条件。1.你有自己的域名2.你的域名已经备案3.开通了u

charles抓包PC端SSL请求流程总结(抓包结果出现unknown的解决方法)

一、官网下载charlets官方网址:https://www.charlesproxy.com/打开后,左侧即可显示当前电脑的http请求抓包。但是因为没有配置SSL代理,所以很多请求结果都是unknown,点击该抓包后右侧报错:“SSLProxyingnotenabledforthishost:enableinProxySettings,SSLlocations”二、配置SSLProxy为了让charles支持SSL抓包(比如https)必须的步骤下载charles的SSL信任证书进入http://chls.pro/ssl下载证书导入受信任的根证书打开任意浏览器(以chrome为例),按以下

如何解决 fatal: unable to access ‘https://github.com/Geekwaner/vue3-.git/‘: SSL certificate problem: una

这个错误通常表示SSL证书有问题,导致无法访问HTTPS的远程仓库。解决这个问题有几种方法:使用SSH协议而非HTTPS协议克隆仓库:gitclonegit@github.com:Geekwaner/vue3-.git这种方式需要先将SSHKey添加到GitHub账户中。忽略SSL证书验证问题(不推荐):gitclone-chttp.sslVerify=falsehttps://github.com/Geekwaner/vue3-.git这种方式会跳过SSL证书的验证,存在一定的风险,不建议在正式环境中使用。更新系统中的根证书:在某些情况下,可能是因为系统中的根证书不完整或过期导致无法验证SS

Elastic stack8.10.4搭建、启用安全认证,启用https,TLS,SSL 安全配置详解

ELK大家应该很了解了,废话不多说开始部署kafka在其中作为消息队列解耦和让logstash高可用kafka和zk的安装可以参考这篇文章深入理解Kafka3.6.0的核心概念,搭建与使用-CSDN博客第一步、官网下载安装包需要elasticsearch-8.10.4logstash-8.10.4kibana-8.10.4kafka_2.13-3.6.0apache-zookeeper-3.9.1-bin.tarfilebeat-8.10.4-linux-x86_64.tar第二步:环境配置(每一台都做)创建es用户 useraddes配置主机名、配置IP地址、每台主机配置/etc/hosts

android - cocos2d-x-2.1.4 : error: format not a string literal and no format arguments [-Werror=format-security]

我正在cocos2d-x-2.1.4上开发游戏,但是,当我尝试在Android上构建它时,它失败并出现错误:格式不是字符串文字且没有格式参数[-Werror=format-安全]在文件CCCommon.cpp上但是,当我检查进攻线时,它完全没问题。当我使用VisualStudio和XCode为WIN32和iOS构建文件时,该文件也构建得很好并且一直很好。错误日志如下:C:/Development/External/cocos2d-2.1rc0-x-2.1.3/projects/Game_C2DX213/proj.android/../../..//cocos2dx/platform/a

Nginx服务器上安装SSL证书

Nginx服务器上安装SSL证书1、前提条件2、nginx安装http_ssl_module模块2.1查看是否安装过http_ssl_module2.2进入nginx源文件目录2.3重新编译nginx2.4用新的nginx覆盖旧的3、https配置(SSL证书安装)3.1下载证书文件和密钥文件3.2服务器上创建cert文件夹3.3配置nginx.conf3.4设置http请求自动跳转https3.5重启测试1、前提条件服务器已经开启了443端口(HTTPS服务的默认端口)服务器上已安装了http_ssl_module模块2、nginx安装http_ssl_module模块2.1查看是否安装过h

使用Spring Security时Spring Boot @Autowired存储库实例NULL

我的情况是:我正在构建一个SpringBoot应用程序,当我在控制器中自动使用UserRepository时,它会初始化它,当我尝试调用FindbySername方法时,一切都可以。UserController@Controller@RequestMapping(path="/api/v1/users")publicclassUserController{@AutowiredprivateUserRepositoryuserRepository;@GetMapping(path="/{userName}")public@ResponseBodyAuthenticationDetailsgetU

android - javax.net.ssl.SSLHandshakeException : Connection closed by peer at com. android.org.conscrypt.NativeCrypto.SSL_do_handshake( native 方法)

在api级别24之前,我的代码工作正常,但它在api级别24(7.0Nougat)上给我错误。我不知道我的代码出了什么问题。第一种方法在这里:xyz.com内部list文件:android:network安全配置="@xml/network_security_config"我在res/xml/network_security_config中包含了network_security_config并且ca证书在res/raw/my_ca.pem中第二种方法在这里:importorg.apache.http.client.HttpClient;importorg.apache.http.con