草庐IT

ssl-security

全部标签

swift - Swift AlamoFire 中的 SSL 固定

我是这里的新手,但我有一个应用程序受到MITM攻击。经过一些研究,听起来我需要进行SSLPining,即保留一份我的服务器公钥/证书的副本,以便确定响应是否来自它。我不知道该怎么做,我在Swift中使用AlamoFire来处理网络。 最佳答案 Alamofire现在实现了证书固定。您需要的文档在Readme.md中https://github.com/Alamofire/Alamofire查看他们的示例实现:letserverTrustPolicies:[String:ServerTrustPolicy]=["test.exampl

swift - Swift AlamoFire 中的 SSL 固定

我是这里的新手,但我有一个应用程序受到MITM攻击。经过一些研究,听起来我需要进行SSLPining,即保留一份我的服务器公钥/证书的副本,以便确定响应是否来自它。我不知道该怎么做,我在Swift中使用AlamoFire来处理网络。 最佳答案 Alamofire现在实现了证书固定。您需要的文档在Readme.md中https://github.com/Alamofire/Alamofire查看他们的示例实现:letserverTrustPolicies:[String:ServerTrustPolicy]=["test.exampl

Nginx搭建Https反向代理,使用阿里云免费SSL证书 - Docker

Docker安装Nginx-需要有域名没有docker需提前安装docker,不知怎么安装的请自行百度。1、拉取镜像dockerpullnginx2、去阿里云或者其他云服务提供商申请免费证书,申请到之后下载下来,上传到服务器#创建nginx-proxy目录mkdirnginx-proxy#创建ssl目录,存放证书mkdirssl把证书上传到ssl目录下面,下面是ssl的目录结构/root/nginx/ssl和上传的证书有两个文件一个.key一个.pem进入nginx-proxy目录cd/root/nginx/nginx-proxy#拷贝证书cp-a/root/nginx/ssl./3、编写ng

curl 忽略https的ssl的证书验证

今天使用curl测试url请求出现了需要ssl证书的验证curl的用法

【软考网络管理员】2023年软考网管初级常见知识考点(18)-安全协议SSL与PGP、数据加密技术

涉及知识点安全套接层协议SSL详解,PGP协议是什么?数据加密技术有哪些?软考网络管理员常考知识点,软考网络管理员网络安全,网络管理员考点汇总。原创于:CSDN博主-《拄杖盲学轻声码》,更多考点汇总可以去他主页查看文章目录涉及知识点前言一、安全套接层协议SSL1.SSL协议的功能2.SSL的子协议3.SSL的工作原理二、PGP协议三、加密方式1.链路加密2.节点加密3.端到端加密涨薪支持区总结前言更多考试总结可关注CSDN博主-《拄杖盲学轻声码》一、安全套接层协议SSLSSL可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段,对将要使用的加密算法和双方共享的会话密钥进行协商,

【已解决】OpenSSL SSL_connect: Connection was reset in connection to github.com:443

OpenSSLSSL_connect:Connectionwasresetinconnectiontogithub.com:443错误解决gitpushoriginmain:mainfatal:unabletoaccess‘https://github.com/Allen9012/OJ.git/’:OpenSSLSSL_connect:Connectionwasresetinconnectiontogithub.com:443首先多试几次,发现始终出现类似问题,可能就是如下原因试试看重启+下面的方式出现的原因:这种情况可能我们使用过vpn或者代理,关机没有关闭,第二天推送代码的时候就有可能产生

Spring Security+JWT简述

目录一.什么是SpringSecurity1.登陆校验的流程2.SpringSecurity基础案例二.SpringSecurity原理流程1.大致流程三.JWT1.什么是JWT?2.SpringSecurity集成JWT(1)认证配置(2)权限配置四.总结一.什么是SpringSecuritySpringSecurity是Spring家族的一个安全管理框架,相比于另一个安全框架Shiro,它具有更丰富的功能。一般中大型项目都是使用SpringSecurity做安全框架,而Shiro上手比较简单springsecurity的核心功能:认证(你是谁):只有你的用户名或密码正确才能访问某些资源授权

Spring Security+JWT简述

目录一.什么是SpringSecurity1.登陆校验的流程2.SpringSecurity基础案例二.SpringSecurity原理流程1.大致流程三.JWT1.什么是JWT?2.SpringSecurity集成JWT(1)认证配置(2)权限配置四.总结一.什么是SpringSecuritySpringSecurity是Spring家族的一个安全管理框架,相比于另一个安全框架Shiro,它具有更丰富的功能。一般中大型项目都是使用SpringSecurity做安全框架,而Shiro上手比较简单springsecurity的核心功能:认证(你是谁):只有你的用户名或密码正确才能访问某些资源授权

SpringCloud Gateway + Security + JWT 最快速的集成

版本Springboot版本采用的是最新的:parent>groupId>org.springframework.bootgroupId>artifactId>spring-boot-starter-parentartifactId>version>2.6.9version>relativePath/>parent>网关主要采用的是:dependency>groupId>org.springframework.cloudgroupId>artifactId>spring-cloud-starter-gatewayartifactId>dependency>dependency>groupId>

发送https请求并跳过ssl证书验证

 平台服务调用https接口报错:org.springframework.web.client.ResourceAccessException:I/0erroronPoSTrequestfor?"https://XXXXX":java.security.centp.CertificateException:Nosubjectalternativenamespresent;nestedexceptionisjavax.net.ssl..SSLHandshakeException:java.security.cert.CertificateException:Nosubjectalternativ