草庐IT

tomcat http改为https

全部标签

【问题】IDEA启动出错Internal error. Please refer to https://jb.gg/ide/critical-startup-errors java.lang.NoCl

解决方案根据错误信息这一段判断 path=~\AppData\Roaming\JetBrains\IntelliJIdea2023.3\plugins\GrepConsole,某个插件(GrepConsole)缺少对应的jar找到对应插件的目录C:\Users\admin\AppData\Roaming\JetBrains\IntelliJIdea2023.3\plugins\GrepConsole\lib将缺少的jar放到lib目录commons-lang-2.6.jar重新启动idea错误信息Internalerror.Pleaserefertohttps://jb.gg/ide/crit

HTTPS与自制SSL证书

HTTPS原理我们先来看看黑客是如何盗取客户端和服务端通讯的真实报文的。对称密钥对称密钥是客户端和服务端加解密时共用的一个密钥,因为是共用密钥,必然存在一个密钥传输的过程,黑客可以通过截取报文的方式拿到这个对称密钥,对后续的密文进行解密。非对称密钥非对称密钥是客户端和服务端各保有一对自己的公私钥,并将公钥发送给对方。发送方用对方的公钥加密数据,用自己的私钥签名数据,接收方收到密文后,用对方的公钥验签,用自己的私钥解密数据。由于在双方通讯过程中不存在私钥的传输,黑客就无法轻易地直接从报文中拿到私钥。但也并非无懈可击了,黑客可以在中间通过模拟客户端和服务端,分别对双方进行欺骗,获取到真实报文:首先

使用git命令或在idea下https方式克隆代码报权限问题需删除git账号密码

win10操作系统,使用git命令或在idea下checkout项目代码,报权限认证失败问题。使用git进行代码管理,曾使用git命令或在idea下使用https项目地址进行checkout,都是正常的。这次新项目使用大禹进行代码管理,项目权限已正常赋予。但clone项目报认证失败问题,在gitbash中也查看用户与密码,都是正常的,大禹中也设置了https密码。最终在git 命令中,使用“gitclone 项目的https地址” 命令,报错是“https账号或密码错误“,,原来是系统默认了git账号与密码,需要使用大禹中设置的https账号与密码。解决方案: 在win10控制面板-> 用户账

群晖NAS如何在内网部署HTTPS服务让浏览器信任证书

前言最近在折腾内部部署Web服务。通过Vue实现一个H5的内部的管理服务。但在实际部署过程中由于种种原因,必须部署成Https服务。但在部署成Https服务后,由于没有HTTPS证书,每次进入页面都会被浏览器拦截。使用起来非常不便。于是开始各种Google折腾,终于实现了在导入证书的基础上部署HTTPS服务。接下来,和大家一起分享下整个部署过程。前置条件由于HTTPS证书必须和域名关联,所以我们必须有一个公网域名。具体大家就根据在各大域名运营商购买即可。PS:公网域名仅仅是用于申请HTTPS证书。并不是说咱们的服务要部署到公网。大致流程购买公网域名。在域名服务提供商申请免费的HTTPS证书。自

Nginx配置-SSL&The plain HTTP request was sent to HTTPS port解决

Nginx配置-SSL准备ssl证书配置示例配置强制http访问也走https准备ssl证书可以直接从阿里云控制台申请免费证书(每年20个,每个有一年有效期)也可以使用自签证书,Nginx解决通过openssl自签名证书访问Https报不安全告警的问题配置示例upstreamtomcatserver{server127.0.0.1:8801max_fails=3fail_timeout=3s;server127.0.0.1:8802max_fails=3fail_timeout=3s;}server{listen8888ssl;server_namelocalhost;ssl_certific

如何解决 fatal: unable to access ‘https://github.com/Geekwaner/vue3-.git/‘: SSL certificate problem: una

这个错误通常表示SSL证书有问题,导致无法访问HTTPS的远程仓库。解决这个问题有几种方法:使用SSH协议而非HTTPS协议克隆仓库:gitclonegit@github.com:Geekwaner/vue3-.git这种方式需要先将SSHKey添加到GitHub账户中。忽略SSL证书验证问题(不推荐):gitclone-chttp.sslVerify=falsehttps://github.com/Geekwaner/vue3-.git这种方式会跳过SSL证书的验证,存在一定的风险,不建议在正式环境中使用。更新系统中的根证书:在某些情况下,可能是因为系统中的根证书不完整或过期导致无法验证SS

通过 HTTPS 下载 Android 2.2 和 2.3 PDF 似乎已损坏

我一直对将PDF下载到移动设备感到抓狂。这是下一个疯狂,可在Android2.2和2.3上观察到。我无法在iPhone或其他设备上重现此问题,无论是在Firefox还是其他桌面浏览器上。我正在通过HTTP下载PDF,它工作正常。然后我通过HTTPS下载相同的PDF,但下载没有完成(文件名丢失):我正在使用这些HTTPheader(以及其他与此处无关的header):Content-Disposition:attachment;filename="abc.pdf"Content-Type:application/pdf将Content-Disposition更改为inline或完全删除它

Elastic stack8.10.4搭建、启用安全认证,启用https,TLS,SSL 安全配置详解

ELK大家应该很了解了,废话不多说开始部署kafka在其中作为消息队列解耦和让logstash高可用kafka和zk的安装可以参考这篇文章深入理解Kafka3.6.0的核心概念,搭建与使用-CSDN博客第一步、官网下载安装包需要elasticsearch-8.10.4logstash-8.10.4kibana-8.10.4kafka_2.13-3.6.0apache-zookeeper-3.9.1-bin.tarfilebeat-8.10.4-linux-x86_64.tar第二步:环境配置(每一台都做)创建es用户 useraddes配置主机名、配置IP地址、每台主机配置/etc/hosts

国密https访问

前言现在的SSL的加密算法实际上主要是国际算法,包括JDK,Go等语言也仅支持国际算法加密(毕竟是国外开源项目),hash。随着国密算法的普及,比如openssl就支持国密了,还要新版本的Linux内核也开始支持,以openssl为例:那么如果需要国密证书,或者访问国密https的时候就需要特定的sslsocket的握手算法传输层密码协议(TLCP)TLCP是中国基于TLS1.1和1.2协议定制而成的协议,对应的中国国家标准为:GB/T38636-2020:传输层密码协议该协议与TLS协议的最重大区别,就是要求通信端提供两个证书:认证证书和加密证书。其中认证证书与TLS协议使用的证书功能类似,

android - 进行 https 调用时版本 keystore 错误

各位android编码员,大家好。我正在尝试从我的android代码进行https安全调用。在模拟器上通话正常,但在实际的三星Galaxy设备上我收到SSL错误。我使用crazybobs方法来处理证书。这是疯狂的鲍勃链接:http://blog.crazybob.org/2010/02/android-trusting-ssl-certificates.html.问题是我收到一个错误:自定义SSLSocketFactory对象中的“keystore版本错误”。关于如何解决这个问题有什么建议吗?谢谢。 最佳答案 您是否使用Bouncy