一，环境说明 服务器系统：centos7.2 服务器IP地址：4xxxx 域名：bjubi.com 二，域名解析到服务器 在阿里云控制台-产品与服务-云解析DNS-找到需要解析的域名点“解析”，进入解析页面后选择【添加解析】按钮会弹出如下页面： 主机记录这里选择@，记录值就是服务器ip地址，确认。 三，申请ca证书 在阿里云控制台-产品与服务-安全(云盾...
1. Client Hello 握手第一步是客户端向服务端发送 Client Hello 消息，这个消息里包含了一个客户端生成的随机数 Random1、客户端支持的加密套件（Support Ciphers）和 SSL Version 等信息。 2. Server Hello第二步是服务端向客户端发送 Server Hello 消息，这个消息会从 Cl...
Nginx上部署HTTPS依赖OpenSSL库和包含文件，即须先安装好libssl-dev(或者OpenSSL)，且ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/，然后在编译配置Nginx时要指定--with-http_ssl_module和--with-http_v2_module。另外，若要...
Jenkins(2020年及以后版本，2.260以上)安装后，插件下载时失败，网上找了各种解决方法，修改jenkins插件的下载源地址： 找到菜单Manage Jenkins → Manage Plugins → Advanced → Update Site， 把URL改为 https://mirrors.tuna.tsinghua.edu.cn/je...
一.生成.jks文件 1、keystore的生成： 分阶段生成： keytool -genkey -alias yushan(别名) -keypass yushan(别名密码) -keyalg RSA(算法) -keysize 1024(密钥长度) -validity 365(有效期，天单位) -keystore e:/yushan...
#! /usr/bin/python # -*- coding:utf-8 -*- # Author: panb ##此脚本用来获取https证书过期时间，需要先执行pip3 install pyopenssl import argparse; from urllib3.contrib import pyopenssl as reqs; from dat...
要做这件事情的起因在于，代码的升级包放在一个https的服务器上，我们的设备要实现升级，则是通过wget 获取https上的升级包，并且要实现验证证书的功能，这样可以防止设备被恶意篡改升级成其他文件包。 起初，https的服务器都已经被搭建好了，可是验证证书的过程一直不顺利，现在把网络上自己试验成功方法总结如下，日后出现类似问题方便参考了。 环...
错误信息如下： 1 requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",) python做爬虫，对于有的网站，需要验证证书...
Mysql主从复制是明文传输的，对于一些特殊的场合是绝对不允许的，数据的安全性会受到威胁，在这里，简单的构建基于SSL的mysql主从复制 Ps:这里采用master-mysql为CA服务器 主端生成CA自签名证书 # mkdir -p /etc/my.cnf.d/ssl # cd /etc/my.cnf.d/ssl/ # openssl genrsa...
问：我现在得到的ssl证书是.crt和.key两个在nginx环境下部署的证书，如果我们改用是tomcat，现在把这两个文件合成了.jks给tomcat使用，合成的时候输入的jks密码是不是就是部署在tomcat上的keystorePass的密码？ 答：是的，但是手动转化可能会缺少证书链，可通过https://www.myssl.cn/tools/mer...