转载：http://rackie386.blog.51cto.com/11279229/1947999 Centos7.3创建CA和申请证书 openssl 的配置文件：/etc/pki/tls/openssl.cnf 重要参数配置路径 dir = /etc/pki/CA # Where everything is kept certs = /etc/pk...
一、对称加密算法 对称加密：加密和解密使用共用一个秘钥 特点 加密、解密使用同一个秘钥，效率高； 将原始数据分割成固定大小的块，逐个进行加密 缺点 密钥过多，密钥需要分发 数据来源无法确认 1. 使用gpg实现对称加密 对称加密文件gpg -c file 生成 file.gpg 在另一台主机上解密gpg-o file -d file.gp...
证书申请及签署步骤： 1、生成申请证书 2、RA核验 3、CA签署 4、获取证书 创建私有CA和申请证书 创建私有CA： openssl的配置文件： /etc/pki/tls/openssl.cnf 机器可以搭建多个ca ，默认使用的ca 是CA_default 存放位置 具体用处 dir /etc/pki/CA...
安装完k8s集群之后很可能会出现一下情况： [root@master1 ~]# kubectl get cs NAME STATUS MESSAGE...
⒈查询证书可用时间 openssl x509 -in apiserver.crt -text -noout *在Vallidity节点下 Kubernetes有两种机制去创建证书，有一部分是1年的，有1部分是10年的 ⒉部署Go语言环境 Go中文社区：https://studygolang.com/dl https://studygolan...
https://www.jianshu.com/p/c65fa3af1c01 相关概念 PKI：Public Key Infrastructure，公钥基础设施。 CA：Certificate Of Authority，认证中心。 数字证书：提供了一种发布公钥的简便途径； 一个数字证书包括：拥有者身份信息、公钥、CA数字签名、有效期等其他信息。 数字...
一、概念介绍 1)传输协议 HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网...