ICode9

精准搜索请尝试: 精确搜索
  • win10安装Chocolatey报"请求被终止,未能创建SSL/TLS安全通道"2022-04-19 18:33:40

    以管理员身份运行 @powershell -NoProfile -ExecutionPolicy Bypass -Command "iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/instal...'))" && SET "PATH=%PATH%;%ALLUSERSPROFILE%chocolateybin   报如下错误 另外

  • Envoy 手动TLS场景1-front-tls2022-04-10 14:34:10

    1、环境 K8S:   CA和NFS: 主机名    IP                  OS                                 OpenSSL版本     NFS版本 ha01       10.0.8.131    Ubuntu 20.04.3 LTS       1.1.1f                  v4 2、结构拓扑   3

  • curl安装时出现:configure: error: select TLS backend(s) or disable TLS with --without-ssl.2022-04-05 18:31:26

      1、问题 configure: error: select TLS backend(s) or disable TLS with --without-ssl.     2、解决方法,没有问题 [root@rhel7pc1 curl-7.82.0]# ./configure --with-wolfssl   参考:https://blog.csdn.net/qq_38801506/article/details/117959761  

  • tls连环夺命问2022-04-05 01:00:56

    ssl、tls关系 tls现存版本? 为什么https同时使用对称加密和非对称加密? AEAD过程? 如何解密和确定消息没被篡改? 如何保证对称加密key不被泄露? 非对称加密的应用? 通过公网传输公钥会有什么问题?如何避免? 数字证书签名过程? 客户端CA证书验证过程? https握手过程?

  • istio 泛域名TLS2022-04-01 17:04:12

    参考文档:https://istio.io/latest/zh/docs/tasks/traffic-management/ingress/secure-ingress/#configure-a-TLS-ingress-gateway-for-multiple-hosts 文档中都是三级域名(国内)一个证书,我自行测试了一下。   1、准备一个非自签的证书 xxx.key xxx.crt 2、先配置一个单机tls入口

  • rancher无法登录 容器报错X509:certificate has expired or is not ye valid2022-04-01 17:03:13

    在某天需要发布新版本的时候,发现rancher无法登录,于是到服务器上查看rancher日志,发现以下内容:      参考rancher文档中独立容器Rancher Server证书更新解决  1. 进入容器  <rancher_server_id>为容器id docker exec -it <rancher_server_id> /bin/bash   2.容器内操作 k

  • Go微服务五 Go - gRPC 中的TLS认证2022-03-20 14:02:36

    介绍 在上一篇中简单介绍了 在go中gRPC的使用,但是无签名的认证。这一篇简单介绍生成cert进行TLS认证的调用 代码较上一篇改动不大。包含使用openssl生成ca证书 证书生成流程 新增ca.conf [ req ] default_bits = 4096 distinguished_name = req_distinguished_name [

  • 使用容器运行的minio配置https(TLS)访问2022-03-09 14:35:20

    使用certgen生成证书 下载地址:https://github.com/minio/certgen/releases/tag/v0.0.2 下载地址:https://files.cnblogs.com/files/sanduzxcvbnm/0.0.2.zip 注意: 只能使用0.0.2版本的certgen,高版本的certgen没有-ca参数了 # 0.0.2版本的参数 # ./certgen-linux-amd64 --help Usa

  • qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization failed; QML Image: TLS2022-03-05 09:01:35

      1.打印是否支持OpenSSL的版本 qDebug() << "OpenSSL支持情况:" << QSslSocket::supportsSsl();   2.打印openSSL版本 qDebug()<<"QSslSocket="<<QSslSocket::sslLibraryBuildVersionString();   3.显示结果 OpenSSL支持情况: false QSslSocket= &qu

  • 关于SSL/TLS协议信息泄露漏洞(CVE-2016- 2183)解决方案2022-02-24 10:00:59

    详细描述: TLS是安全传输层协议,用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商 及其他产品中使用的DES及Triple DES密码存在大约四十亿块的 生日界,这可使远程攻击者通过 Sweet32攻击,获取纯文本数据。 <*来源:Karthik Bhargavan Gaetan Leurent 链接:https

  • 嵌入式开源组件2022-02-23 19:33:08

    1 QueueForMcu - 用于单片机的队列功能模块(非RTOS) 2MCU_Font - LVGL的多语言转换工具(按需转换字体) 3 wolfSSL - 一个轻量级的嵌入式SSL/TLS加密库

  • 密码套件:密码,算法和协商安全设置(二)2022-02-22 16:32:20

    上期内容我们分析了什么是密码套件以及它的背景,从算法和密钥、再到数学原理等方面进行详细地探讨,小编我都感觉非常精彩。那么这一期必须精彩继续,让我们接着深入地研究TLS 1.2密码套件的四个不同组件。但是首先看看我们在SSL / TLS中看到的两种不同类型的加密。 两种加密 SSL /

  • 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接2022-02-21 11:04:38

    笔者使用Open JDK 17,SQL Server 2016,项目中使用JPA操作数据库。测试环境没问题,生产环境出现如题所示“驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接”错误,解决方案参考StackOverflow。 1)打开JAVA_HOME/conf/security/java.security 2)查询jdk.tls.disable

  • 图文理清HTTPS及SSL/TLS加解密核心运行机制,看不懂退钱2022-02-20 19:30:22

    目录 0. HTTPS0.1. HTTPS解决了什么问题0.2. HTTPS如何解决问题 1. 加密算法分类2. 工作机制解析2.1. 选择加密算法2.1.1. 对称加密2.1.2. 非对称加密2.1.3. 双向非对称加密2.1.4. 非对称加密 + 对称加密 2.2. 身份认证2.2.1. CA与数字证书2.2.2. 证书数据一致性 3. 工作

  • 【TLS】-TLS抓包技巧2022-02-20 15:01:53

    目录前言Wireshark小笔记Wireshark 还原密文(Windows)教程 前言 主要记录简要笔记 注意:发布此笔记前必须复习弄懂,后面可追加更多解密方法。 李柱明博客:https://www.cnblogs.com/lizhuming/p/15486965.html Wireshark 小笔记 只要出现了 “Change Cipher Spec” 后面的数据就都是密

  • TLS协议2022-02-20 14:34:44

    TLS协议 简介 ​ TLS是这样一种协议,跟前面IPsec保护网络层安全传输有所区别,TLS是基于TCP建立两个应用进程之间的安全连接。 ​ 在客户/服务器应用模式中,为了实现双向身份鉴别,仅仅在服务器端保留固定安全参数并进行单向验证是不够的。因此,有必要为每一次客户机和服务器之间的数据传

  • 【Tomcat】申请Tomcat证书,即SSL证书2022-02-14 18:03:39

    生成ssl keytool -genkey -alias tomcat -keyalg RSA -keystore /imsfz/HSAM/tomcat.keystore 输入keystore密码:   再次输入新密码: 您的名字与姓氏是什么?   [Unknown]:  free4lab 您的组织单位名称是什么?   [Unknown]:  free4lab 您的组织名称是什么?   [Unknown]:  free4

  • http服务(nginx、apache)停用不安全的SSL协议、TLS1.0和TLS1.1协议/启用TLS1.32022-02-09 10:01:01

    文章目录 一、http服务停用不安全的TLS1.0和TLS1.1协议nginxApacheapache要支持TLS1.2 版本要求工作中遇到问题整理[error] No SSL protocols available [hint: SSLProtocol] apache 版本支持TLS1.3 公网环境验证站点正在使用ssl/tls 版本 二、关于启用TLS 1.31. 什么是TLS

  • 视野 | KeyDB:为 Web 应用而生的高性能 Redis 分支2022-02-07 10:04:06

    王奇 顾问软件工程师 目前从事 PaaS 中间件服务(Redis / MongoDB / ELK 等)开发工作,对 NoSQL 数据库有深入的研究以及丰富的二次开发经验,热衷对 NoSQL 数据库领域内的最新技术动态的学习,能够把握行业技术发展趋势。 随着 Web 2.0 的不断发展,业务需求也不断变化。Redis 是一款诞生

  • HTTPS 为什么是安全的 _ (下),kotlindata类2022-02-05 14:02:54

    Client Hello 建立 TCP 连接之后,浏览器率先发出 Client Hello 消息。 挑几个重点字段说一下。 Version 表示客户端最高支持的 TLS 版本,向下兼容。上图中是 TLS 1.2 (0x0301) 。 Random 是客户端生成的一个随机数,后面用于生成主密钥。下文中用 client_random 表示。Random 是

  • SaltStack 笔记2022-02-02 21:03:34

    目录安装salt-api 安装 参考: https://docs.saltproject.io/en/latest/topics/installation/index.html https://repo.saltproject.io/#rhel rpm 安装。 下载地址清单: salt salt-master salt-api salt-minion 下载完 rpm 包后使用 rpm -i 安装。 salt-api 注意: salt-api必

  • docker中config.json和key.json的作用2022-01-29 11:00:19

    config.json 路径: ~/.docker/config.json config.json是用于存储docker registry的认证信息 文件内容格式如下 { "auths": { "harbor.xxx.com": { "auth": "xxx" } } } auth后面的内容其实是你刚刚输入的用户名密码的加密后的输出 可以尝试加密解密测试 加密 #

  • Let's Encrypt 将撤销约 200 万个 HTTPS 证书2022-01-28 14:01:38

    来此加密:Let’s Encrypt 网页版本,获取SSL网站证书。 Let's Encrypt 是一个非营利性证书颁发机构,免费提供用于传输层安全(TLS)加密的证书。它是世界上最大的证书颁发机构,已被超过 2.76 亿个网站使用。日前他们宣布,将计划于本周六开始撤销一大批用户的证书,因为这些证书是不符合政策的

  • 面试知识点-网络——HTTP与TLS2022-01-24 20:33:15

    文章目录 一. HTTP概念与历史常见请求头http常见响应码 TLS安全问题解决办法 一. HTTP 概念与历史 超文本传输协议(英语:HyperText Transfer Protocol,缩写:HTTP)是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 —— wikipedia 历

  • 五、TLS/SSL协议——数据安全与完整的保镖2022-01-24 20:32:12

    0. 前语 在上一节中,我们着重学习了TCP协议。TCP协议是一种点对点的面向连接的传输层。但是TCP协议中并没有安全方面的保障。 在原始的TCP协议中,假设A发送"hello"到B。这个过程中,可能面临着以下的问题: 窃听:"hello"被攻击者C窃听篡改:"hello"被攻击者C修改为"f**k"发送给B冒充:C

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有