[root@22 conf.d]# openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096 #ca私钥 [root@22 conf.d]# openssl req -new -x509 -key /etc/pki/CA/private/cakey ...
分类：
其他好文 时间：
2020-01-12 13:32:06
阅读次数：
100
背景： 使用CAS登录的过程中会涉及到三次重定向，如果在同一个局域网内，是没有任何问题的，但如果涉及到跨网访问就有问题了。 解决思路： 通过Nginx对要访问的系统进行代理，把响应头中的重定向Location的地址改成外网能访问到的IP，实现跨网访问。 实现步骤： 1、安装Nginx，安装ngx_h ...
分类：
Web程序 时间：
2020-01-11 15:05:29
阅读次数：
227
今日所学 1.几个大型扫描器 1. Nessus Nessus是一款系统漏洞扫描与分析软件。由1998年Renaud Deraison展开的一项名为 "Nessus"的计划，经过了数年的发展，包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。 1. 之前拷过的一个 ...
分类：
其他好文 时间：
2020-01-11 09:20:51
阅读次数：
108
一、环境选择 1、操作系统，选择Ubuntu 16.04.5 LTS 镜像下载地址（这时我在别人博客找到的）：http://mirror.pnl.gov/releases/xenial/ 2、管理工具，Docker Engine 3、runtime -runc （Docker默认） 4、Docker ...
分类：
其他好文 时间：
2020-01-10 00:36:48
阅读次数：
93
``` import etcd3 etcd = etcd3.client(host="192.168.5.41", port=2379, ca_cert="E://ssl/kube-ca.pem", cert_cert="E://ssl/kube-etcd-192-168-5-41.pem", ..... ...
分类：
编程语言 时间：
2020-01-08 21:11:17
阅读次数：
380
解压cert.zip文件会得到 es配置文件中使用如下： ...
分类：
其他好文 时间：
2020-01-08 14:53:37
阅读次数：
367
勾选配置： 如果抓不到，解决方案：重置证书：Tools -- options -- https -- actions -- Reset All Certificates信任证书：Tools -- options -- https -- actions -- Trust Root Certificat ...
分类：
Web程序 时间：
2020-01-04 22:40:43
阅读次数：
120
package com.xxx.util;import java.security.*;import java.security.cert.Certificate;import java.security.cert.CertificateException;import java.security. ...
分类：
编程语言 时间：
2020-01-03 19:15:06
阅读次数：
208
为什么要使用HTTPS服务 个人隐私以及安全的原因 https是未来的趋势 HTTPS的组成 HTTPS = HTTP + TLS/SSL 简单来说在http上套上了一层加密的ssl层 HTTPS的基本原理 Nodejs搭建HTTPS服务 生成HTTPS证书 引入HTTPS模块 指定证书位置，并创建 ...
分类：
Web程序 时间：
2020-01-01 23:36:26
阅读次数：
187
1、确保 Proxy -> macOs Proxy 已经勾选 2、打开 Proxy -> SSL Proxy Setting.. 设置界面 3、在 SSL Proxy Setting.. 设置界面的 SSL Proxy 栏添加 *:443 4、为了能抓取 https ，我们需要安装证书。打开 hel ...
分类：
其他好文 时间：
2019-12-29 18:25:10
阅读次数：
57
