安装docker,gityuminstalldockerdocker-logrotategit-y安装docker-composeyuminstallpython-virtualenv-y
virtualenvven_harbor
sourceven_harbor/bin/activate
pipinstall--upgradepip
pipinstalldocker-compose下载harborwgethttps://github.com/vmware/harbor/releases/down..
分类：
其他好文 时间：
2016-10-22 21:30:25
阅读次数：
460
最近的一次渗透测试里，在我们捕获的一些数据包中发现了一些未经加密的 Microsoft SQL Server(MSSQL) 流量。起初，我们认为这样就可以直接嗅探到认证凭证，然而，MSSQL 加密了认证的流量，这就意味着我们需要先解密才能获取到认证凭证。如果安装的是一个自签名证书，就很容易进行破解。 ...
分类：
数据库 时间：
2016-10-01 22:11:19
阅读次数：
217
一、创建私有的CA1）查看openssl的配置文件:/etc/pki/tls/openssl.cnf2）创建所需的文件touch/etc/pki/CA/index.txtecho01>/etc/pki/CA/serial3）CA自签证书生成私钥cd/etc/pki/CA(umask066;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)4）生成自签名证书opensslre..
分类：
Web程序 时间：
2016-09-24 22:07:33
阅读次数：
1070
部署一台证书服务器保证web页面的安全性一，配置证书服务器1.安装证书服务2.修改证书配置文件，生成私钥同时将权限设置为6003.生成自签名证书4.设置证书的索引和序列号二，配置web服务器1.为web服务器生成密钥和证书请求2.申请证书并设置证书保护密码3.将证书认证请求复制给CA..
分类：
Web程序 时间：
2016-09-18 21:25:55
阅读次数：
217
本文利用JDK keytool工具生成自签名的服务器端证书和客户端证书以及配置tomcat SSL的双向认证 ...
分类：
其他好文 时间：
2016-09-12 00:44:55
阅读次数：
146
背景介绍在生产环境中，有时会需要用到自签名的证书，而谷歌浏览器从2016年开始就降低了sha1的算法级别，openssl默认使用的是sha1的算法，以下就来介绍openssl如何使用sha256的加密算法对web站点进行加密。拓扑图如下：操作步骤1.安装httpd服务yum-yinstallhttpdchkconfighttpd..
分类：
Web程序 时间：
2016-08-21 17:00:45
阅读次数：
779
http://mt.sohu.com/20150602/n414267586.shtml 所谓自签SSL证书，是指不受信任的任意机构或个人，使用工具自己签发的SSL证书。自签名SSL证书可以随意签发，没有第三方监督审核，不受浏览器和操作系统信任，常被用于伪造证书进行中间人攻击，劫持SSL加密流量。很 ...
分类：
其他好文 时间：
2016-08-16 13:03:54
阅读次数：
131
TheRPCServerisunavailable目录一、CA环境...2二、故障描述...2三、故障原因分析...2四、解决方法...3一、CA环境根CA的CA证书为自签名，在证书的信任链中，处于顶端，保护根CA的安全对整个证书的结构非常重要。为此，我们可以用工作组服务器部署离线根CA。离线的根CA，并不直接..
分类：
其他好文 时间：
2016-08-15 22:43:21
阅读次数：
181
makecert.exe不用去找，安装VS2008后，在开始菜单相应的路径找到该命令提示符：Microsoft Visual Studio 2008/Visual Studio Tools/Visual Studio 2008 命令提示 打开后，输入makecert，就可以开始了 makecert下 ...
分类：
其他好文 时间：
2016-08-03 20:01:01
阅读次数：
156
