创建CA和申请证书1、创建私有CA和所需要的文件openssl的配置文件：/etc/pki/tls/openssl.cnftouch/etc/pki/CA/index.txt生成证书索引数据库文件echo01>/etc/pki/CA/serial指定第一个颁发证书的序列号2、CA自签证书（1）生成私钥cd/etc/pki/CA/(umask066;opensslgenrsa-out/etc/
分类：
其他好文 时间：
2018-09-18 20:54:20
阅读次数：
242
CA证书签发包括生成CSR（Cerificate Signing Request）、CSR提交给CA、CA颁发证书。 CA证书的使用包括生成PFX、将PFX导入到IIS或其它web服务器及在网站上绑定证书。 1、生成CSR 用https://www.itrus.cn/提供的工具“ItrusCsr.e ...
分类：
其他好文 时间：
2018-08-30 10:53:33
阅读次数：
2594
一、HTTPS解析 https 加密 私钥 公钥 http 的握手 是确认网络是连通的。 https 的握手 是一个加密的过程 加密图 二、 使用Nginx 部署HTTPS 服务 1.证书生成命令(https://gist.github.com/Jokcy/5e73fd6b2a9b21c142ba2 ...
分类：
Web程序 时间：
2018-08-09 23:14:16
阅读次数：
277
下面写一个简单得Weblogic受管加密端口得配置方法：Weblogic配置SSL功能参考方法weblogic的ssl配置准备注：若分公司没有获取SSL配置所需jks文件，则需要手动生成本地自签名ssl证书1）生成identity.jks密钥库weblogic@ydckmap-test:~/domains/mcpinterf_domain>keytool-genkey-aliaspiccke
分类：
Web程序 时间：
2018-08-09 11:04:47
阅读次数：
258
1. "%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA "%JAVA_HOME%\bin\keytool" -genkey -alias ddd -storetype PKCS12 -keyalg RSA -keysize 204... ...
分类：
其他好文 时间：
2018-07-01 20:55:39
阅读次数：
173
如果是web端 1.要安装fiddler 官网下载证书生成器fiddlercertmaker.exe https://www.telerik.com/fiddler/add-ons 2.要在谷歌浏览器上,导入fiddler上的证书 https://jingyan.baidu.com/article/ ...
分类：
Web程序 时间：
2018-06-23 21:05:47
阅读次数：
195
首先，搭建https服务肯定需要一个https证书。这个证书可以看做是一个应用层面的证书。之所以这么说是因为https证书是基于CA证书生成的。对于正式的网站，CA证书需要到有资质的第三方证书颁发机构去申请获取。对于我们自建的一些小项目，可以使用自己的服务器自签CA证书。这类证书构建出来的HTTPS ...
分类：
Web程序 时间：
2018-06-20 22:43:20
阅读次数：
249
对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。 首先生成数字证书，生成证书到D:\localhost.keystore 使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\localhost.keystore： keyt ...
分类：
其他好文 时间：
2018-06-02 21:26:45
阅读次数：
175
一、Flannel网络部署 为Flannel生成证书 生成证书 分发证书 下载Flannel软件包 配置Flannel 设置Flannel系统服务 二、Flannel CNI集成 下载CNI插件 创建Etcd的key ...
分类：
其他好文 时间：
2018-05-31 22:01:57
阅读次数：
737
Cas Server下载：http://developer.jasig.org/cas/ Cas Client下载：http://developer.jasig.org/cas-clients/ 一、生成证书 1、生成证书： 生成一个别名为castest的证书。 此处需要特别注意口令（后续导入导出证 ...
分类：
其他好文 时间：
2018-05-28 19:20:38
阅读次数：
179
