在升级过程中碰到一些问题记录如下 1. 检查openssl版本, 必须是1.0.1或以上, 升级方法网上有很多, 不再赘述 openssl version 2.升级Nginx(可选, 如果升到1.5以上要注意SSL配置有所不同) 这里是分割线 问题1: 升级openssl后, 仍显示未支持TLS1. ...
分类:
其他好文 时间:
2020-02-14 14:35:22
阅读次数:
859
继上一篇介绍如何在多种语言之间使用SSL加密通信,今天我们关注Java端的证书创建以及支持SSL的NioSocket服务端开发。完整源码 一、创建keystore文件 网上大多数是通过jdk命令创建秘钥文件,但是有时候我们需要将配套的秘钥以及证书让多个模块来使用,他们很可能是由不同语言开发。在这样的 ...
分类:
其他好文 时间:
2020-02-14 12:53:28
阅读次数:
68
原文地址:https://blog.csdn.net/qq_36230361/article/details/90477575 今天用idea svn导出新项目的时候一直提示我服务器连接不上,以为是svn有问题 换了好几个版本然后还是不对,svn账号密码 都是对的…捣鼓了一个上午终于搞定,解决办法如 ...
分类:
Web程序 时间:
2020-02-14 11:03:29
阅读次数:
80
一、cookie的保存与读取 1.cookie的保存-FileCookie.Jar from urllib import request,parse from http import cookiejar #创建cookiejar实例 filename = "cookie.txt" cookie = ...
分类:
编程语言 时间:
2020-02-14 00:42:15
阅读次数:
85
1.首先是为了安全考虑,CA机构不能保证一个网站永远是合法的,因此它需要定期检查网站。 2.其次,以往CA证书都非常贵,签发证书的机构通过设置期限来收费,是一种商业途径。 3.最后,还有最重要的原因就是吊销。会给CA带来流量压力。 当网站的私钥丢失时,网站应该向证书颁发机构(CA)申请将他们的证书加 ...
分类:
其他好文 时间:
2020-02-13 23:18:12
阅读次数:
134
加密过程具体TCP实现 步骤 1 : 客户端通过发送Client Hello报文开始SSL通信(这里是在TCP的三次握手已经完成的基础上进行的)。报文中包含客户端支持的SSL的指定版本、加密组件列表(所使用的加密算法及密钥长度等)。 步骤 2 : 服务器可进行SSL通信时,会以Server Hell ...
分类:
Web程序 时间:
2020-02-13 21:13:52
阅读次数:
134
要求:1、Haproxy必须是需要1.5以上的版本才会支持ssl证书2、要使用ssl模块,必须要安装openssl软件,版本要注意符合要求openssl的安装tarzxfopenssl-0.9.8zh.tar.gzcdopenssl-0.9.8zh./configenable-tlsext--prefix=/usr/local/opensslno-sharedmake&&makei
分类:
Web程序 时间:
2020-02-13 19:17:25
阅读次数:
150
package com.zhileiedu.zk; import java.util.Random; import javax.net.ssl.SSLEngineResult.Status; import org.apache.zookeeper.CreateMode; import org.apa ...
分类:
其他好文 时间:
2020-02-13 19:06:02
阅读次数:
94
描述: 1. ping 丢失 100% 2. git 失败 Failed to connect to github.com port 443: Timed out 3.打开网站 超时 解决: https://blog.csdn.net/cainiao1412/article/details/1041 ...
分类:
其他好文 时间:
2020-02-13 19:04:18
阅读次数:
157
SSL_CTX_set_default_passwd_cb[_userdata]() 这个函数比较简单,就是设置SSL要加载的证书的口令,如果不设置的话加载证书时会出提示符要求输入口令的,这样在程序中使用就比较麻烦,该函数就是预先将口令保存,在读证书时自动使用。 实现该功能的有两个函数SSL_CTX ...
分类:
其他好文 时间:
2020-02-12 16:12:22
阅读次数:
63