kubectl create secret tls ingress-secret-fengjian --key /data/sslkey/cinyi.key --cert /data/sslkey/cinyi.pem [root@k8s1 ingress]# vim ingress.yaml api... ...
分类：
其他好文 时间：
2017-10-31 20:14:38
阅读次数：
194
HTTP协议，即超文本传输协议(Hypertext transfer protocol)。是一种详细规定了浏览器和万维网(WWW = World Wide Web)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。 HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议 ...
分类：
Web程序 时间：
2017-10-30 16:57:50
阅读次数：
163
win10 CPU版，anaconda prompt命令行一句话，pip install --upgrade tensorflow搞定。比caffe好装一万倍。 gpu版没装成，首先这个笔记本没装cuda,另外一个台式装好了cuda8.0和cunn5.1也是报一样的错误，缺少一个setuptool. ...
分类：
其他好文 时间：
2017-10-29 23:13:17
阅读次数：
1250
转载 HTTPS基础知识：HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版,是使用TLS/SSL加 ...
分类：
Web程序 时间：
2017-10-28 21:06:23
阅读次数：
158
1、RSA身份验证的隐患 身份验证和密钥协商是TLS的基础功能，要求的前提是合法的服务器掌握着对应的私钥。但RSA算法无法确保服务器身份的合法性，因为公钥并不包含服务器的信息，存在安全隐患: 客户端C和服务器S进行通信，中间节点M截获了二者的通信; 节点M自己计算产生一对公钥pub_M和私钥pri_ ...
分类：
Web程序 时间：
2017-10-28 21:05:45
阅读次数：
215
HTTPS协议的主要功能基本都依赖于TLS/SSL协议，本节分析TLS/SSL协议工作原理。 TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。 散列函 ...
分类：
Web程序 时间：
2017-10-28 21:05:04
阅读次数：
259
1、握手与密钥协商过程 基于RSA握手和密钥交换的客户端验证服务器为示例详解TLS/SSL握手过程 再看一张手绘时序图 (1).client_hello 客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数，扩展字段等信息，相关信息如下： ? 支持的最高TSL ...
分类：
Web程序 时间：
2017-10-28 21:04:56
阅读次数：
282
一.生成公私钥和证书 Fabric中有两种类型的公私钥和证书，一种是给节点之前通讯安全而准备的TLS证书，另一种是用户登录和权限控制的用户证书。这些证书本来应该是由CA来颁发，但是目前只有两个社区，所以目前暂时没有启用CA节点，但是Fabric帮我们提供了一个crytogen工具来生成证书。 1.1 ...
分类：
其他好文 时间：
2017-10-25 19:52:22
阅读次数：
2641
前面我们详细介绍了证书的创建和颁发，这里给大家介绍一个新的方法创建自签名的私钥1、私钥和证书放在同一个文件里]#cd/etc/pki/tls/certs/
]#makehttpd.pem2、分开放私钥和证书，必须要输私钥的口令]#makehttpd.crt要用https需要安装模块mod_ssl,并且配置文件修改证书和私钥路..
分类：
其他好文 时间：
2017-10-24 01:36:40
阅读次数：
164
一台服务器，两个域名 首先购买https，获取到CA证书，两个域名就得到两套证书 第二步：现在就是Nginx和OpenSSL的安装与配置(这里注意，一般情况下一个IP只支持一个SSL证书，那么我们现在要在一个IP上实现多个SSL证书，就必须让Nginx支持TLS SNI，由于默认的OpenSSL是没 ...
分类：
Web程序 时间：
2017-10-23 20:03:02
阅读次数：
266
