• Java之Https请求

    当然,作为初级程序员而言知道哪些api比较常用,完成工作任务或者学习任务即可,但是作为中级程序员而言,不仅仅要知道api,而且要熟悉理解它的实现原理,当然也要知道在那些情况使用它们,以及它们在项目中是如何...
    文章 2018-06-27 1837浏览量
  • Golang TLS双向身份认证DoS漏洞分析(CVE-2018-16875...

    crypto/x509包负责解析并验证X.509编码的密钥和证书,正常情况下会占用一定的资源来处理攻击者提供的证书链。crypto/x509包并没有限制验证每个证书链时所分配的工作量,攻击者有可能构造恶意输入,导致CPU拒绝服务。...
    文章 2018-12-25 1101浏览量
  • 自制Https证书并在Spring Boot和Nginx中使用(转)

    白话Https一文中,介绍了Https存在的目的和工作原理,但多是偏向于原理性的介绍,本文介绍如何一步一步自制一个能够通过浏览器认证的Https证书,并讲解在Spring Boot环境和Nginx环境中服务器端的配置。如果你还没有读...
    文章 2015-11-09 1667浏览量
  • 细说 CA 和证书

    X509v3 扩展,openssl config 中配置了 v3_ca,所以会生成此项 创建 intermediate pair 目前我们已经拥有了 Root Pair,事实上已经可以用于证书的发放了,但是由于根证书很干净,特别容易被污染,所以我们需要创建...
    文章 2017-05-02 3644浏览量
  • Openldap配置TLS加密传输

    它使用 X.509 证书,由可信任第三方(Certificate Authority(CA))进行数字签名的一个标准格式的数据。有效的数字签名意味着已签名的数据没有被篡改。如果签名的数据被更改,将不会通过验证 SSL/TLS 加密原理简介 ...
    文章 2017-11-27 1136浏览量
  • Android系统Root原理初探(转)

    res/keys 这里创建一个目录用于存储系统的key值*zip/tmp/recovery.zip-r./META-INF./updates./res 将所有文件打包*java-jar./tools/signapk.jar-w./tools/testkey.x509.pem./tools/testkey.pk8/tmp/recovery.zip ...
    文章 2014-11-07 864浏览量
  • HTTP 代理原理及实现(二)

    openssl req-new-x509-key private.pem-out public.crt-days 99999 第二行命令运行后,需要填写一些证书信息。需要注意的是 Common Name 一定要填写后续提供 HTTPS 服务的域名或 IP。例如你打算在本地测试,...
    文章 2017-08-01 1464浏览量
  • Nginx负载均衡、ssl原理、生成ssl密钥对、Nginx配置...

    [root@localhost conf]#openssl x509-req-days 365-in huang.csr-signkey huang.key-out huang.crt 365是密钥生效的天数。Signature ok subject=C=...
    文章 2017-11-12 1558浏览量
  • Asp.Net Core API网关Ocelot

    x.ServiceType=typeof(IWebHostBuilder));这个地方触发了错误 var urlFinder=new BaseUrlFinder((IWebHostBuilder)whb.ImplementationInstance);var baseSchemeUrlAndPort=urlFinder.Find();JwtSecurityTokenHandler...
    文章 2017-11-15 2301浏览量
  • 从操作系统层面分析Java IO演进之路

    clone(child_stack=0x7f013e5c4fb0,flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID,parent_tidptr=0x7f013e5c59d0,tls=0x7...
    文章 2021-06-28 8056浏览量
  • 基于OpenSSL自建CA和颁发SSL证书

    openssl x509-req-in server.csr-CA/etc/pki/CA/cacert.pem-CAkey/etc/pki/CA/private/cakey.pem-CAcreateserial-out server.crt 上面签发过程其实默认使用了-cert cacert.pem-keyfile cakey.pem,这两个文件就是前...
    文章 2016-05-18 7012浏览量
  • RSA加密解密及数字签名Java实现及部分原理

    取公钥 X509EncodedKeySpec x509EncodedKeySpec=new X509EncodedKeySpec(keyBytes);KeyFactory keyFactory=KeyFactory.getInstance(KEY_ALGORTHM);Key publicKey=keyFactory.generatePublic(x509EncodedKeySpec...
    文章 2017-11-14 1544浏览量
  • Kubernetes集群安装文档-v1.6版本

    确认 X509v3 Key Usage、Extended Key Usage 字段的内容和 ca-config.json 中 kubernetes profile 一致;使用 cfssl-certinfo 命令 cfssl-certinfo-cert kubernetes.pem {"subject":{"common_name":"kubernetes",...
    文章 2018-12-15 1324浏览量
  • iPhone消息推送机制实现与探讨

    openssl x509-in aps_developer_identity.cer-inform DER-out aps_developer_identity.pem-outform PEM 2、将p12格式的私钥转换成pem,需要设置4次密码,这里密码都设置为:abc123。openssl pkcs12-nocerts-out ...
    文章 2018-01-01 1378浏览量
  • Nginx上部署HTTPS + HTTP2

    下图展示了证书链的工作原理: Nginx上SSL配置指令说明:下边只列举了部分,更多配置项可参考 http://www.nginx.cn/doc/optional/ssl.html。ssl:开启HTTPS syntax:ssl[on|off] default:ssl off context:main,...
    文章 2017-11-15 1698浏览量
  • 非ROOT实现静默安装的一些思考与体会,AIDL获取...

    于是我就想到了静默安装了,因为我们的系统是在wifi环境下工作的,所以不担心流量哈,而且我们系统是没有ROOT的,所以我们肯定野不能使用RunTime方式去推送到data/app下,那我们要怎么做呢?几经思考,于是找了比较...
    文章 2016-09-22 3502浏览量
  • 《构建高可用Linux服务器 第3版》—— 1.2 全面了解...

    Linux服务器的系统安装好后,就要在机房或公司内网环境中配置它的IP了,这是最重要的一个环节,下面我就以CentOS 5.8 x86_64服务器为例来说明如何通过命令或图形来配置Linux服务器的IP、网关、DNS,以及如何用命令...
    文章 2017-07-03 15092浏览量
  • Kali Linux 网络扫描秘籍 第七章 Web 应用扫描(一)

    工作原理 Nikto 识别潜在的可疑文件,通过引用robots.txt,爬取网站页面,以及遍历包含敏感信息、漏洞内容,或者由于内容的本质或所表现的功能而应该被限制的已知文件列表。7.2 使用 SSLScan 扫描 SSL/TLS SSLScan ...
    文章 2016-11-10 1700浏览量
  • Centos6 yum安装openldap+phpldapadmin+TLS+双主配置

    它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义,所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。简单说来...
    文章 2015-08-25 1790浏览量
  • PostgreSQL修炼之道:从小工到专家

    4.3.4 \x命令46 4.3.5 执行存储在外部文件中的SQL命令47 4.3.6 显示信息的命令48 4.3.7 更多的命令49 4.4 psql的使用技巧和注意事项50 4.4.1 历史命令与补全的功能50 4.4.2 自动提交方面的技巧50 4.4.3 如何...
    文章 2017-05-02 3795浏览量
  • windows2008R2下CA(CS)服务迁移

    目前,证书的格式和验证方法普遍遵循X.509 国际标准。证书的工作原理是:加密和解密;加密就是将文字转换成不能直接阅读的形式(即密文)的过程称为加密。即把我们平时看到的“http”加密成“https”来传输,这样...
    文章 2017-11-27 1479浏览量
  • 实操|如何实现一个 Nodejs RPC(一)

    big buffer slice x 509,161 ops/sec±1.79%(84 runs sampled) Buffer 原生 API 比较底层,对于用户不够友好,为了方便使用,我们封装了一个 byte 模块,它的 API 参考了 Java 里的 ByteBuffer。上面的代码我用 byte...
    文章 2019-08-03 1912浏览量
  • Java用HttpClient3发送http/https协议get/post请求,...

    说到这里,也给大家推荐一个架构交流学习群:835544715,里面会分享一些资深架构师录制的视频录像:有Spring,MyBatis,Netty源码分析,高并发、高性能、分布式、微服务架构的原理,JVM性能优化这些成为架构师必备的...
    文章 2018-10-17 2055浏览量
  • [转载]加密解密算法【RSA、AES、DES、MD5】介绍和使用

    分别的意思为:AES是加密算法,ECB是工作模式,PKCS5Padding是填充方式。AES是分组加密算法,也称块加密。每一组16字节。这样明文就会分成多块。当有一块不足16字节时就会进行填充。一共有四种工作模式: ECB 电子...
    文章 2018-03-01 1398浏览量
  • 区块链Hyperledger Fabric在阿里云容器服务Kubernetes...

    在使用区块链解决方案在Kubernetes集群上部署区块链网络并进行SDK应用的测试过程中,在invoke chaincode的环节我们遇到了x509:certificate has expired or is not yet valid错误,更奇怪的是,该错误是偶然发生的,...
    文章 2017-12-30 6810浏览量
  • Android-APK 捆绑器的实现

    testkey.x509.pem testkey.pk8 unsigined.apk signed.apk”,需要的两个参数为签名的文件路径和 成功签名后的文件路径。将其写为 sign.bat,内容为:“java-jar signapk.jar testkey.x509.pem testkey.pk8%1%2”。在...
    文章 2017-04-10 1195浏览量
  • Linux 系统裁剪笔记 软盘2

    对于根文件系统的压缩包括两方面的问题,第一是只保留必要的根文件系统组件,第二是将根文件系统做成一个压缩包,类似于内核工作原理。根文件系统概述 一个根文件系统必须包括支持完整Linux系统的全部东西,它...
    文章 2016-04-25 1259浏览量
  • mariadb简单入门

    openssl req-new-x509-key private/cakey.pem-out cacert.pem (umask 066;openssl genrsa-out mysql.key 2048;openssl req-new-key mysql.key-out mysql.csr-days 365 openssl ca-in mysql.csr-out ...
    文章 2017-11-15 1084浏览量
  • 独家|一文读懂复杂网络(应用、模型和研究历史)

    计算机网络可以看作是自主工作的计算机通过通信介质如光缆、双绞线、同轴电缆等相互连接形成的网络[2]。类似的还有电力网络[3]、社会关系网络[2,4-5]、交通网络[6]、调度网络[7]等等。复杂网络的研究由于其学科交叉...
    文章 2017-11-03 19062浏览量
  • Linux下FTP服务器的配置及其应用

    二.FTP工作原理 FTP的工作基于TCP协议 我们最常见的也是最常用的端口: 21号端口:是实现命令控制的。(当我们验证之后,我们执行一些比如put get ls等命令都是通过这个端口进行传输的) 20号端口:实现数据传输的。...
    文章 2017-11-28 1178浏览量
1 2 >

云产品推荐

视频直播 大数据计算服务 MaxCompute 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 新零售智能客服 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务 阿里云AIoT 阿里云科技驱动中小企业数字化