x509证书

kube-controller-manager启动参数详解

kube-controller-manager启动参数详解kube-controller-manager[flags]Debuggingflags参数说明--contention-profiling启用了profiling，则启用锁争用性分析--profiling开启profilling...

nginx + http2 + tls1.3 环境搭建记录

概述1、软件版本要求Nginxversion1.9.5+,应使用--with-http_v2_module配置参数启用它;配置指令:listen443sslhttp2Http2.0以https方式部署,要求OpenSSL版本v1.0.2e+TLS1.3要求Op...

常见SSL证书格式说明、查看 ssl证书内容怎么看

小白想搞了https证书，结果发现服务商不同，下载到的文件也不同。于是就查了查证书相关信息。一、证书常见格式证书格式从分类标准上分，SSL证书格式主要有1、公钥证书格式标准X.509中定义的PEM和DER2、公钥加密标准PKCS中定义的PKCS#7和PKCS#123、Java...

Corda – 为了商业而设计的区块链平台

位置2018年5月第18期技术雷达，平台象限，建议评估。（最新版技术雷达已经发布，点击这里下载）标签Blockchain，DLT目标受众区块链架构师，开发人员关注问题区块链技术允许不同组织之间直接达成没有中间人参与的交易，这大大提高了交易的效率。但是“传统”区块链平台要求所有用户复制所有交易，这带来...

关于自签名证书的那些事 自签名证书生成工具

工作中有些Web站点部署在公司内部服务器，访问者也都是公司的同事。为了配置https安全访问，可以使用自签名证书或私有CA签名证书。如果有很多的内部域名需要实现https的访问，最好配置一个私有的CA，如果仅有一两个域名，直接使用自签名证书更方便些。自签名证书和CA签名证书的区别：自签名证书不能被吊...

有加密传输数据的需求?来试试stunnel

前言日常工作中，我们经常会有数据传输的需求，我相信绝大多数情况下，包括我之前也都是直接使用明文传输。如果都是在内网传输，安全隐患还算较小，但是有些数据也是需要公网传输的，例如多区域多IDC之间的数据传输，可能有些许VPN不能打通，但是也有部分数据要互通的情况，此时只能走公网传输，如果还走明文传输，...

MySQL运维实战(2.4) SSL认证在MySQL中的应用

作者：俊达引言MySQL支持使用TLS协议进行通信，该协议在数据库通信中具有关键作用。首先，TLS能够加密客户端与服务端之间的通信数据，涵盖了客户端发送至服务端的SQL请求以及服务端返回给客户端的数据，从而确保敏感信息的保密性和完整性。除此之外，TLS还允许客户端验证服务端的身份，确保安全连接。同时...

设备用私有CA签发的X.509证书接入IoT物联网平台

简介：X.509证书接入IoT物联网平台1.创建产品和注册设备1.1创建产品(用私有CA认证)登录IoT物联网平台控制台。在左侧导航栏，选择设备管理>产品。在产品管理页，单击创建产品。选择直连设备，认证方式选择X.509证书,使用私有CA证书勾选是。产品创建完成后，如下图：注册设备基...

入侵特斯拉——智能汽车安全性分析

小编说：特斯拉汽车一直受到黑客的关注，很多安全研究人员都尝试过挖掘特斯拉汽车的漏洞，主要原因是特斯拉是纯电动汽车并且有网络连接，可以通过网络对汽车进行控制，而且特斯拉本身也非常依赖电子控制系统。本文就来分析特斯拉已经出现过的问题。此漏洞已经修复，本文只是为了让读者了解漏洞原理以便应用到工作中，使汽车...

Kubernetes安全态势管理(KSPM)指南

如何加固Kubernetes集群、增强事件响应能力以及实施纵深防御措施？在此处了解。译自GuidetoKubernetesSecurityPostureManagement(KSPM)，作者JimmyMesta。Kubernetes安全态势管理(KSPM)是一种评估实践，...