背景 某机房内部访问需要配置 HTTPS，网上找的一些证书教程都不是特别好，有些直接生成证书，没有根 CA 的证书导致信任不了 Ubuntu 机器，有些教程只有域名生成，没有 IP 生成，有些甚至报错。故发一个笔者在 Ubuntu 22.04 机器上测试正确可用的流程，这里使用 10.12.0.2
"Almost no one will remember what he had just not interested." - Nobody “几乎没有人会记得他所丝毫不感兴趣的事情。” —— 佚名 0x00 大纲 目录0x00 大纲0x01 前言0x02 技术选型0x03 需求分析目标用户用户故
最近，在使用CAP事件总线时，碰到了这样一个需求：微服务采用的是MongoDB，而且还是带身份验证 和 SSL根证书验证的。由于目前网上能找到的资料，都是不带身份验证的MongoDB，现在网络信息安全越来越被重视，那么就需要自己研究一番了。
我们如果要在服务器上发布https前端应用和WebAPI的应用，那么我们就需要用到https证书了。我们一般发布的应用的云服务器上，都会提供一定量的相关的免费证书（一般为20个）供我们使用，每个一年期限，到期再续即可，一般情况下基本上满足要求了，本篇随笔介绍如何基于云服务提供商的免费证书，在服务器上发布Nginx的前端应用和基于IIS的Web API接口的https应用处理。
问题描述 在App Service的TLS/SSL settings页面，切换到Private Key Certificates (.pfx)，通过Import Key Vault Certificate方式上传证书，提示成功，实际没有上传成功。通过Upload Certificate的方式上传证书
问题描述 将pfx证书导入Key Vault的证书时，这个PFX需要输入正确的密码导入成功。但是当需要导出时，生成的pfx证书则不需要密码。这是正常的情况吗？ 问题解答 是的，这是Azure Key Vault 证书导入/导出 功能的设计使然。当一个PFX不需要密码的时候，也可以直接导入到Azure
问题描述 在使用Azure Cloud Service(云服务)，默认的情况下都是使用的 HTTP 服务，通过 Visual Studio 2022 创建的默认 Cloud Service项目中，在ServiceDefinition.csdef 服务定义文件中，值默认开启了HTTP 80的Endpo
问题描述 在应用中，需要访问另一个服务接口，这个接口需要使用客户端证书进行认证。在代码中使用 System.Security.Cryptography.X509Certificates 加载Window系统中 Current User\My 下的证书。 然后把证书通过App Service门户页面上
bitwarden本地搭建(无需购买SSL证书) 在安装之前，笔者在这里先声明一下，我安装bitwarden使用的操作环境为ArchLinux，我的想法是，因为这只是一个“密码本”，并且最好能保证其能够在开机后占用尽量少的内存让密码本保持稳定运行。在此前提下，我选择了干净整洁的ArchLinux，关
之前帮客户处理了一个因证书过期导致 vCenter Server 无法登录的问题，在此记录一下，因为时间过去有点久了，可能会有些地方描述的不是很清楚，所以就当作参考就行。客户环境是一个非常老的 vCenter Server 5.5 版本并基于 Linux 版本的 VCSA （当时这个版本还有基于 W
对于囊中羞涩的我们来说，只要能白嫖，就绝不乱花钱。惯常申请免费 SSL/TLS 证书的途径有： 各大云服务平台限量提供。比如阿里云会给每个账号每年 20 个证书的申请额度。缺点是不支持泛域名，一年后须重新申请并部署； 一些网络服务商如Cloudflare会提供自动化的证书服务，只要在它们的官网作简单
httpsok-v1.11.0支持CDN证书自动部署 介绍 httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。 一行命令，一分钟轻松搞定SSL证书自动续期 v1.11.0 版本新特性 ✅修复某些情
「CSDN」作为中国最具人气的专业 IT 社区，一直是广大 IT 技术博主的主选阵地。这些年 CSDN 在知识付费领域的探索也远远超过其它平台，大家（尤其是创作型博主）对 CSDN 的认可度也越来越高，CSDN 上目前有很多非常优秀的技术专栏。 CSDN博客专家 是 CSDN 给予影响力较大的技术类
https://cloud.tencent.com/developer/article/2055254 前言 ; acme 我一直使用的都是Let's Encrypt免费的证书，昨天看到群里的大佬发出了一个测试的证书申请的脚本命令，我才接触到acme.sh，于是我查阅了很多大佬的博文了解这个脚本的使
https://zhuanlan.zhihu.com/p/377191119 Authentication Credential Management Extension 环境介绍: 服务器：阿里云 DNS解析： dnspod 操作过程如下:（以下操作过程建议在root下执行） 1.下载脚本并执行安
https://zhuanlan.zhihu.com/p/367697233 本文测试自签名CA证书的单向认证： 客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。 服务端证书的客户端认证模式 客户端SS
1 环境 自己生成了SSL证书 证书目录与 harbor.cfg 文件中定义的路径需要一致 使用的是offline 包安装 执行 install.sh 脚本后，通过浏览器远程访问成功， 但是在别的机器上执行docker的登录指令报错： docker login 192.168.126.100 2 异
文中的操作都是在CentOS Stream release 9下执行的，使用的是root用户。 1. 安装docker # 卸载原有的docker yum remove docker docker-client docker-client-latest docker-common docker-la
问题描述 每一年到期更新域名证书，APIM会中断服务，请问如何不中断服务？ 问题解答 Azure API 管理允许在受信任的根证书和中间证书存储中的计算机上安装 CA 证书，分配证书的过程可能需要 15 分钟或更久，这取决于部署规模。 开发人员 SKU 在此过程中有停机时间。 基本 SKU 和更高级
一、前言 使用JMeter压测HTTPS接口比较简单，只需要预先处理SSL证书认证，后面就是压测HTTP接口的通用步骤。 HTTPS连接证书来验证浏览器和WEB服务器之间的连接。通过HTTP连接时，服务器会将证书提供给浏览器。为 了对证书进行身份验证，浏览器会检查服务器证书是否链接到其内置根CA之一
