- 综合排序
- 最热优先
- 最新优先
opencloudos9安装NGINX部署证书
一、安装 Nginx在 OpenCloudOS 9 系统上，首先使用以下命令更新系统的软件包列表：yum update -y这个步骤确保系统的软件包索引是最新的，以便安装最新版本的 Nginx。 二、部署证书（以 SSL 证书为例）准备证书文件通常，您需要从证书颁发机构（CA）获取 SSL 证书文件。 一般会得到两个文件：证书文件（例如，yourdomain.crt）和私钥文件（例如，yourdomain.key）。 重新加载 Nginx 配置在修改完 Nginx 配置文件后，需要重新加载配置使新的 SSL 配置生效：systemctl reload nginx 验证证书部署可以使用在线的 SSL 检查工具（如 SSL Labs 的测试工具），输入您的域名，检查证书是否正确部署，以及 SSL 配置是否安全。
99520编辑于 2024-12-26- 来自专栏运维经验分享
Tomcat8.5 9 安装ssl证书 原
Tomcat 8.5 以上版本支持 SNI （ 同IP可以安装多个证书 ）, 至少 jre 7 以上版本 <Connector port="8443" protocol="org.apache.coyote.http11 certificateKeystorePassword="123456" type="RSA" /> </SSLHostConfig> // 其他站点复制多个 SSLHostConfig </Connector> 使用Apache证书安装
1.8K50发布于 2019-03-11 - 来自专栏iOS开发大全
最新Xcode9 无证书真机调试流程
前言： 公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。 一. 创建证书 运行Xcode， Xcode–》Preference–》添加账号（能在appstore下载的账号） 选中刚才添加的AppleID–》Manage Certificates 点击+ –》IOS IOS9下 设备管理对应的是描述文件 四. 解决：关掉推送和内购功能： 参考：https://www.jianshu.com/p/f31116a76ea9
42020编辑于 2023-05-09 - 来自专栏appuploader使用操作流程
最新Xcode9 无证书真机调试流程
写在前面 公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。 一. 创建证书 运行Xcode， Xcode–》Preference–》添加账号（能在appstore下载的账号） 选中刚才添加的AppleID–》Manage Certificates 点击+ –》 信任开发者 手机（真机）中点击设置(Settings) —> 通用（General）—>设备管理（Device Management）—>点击对应的id —->信任（Trust） IOS9下 设备管理对应的是描述文件 解决：关掉推送和内购功能： 参考：https://www.jianshu.com/p/f31116a76ea9
53820编辑于 2023-04-17 - 来自专栏appuploader使用操作流程
最新Xcode9 无证书真机调试流程
写在前面公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。一. 创建证书1. IOS9下 设备管理对应的是描述文件四. QA1. 参考：https://www.jianshu.com/p/f31116a76ea9
46610编辑于 2022-12-06 - 来自专栏mukekeheart的iOS之旅
iOS工具——Xcode9无证书真机调试
但是很多时候在网上download一些demo想在真机上运行看一下效果的时候都没法成行，今天抽空好好研究和学习了一下在最新的xcode9上如何进行无证书真机调试，过程其实很简单，下面我们来了解一下整个过程 一 创建证书 1. 运行Xcode， Xcode–》Preference–》添加账号（能在appstore下载的账号） ? 2. IOS9下 设备管理对应的是描述文件 四. QA 1.
2.5K100发布于 2018-03-26 - 来自专栏测试邦
9块钱从购买域名到签发SSL证书
购买域名 我们在日常工作中，经常可能会部署一些网站或者执行一些测试工作，无论是公网还是内网环境，都可能需要一些正规机构签发的SSL证书，本教程将会详细描述，如何使用9块钱购买一年的域名并无限申请签发免费的 找到底下最便宜的top,一年只要9块钱，买不了吃亏，买不了上单~~ ? ? 输入一个心仪的域名，进行检索，查看是否已经被别人注册过啦~（笔者这里只是随便输入一下），点击加入清单。 ? SSL证书申请 从控制台查询SSL，点击SSL证书进入证书页面。 ? 点击购买证书 ? 选择免费的DV SSL证书 ? 一阵确定后完成购买 ? 购买完成后，你的证书列表里面会有一个未签发的证书，点击证书申请。 ? 提示证书申请完成，点击下载。 ? 按照你的部署方式选择下载对应的证书即可。 ?
4K20发布于 2019-10-10 - 来自专栏云服务器运维实践
Nginx实战教程(9)Nginx配置SSL证书实现https访问
本文主要记录Nginx怎么配置SSL证书，前提是Nginx安装成功和SSL证书已经获取。 在我们下载的证书文件中有一个Nginx的文件夹，这里面的两个文件都是需要的。 我们需要把这个两个文件上传到 linux 服务器中，推荐放到/etc/ssl/目录下 [0q9y04gvk0.png? 1586345599&q-key-time=1586338399;1586345599&q-header-list=&q-url-param-list=&q-signature=c0ec2002c81f282f9e714d95606f6635882a7332 1586338421;1586345621&q-header-list=&q-url-param-list=&q-signature=1d7d149c8c08a6fb989219bebed3e96f999ef9d9 nginx:emergunknown directive ssl，就是这个错误提示 因为我们配置这个SSL证书需要引用到nginx的中SSL这模块，然而我们一开始编译的Nginx的时候并没有把SSL模块一起编译进去
3K41发布于 2020-04-08 - 来自专栏云计算教程系列
如何在Debian 9上为Nginx创建自签名SSL证书
证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本指南中，我们将向您展示如何设置自签名SSL证书，以便与Debian 9服务器上的Nginx Web服务器一起使用。 注意：自签名证书将加密服务器与任何客户端之间的通信。但是，由于Web浏览器不包含任何受信任的证书颁发机构的签名，因此用户无法使用该证书自动验证服务器的身份。 您可以按照Debian 9的初始服务器设置了解如何设置此类用户帐户。没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后再购买服务器。 如果您只是想要Nginx Web服务器，您可以按照我们的教程在Debian 9上安装Nginx。 完成准备后，请继续以下操作。 ---- 参考文献：《How To Create a Self-Signed SSL Certificate for Nginx on Debian 9》
2.9K41发布于 2018-11-06 - 来自专栏云计算教程系列
如何在Debian 9中为Apache创建自签名SSL证书
不使用Debian 9？选择其他版本： Ubuntu 16.04 介绍 TLS或传输层安全性及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。 证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本指南中，我们将向您展示如何设置自签名SSL证书，以便在Debian 9上与Apache Web服务器一起使用。 您可以通过使用Debian 9进行初始服务器设置来了解如何设置此类用户帐户。没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后再购买服务器。 如果您想在服务器上安装整个LAMP（Linux，Apache，MariaDB，PHP）堆栈，可以按照我们在Debian 9上设置的LAMP指南进行操作。 ---- 参考文献：《How To Create a Self-Signed SSL Certificate for Apache in Debian 9》
3.5K75发布于 2018-11-15 - 来自专栏全栈程序员必看
iOS证书申请_安装证书
这里主要谈谈iOS的证书，当然，Mac的证书也基本类似。 在开发iOS应用的时候，我们需要签名证书（开发证书）来验证，并允许我们在真机上对App进行测试。 另外，在发布App到App store的时候，我们也需要证书(发布证书)来做验证。那么什么是签名证书，如何获取签名证书，下面听我慢慢道来。 另外，还有一个我们可以叫做媒介证书的证书来确保我们的证书（Certificates）是经过授权而发布的。 ，首先登陆到开发者中心，找到证书配置的版块，猛戳进入，点进证书，会显示如下界面，点击右上角的加号: 会出现以下界面，该操作重复两次，分别创建开发测试证书和发布证书，开发测试证书用于真机调试，发布证书用于提交到 p12文件，输入密码，本地安装证书成功) 需要强调一点，证书和项目关系其实并不大，证书一般有效期只有一年，当证书过期后，只需要重新生成一份证书，上传到开发者账号就行，同时因为原有证书过期，需要重新生成Provisioning
3.5K10编辑于 2022-09-20 - 来自专栏华创信息技术
jks证书转pem证书
文章时间：2019年12月17日 10:45:56 解决问题：将jks证书转换成pem证书 前置条件：jks证书+密码 适应条件：win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后，我们将会看到我们的证书直接就打印出来了 注：demo.jks 为你的证书名 password 为你的证书密码，请自行替换。
7.4K21发布于 2019-12-18 - 来自专栏全栈程序员必看
pfx 证书 转 jks 证书
今天在tomcat 配置 https pfx 证书时 总是配置失败 很是 头疼 ，配置参数如下： <Connector port="443" protocol="org.apache.coyote.http11 keystoreType="PKCS12" clientAuth="false" sslProtocol="TLS" /> 密码后面多了一个参数 keystoreType=”PKCS12″ 告诉tomcat 你的证书类型 你还可以把 pfx 证书 转 jks 证书 , 需要注意的是 jks 证书不能加 keystoreType=”PKCS12″ 具体的转换方式如下： 1、把你的 pfx 证书 放到 jdk 的 bin importkeystore -srckeystore you.pfx -srcstoretype pkcs12 -destkeystore new.jks -deststoretype JKS you.pfx 你的 pfx 证书 new.jks 要转成的 证书 到此就成功了 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/134239.html原文链接：https://javaforall.cn
3.1K10编辑于 2022-09-06 - 来自专栏互联网-小阿宇
kubeadm证书etcd证书过期处理
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
2.7K20编辑于 2022-11-21 - 来自专栏全栈程序员必看
kubeadm证书etcd证书过期处理
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
3.7K11发布于 2021-06-08 - 来自专栏全栈程序员必看
关于pfx证书和cer证书
常见的扩展名是: .pfx 和 .p12 Cer证书只包含公钥信息 Cer（CERTIFICATE，证书） 如果客户端与网站通信时需要用到私钥（基本所有需要数字证书的网站都会用到私钥），则cer证书是无法正常访问网站的 ，网站会提示“该页要求客户证书” 由于cer证书只包含公钥信息，一般只能用于解密使用（解密该公钥对应的私钥加密的数据）。 Pfx证书既可以导出为pfx证书，也可以导出为cer证书。 Pfx证书导出时，会提示是否导出私钥，导出私钥即pfx证书，不导出则是cer证书。 Pfx证书导入时，如果未勾选“密钥可导出”，则下次导出时，由于无法导出私钥，只能导出cer证书了。 Pfx证书默认导入到“个人”选项卡下。 Cer证书只能导入到“其他人”选项卡下，无法导入到“个人”选项卡下。 Cer证书不能导出为pfx证书。
11.3K21编辑于 2022-08-15 - 来自专栏腾讯云容器运维
自制CA证书设置ssl证书
生成ca证书 2.1 生成 CA 私钥 # openssl genrsa -out ca.key 1024 2.2 生成请求文件 openssl req -new -key ca.key -out ca.csr 2.3 生成CA证书 openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt 3. 生成服务端证书并CA签发 3.1 生成服务端私钥 openssl genrsa -out server.key 1024 3.2 生成服务端公钥 openssl rsa -in server.key - "/C=CN/ST=Guangdong/L=Shenzhen/O=serverdevops/OU=serverdevops/CN=nwx_qdlg@163.com" 3.4 生成服务端带有CA签名的证书 使用证书在nginx进行https的配置 将服务端或者客户端生成的私钥和CA签名证书拷贝到对应的服务部署机器上进行部署 例如： 配置nginx 我们拿到CA签发的这个证书后，需要将证书配置在nginx中
6.6K50发布于 2020-08-14 - 来自专栏全栈程序员必看
openssl 签发证书_keytool生成证书
第一步Openssl产生私钥 RSA 第二步生成公钥 第三步创建证书签名请求CSR文件 第四步生成证书 其它 第一步：Openssl产生私钥 (RSA) //1、生成私钥 $ openssl genrsa fd.key -----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: AES-128-CBC,01EC21976A463CE36E9DB59FF6AF689A vERmFJzsLeAEDqWdXX4rNwogJp+y95uTnw+bOjWRw1+O1qgGqxQXPtH3LWDUz1Ym mkpxmIwlSidVSUuUrrUzIL+V21EJ1W9iQ71SJoPOyzX7dYX5GCAwQm9Tsb40FhV -noout //根据证书生成 CSR 文件 $ openssl x509 -x509toreq -in fd.crt -out fd.csr -signkey fd.key 第四步：生成证书 //根据 csr和公钥生成证书 $ openssl x509 -req -days 365 -in fd.csr -signkey fd.key -out fd.crt //根据公钥生成证书 $ openssl
1.3K20编辑于 2022-10-02 - 来自专栏互联网的一二三四
代码签名证书就是SSL证书吗？
提高网络安全性的一种有效方法是使用数字证书。组织依靠数字证书和加密密钥来确保通信的私密性和安全性，解决互联网安全问题，并准确识别浏览器和服务器以实现可靠通信。 许多人会对SSL证书和代码签名证书感到困惑，并询问它们是否可以互换。答案是不可以。什么是代码签名证书？它是一种数字证书，用于确保软件、代码、应用程序和可执行文件的合法性。 代码签名证书公钥基础设施对代码进行签名，以确保在从发布公司到最终用户的途中不会被破坏或修改。这种证书主要适用于通过第三方站点分发其应用程序或软件下载的公司。 使用代码签名证书，可以消除“未知发布者”安全警告消息，因为它会显示您的组织名称（即发布者名称）。图片 什么是SSL证书？ 安装了SSL证书的网页会是安全绿色标识，且受浏览器信任。由此可见，SSL证书并不能等同于代码签名证书，根据自己的使用情况，按需选择
1.1K30编辑于 2023-10-12 - 来自专栏icecream小屋
CA证书（数字证书的原理）
，数字证书可以保证数字证书里的公钥确实是这个证书的所有者(Subject)的，或者证书可以用来确认对方的身份。 ◆Issuer (证书的发布机构) 指出是什么机构发布的这个证书，也就是指明这个证书是哪个公司创建的(只是创建证书，不是指证书的使用者)。 注意，为了保证安全，在证书的发布机构发布证书时，证书的指纹和指纹算法，都会加密后再和证书放到一起发布，以防有人修改指纹后伪造相应的数字证书。这里问题又来了，证书的指纹和指纹算法用什么加密呢？ 他们是用证书发布机构的私钥进行加密的。可以用证书发布机构的公钥对指纹和指纹算法解密，也就是说证书发布机构除了给别人发布证书外，他自己本身也有自己的证书。证书发布机构的证书是哪里来的呢？？？ (会检查我们证书的签名，确认是该机构发布的证书)，就会发现是可以信任的证书发布机构，从而就会相信我们证书的真实性。
11.5K118发布于 2019-12-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号