- 综合排序
- 最热优先
- 最新优先
- 来自专栏httpsok
🔥httpsok-快速申请谷歌SSL免费证书
httpsok-快速申请谷歌SSL免费证书使用场景： 部署CDN证书、OSS云存储证书证书类型： 单域名 多域名 通配符域名 混合域名证书厂商： ZeroSSL Let's Encrypt Google 证书 加密类型： ECC、 RSA一、证书管理进入 证书管理页面 ，点击 免费申请证书 按钮二、开始申请提交申请① 填写需要申请证书的域名②根据提示配置DNS解析记录③选择证书厂商④DNS验证通过后，点击提交申请提交完成提交完成后 ，证书进入 申请中 状态，请耐心等待1～2分钟。 三、下载证书签发成功证书签发成功。下载证书查看证书这就是我们刚刚申请的 谷歌通配符证书，现在您可以将您的证书部署到 CDN 或者 OSS云存储 了。结束恭喜您，SSL免费证书申请就是这么简单。
1.4K10编辑于 2024-04-12 - 来自专栏晓晨的专栏
Chrome 谷歌浏览器清除HTTPS证书缓存
在地址栏输入 chrome://net-internals/#hsts 找到下图中的输入框，输入对于的域名执行删除就行了
4.8K20发布于 2018-08-02 - 来自专栏月缺
腾讯云SSL证书—2.网站使用公网SSL证书
SSL证书经过审核通过后，可以将公网的SSL证书应用到对应的网站。下面将会讲解如何使用SSL证书。 登录腾讯云，进入SSL证书，证书状态为已颁发，然后选择“下载” ? 下载保存证书文件 ? 这里证书可以使用在Apache、IIS、Nginx等平台，每个平台的证书设置可以参考腾讯云官网：https://cloud.tencent.com/document/product/400/4143 ? 打开IIS管理控制台，选择“服务器证书” ? 选择“导入证书” ? 选择pfx证书的路径 ? 选择下载好的SSL证书，IIS证书路径 ? 输入证书申请时的密码，勾选允许证书导出 ? 、 证书导入成功，颁发者为TrustAsia，有效期为一年。 ? 网站绑定公网SSL证书 ? 公网SSL证书有效可用，IE浏览器打开网站没有报错。 ? 自此，腾讯云申请应用免费的SSL公网证书完成。
14.6K20发布于 2020-01-15 - 来自专栏我是做APP开发的
iOS MDM详解（2）— 证书的制作
简介 这个证书就是MDM Server 和 APNs推送消息所需要的证书，当然和APP推送证书完全不同，虽然功能差不多。 作为一个Vendor，你可以为Customer的证书请求文件颁发个用于签名的证书。 MDM_CSR.png 2、生成MDM证书 作为一个vendor首先要生成个用于签名的.cer证书，具体步骤如下 打开钥匙串生成mdm_vendor.certSigningRequest 导出秘钥mdm_vendor.p12 此证书用来为customer生成的.csr证书文件签名。 把证书和密码交给我们的后端人员，证书制作完成，是不是和APP的推送证书完全不同？我感觉完全是两个概念。
4K20发布于 2020-04-08 - 来自专栏数据安全架构与治理
域名数字证书安全漫谈(2)-签名哈希算法与证书伪造
域名数字证书安全漫谈(2)-签名哈希算法的重要性与证书伪造 证书中的签名哈希算法如下图所示： 它是上一级证书对域名证书执行签名的过程中需要使用的，具体的签名过程可分为两步： 第一步，将域名证书的内容 ，使用签名哈希算法，生成一个不可逆的摘要，将其标记为H1； 第二步，上一级证书（在通常的三级证书路径中，即中间证书）的服务商使用其私钥对该摘要（H1）加密，得到加密后的摘要，即中间证书对域名证书的签名， 要想得到未经篡改的、经中间证书确认可信的H1，直接用公开的中间证书的公钥来解密即可（中间证书的公钥直接包含在中间证书里面）。 那么证书有没有被篡改，校验的过程也很简单，那就是自己算一遍（用签名哈希算法对证书内容执行一次散列操作），得到自己算出来的摘要（将其标记为H2），如果H2与解密出来的H1相等，则表示域名证书是经过中间证书认可的完整的证书 由此可见，证书的完整性完全依赖于HASH算法的强度。 如果 HASH(伪造的证书) = HASH(真实的证书) ，则伪造证书成功。
1.2K20编辑于 2022-06-02 - 来自专栏ssl证书知识
CFCA 证书 TXT 格式转换与国密 SM2 双证书安装实战
本文将围绕CFCA证书的格式提取、SM2双证书的逻辑架构以及在Web服务器上的安装流程进行说明。 2.理解国密SM2“双证书”机制不同于国际RSA证书，国密安全标准通常要求部署“双证书”：签名证书（SignCertificate）：用于身份验证和抗抵赖。 ;ssl_certificate_key/etc/nginx/ssl/sm2_sign.key;#2.加密证书配置(部分中间件使用ssl_enc_certificate关键字)ssl_certificate 即同时安装一张RSA证书和一套SM2双证书，利用ssl证书工具的自适应功能进行分流。中间证书缺失：CFCA证书通常包含二级中级CA。 国密SM2双证书的安装则要求服务器环境具备对国产密码算法的解密能力，并严格区分签名与加密两套密钥对。
39310编辑于 2026-01-02 - 来自专栏我爱编程
如何安装https证书 (ubuntu+apache2)
上传apache证书文件夹到服务器 2. 输入命令 sudo a2enmod ssl 启用模块 3. 打开文件 /etc/apache2/sites-enabled/000-default 4. www.domain.com.crt #上传的证书文件位置 SSLCertificateKeyFile /usr/local/apache/conf/3_www.domain.com.key SSLCertificateChainFile 默认站点在 /var/www/ 配置文件在 /etc/apache2/ 日志在 /var/log/apache/ 启动脚本是 /etc/init.d/apache2 etc/apache2下的文件夹与文件 apache2.conf：Apache的主要配置文件，包含全局配置。 sites-enabled：持有/etc/apache2/sites-available目录下文件的链接。当Apache重启后，该目录中包含的站点将会被激活。
2K20发布于 2018-12-19 - 来自专栏For XX - 专注于技术本身
Rancher 2.x版本更新ssl证书
Rancher2.X如果使用rancher生成的证书创建，默认效期为1年，那么在证书过期之后，会出现访问不了控制台且节点连接不是控制节点。查看日志会发现是ssl证书过期。 解决办法有2种 临时让集群可用 只需修改服务器本地时间到证书有效期内即可 date -s "20220612 11:35:35" 更新证书 官方文档有多个版本的更新证书教程，这里我介绍一下2.4+版本的 重启容器 docker restart 容器id 执行api curl --insecure -sfL https://集群链接/v3 再次重启容器 docker restart 容器id 可以看到证书有效期已更新
1.2K20编辑于 2022-06-10 - 来自专栏千里行走
certbot免费证书-2：centos7程序自动化续费免费证书certbot
TXY_TOKEN：腾讯云 API 密钥 HWY_KEY 和 HWY_TOKEN：华为云 API 密钥 GODADDY_KEY 和 GODADDY_TOKEN：GoDaddy API 密钥 申请免费证书 certbot-letencrypt-wildcardcertificates-alydns-au/au.sh python txy clean" 参考资料： 1.https://sliu.vip/linux/certbot/ 使用 Certbot 自动申请和续期泛域名证书
1.4K30编辑于 2022-12-22 - 来自专栏搭建行业网站步骤
做外贸网站一定要安装SSL证书，提高谷歌收录！
有一点很重要，做外贸业务，企业的网站就必须要进行谷歌搜索引擎优化，快速提高网站流量，让更多海外用户看到您企业的相关信息。但是，做谷歌搜索引擎优化，有一个铁要求，常常被大家所忽略！ 就是你的网站必须要有SSL安全证书否则，你的网站就会被列入不安全网站行列，无法在谷歌搜索引擎中进行展示和曝光。先说下SSL安全证书它是什么东西？ 简单来说，就是 https ，浏览器输入网址后，前面带有“”的标志，就是部署了SSL安全证书。 2、验证真实性验证所属者的真实性，只要拥有并安装了CA机构签发的SSL证书后，就能通过验证真实性，树立企业的一个可信赖形象，客户也可以通过标识来辨别是不是钓鱼网站。 3、更加机密性在网络上此刻充斥着不安全，病毒、黑客无不存在，在拥有了SSL证书之后，可以防止不明身份者盗走账号信息，支付等机密性信息。特别是银行等金融机构都在使用SSL证书。
25500编辑于 2025-05-30 - 来自专栏全栈程序员必看
iOS证书申请_安装证书
这里主要谈谈iOS的证书，当然，Mac的证书也基本类似。 在开发iOS应用的时候，我们需要签名证书（开发证书）来验证，并允许我们在真机上对App进行测试。 另外，在发布App到App store的时候，我们也需要证书(发布证书)来做验证。那么什么是签名证书，如何获取签名证书，下面听我慢慢道来。 ，这个是最基础的，不论是真机调试，还是上传到appstore都是需要的，是一个基证书，用来证明自己开发者身份的； 2、appID,这是每一个应用的独立标识，在设置项中可以配置该应用的权限，比如是否用到了 ，首先登陆到开发者中心，找到证书配置的版块，猛戳进入，点进证书，会显示如下界面，点击右上角的加号: 会出现以下界面，该操作重复两次，分别创建开发测试证书和发布证书，开发测试证书用于真机调试，发布证书用于提交到 p12文件，输入密码，本地安装证书成功) 需要强调一点，证书和项目关系其实并不大，证书一般有效期只有一年，当证书过期后，只需要重新生成一份证书，上传到开发者账号就行，同时因为原有证书过期，需要重新生成Provisioning
3.5K10编辑于 2022-09-20 - 来自专栏华创信息技术
jks证书转pem证书
文章时间：2019年12月17日 10:45:56 解决问题：将jks证书转换成pem证书 前置条件：jks证书+密码 适应条件：win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后，我们将会看到我们的证书直接就打印出来了 注：demo.jks 为你的证书名 password 为你的证书密码，请自行替换。
7.4K21发布于 2019-12-18 - 来自专栏全栈程序员必看
pfx 证书 转 jks 证书
今天在tomcat 配置 https pfx 证书时 总是配置失败 很是 头疼 ，配置参数如下： <Connector port="443" protocol="org.apache.coyote.http11 keystoreType="PKCS12" clientAuth="false" sslProtocol="TLS" /> 密码后面多了一个参数 keystoreType=”PKCS12″ 告诉tomcat 你的证书类型 你还可以把 pfx 证书 转 jks 证书 , 需要注意的是 jks 证书不能加 keystoreType=”PKCS12″ 具体的转换方式如下： 1、把你的 pfx 证书 放到 jdk 的 bin 目录下 ，然后在bin 目录文件夹上 直接cmd进入 bin 目录 2、输入 keytool -importkeystore -srckeystore you.pfx -srcstoretype pkcs12 -destkeystore new.jks -deststoretype JKS you.pfx 你的 pfx 证书 new.jks 要转成的 证书 到此就成功了 发布者：全栈程序员栈长
3.1K10编辑于 2022-09-06 - 来自专栏互联网-小阿宇
kubeadm证书etcd证书过期处理
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
2.7K20编辑于 2022-11-21 - 来自专栏全栈程序员必看
kubeadm证书etcd证书过期处理
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
3.7K11发布于 2021-06-08 - 来自专栏AI系统
【AI系统】谷歌 TPUv2 训练芯片
谷歌将这一代 TPU 称之为 “用于训练神经网络的特定领域超级计算机”，那么显而易见，相比于专注于推理场景的 TPU v1，TPU v2 将自己的设计倾向放到了训练相关的场景。 那么可以想象的是，这篇论文不仅是谷歌 Brain 研究院夜以继日的心血，也是谷歌在深度学习领域耕耘多年的成果。那么我们就来讲讲 TPU v2，那个站在 Attention 背后的超级计算机。 TPU v2 vs. TPU v1面对诸多难题，谷歌的工程师在第一代 TPU 的基础上做出了一些细微改进，以适应训练场景。那么具体有哪些改动呢？ 改动三：MXU在 TPU v1 中，MXU 是和 Vector Memory 相连接的，而在 TPU v2 中，谷歌将 MXU 和 Vector Unit 进行了连接，所有的数据出口和计算都由 Vector 而 TPU v2 不同，在下图中我们可以看到，谷歌在板上设计了一个 Interconnect 的模块用于高带宽的规模化，在加强了 TPU v2 芯片间互联的能力，在此基础上搭建了 TPU v2 Supercomputer
99810编辑于 2024-11-27 - 来自专栏全栈程序员必看
关于pfx证书和cer证书
常见的扩展名是: .pfx 和 .p12 Cer证书只包含公钥信息 Cer（CERTIFICATE，证书） 如果客户端与网站通信时需要用到私钥（基本所有需要数字证书的网站都会用到私钥），则cer证书是无法正常访问网站的 ，网站会提示“该页要求客户证书” 由于cer证书只包含公钥信息，一般只能用于解密使用（解密该公钥对应的私钥加密的数据）。 Pfx证书既可以导出为pfx证书，也可以导出为cer证书。 Pfx证书导出时，会提示是否导出私钥，导出私钥即pfx证书，不导出则是cer证书。 Pfx证书导入时，如果未勾选“密钥可导出”，则下次导出时，由于无法导出私钥，只能导出cer证书了。 Pfx证书默认导入到“个人”选项卡下。 Cer证书只能导入到“其他人”选项卡下，无法导入到“个人”选项卡下。 Cer证书不能导出为pfx证书。
11.3K21编辑于 2022-08-15 - 来自专栏腾讯云容器运维
自制CA证书设置ssl证书
安装openssl工具 # yum install openssl # yum install openssl-devel # openssl version -a 2. 生成ca证书 2.1 生成 CA 私钥 # openssl genrsa -out ca.key 1024 2.2 生成请求文件 openssl req -new -key ca.key -out ca.csr 2.3 生成CA证书 openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt 3. 生成服务端证书并CA签发 3.1 生成服务端私钥 openssl genrsa -out server.key 1024 3.2 生成服务端公钥 openssl rsa -in server.key - 使用证书在nginx进行https的配置 将服务端或者客户端生成的私钥和CA签名证书拷贝到对应的服务部署机器上进行部署 例如： 配置nginx 我们拿到CA签发的这个证书后，需要将证书配置在nginx中
6.6K50发布于 2020-08-14 - 来自专栏互联网的一二三四
代码签名证书就是SSL证书吗？
提高网络安全性的一种有效方法是使用数字证书。组织依靠数字证书和加密密钥来确保通信的私密性和安全性，解决互联网安全问题，并准确识别浏览器和服务器以实现可靠通信。 许多人会对SSL证书和代码签名证书感到困惑，并询问它们是否可以互换。答案是不可以。什么是代码签名证书？它是一种数字证书，用于确保软件、代码、应用程序和可执行文件的合法性。 代码签名证书公钥基础设施对代码进行签名，以确保在从发布公司到最终用户的途中不会被破坏或修改。这种证书主要适用于通过第三方站点分发其应用程序或软件下载的公司。 使用代码签名证书，可以消除“未知发布者”安全警告消息，因为它会显示您的组织名称（即发布者名称）。图片 什么是SSL证书？ 安装了SSL证书的网页会是安全绿色标识，且受浏览器信任。由此可见，SSL证书并不能等同于代码签名证书，根据自己的使用情况，按需选择
1.1K30编辑于 2023-10-12 - 来自专栏全栈程序员必看
openssl 签发证书_keytool生成证书
第一步Openssl产生私钥 RSA 第二步生成公钥 第三步创建证书签名请求CSR文件 第四步生成证书 其它 第一步：Openssl产生私钥 (RSA) //1、生成私钥 $ openssl genrsa pass phrase for fd.key: **************** Verifying - Enter pass phrase for fd.key: **************** //2、 CSR文件 //创建证书 CSR 请求 $ openssl req -new -key fd.key -out fd.csr //查看 CSR 文件 $ openssl req -text -in fd.csr -noout //根据证书生成 CSR 文件 $ openssl x509 -x509toreq -in fd.crt -out fd.csr -signkey fd.key 第四步：生成证书 //根据 csr和公钥生成证书 $ openssl x509 -req -days 365 -in fd.csr -signkey fd.key -out fd.crt //根据公钥生成证书 $ openssl
1.3K20编辑于 2022-10-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号