首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • opencloudos9安装NGINX部署证书

    一、安装 Nginx在 OpenCloudOS 9 系统上,首先使用以下命令更新系统的软件包列表:yum update -y这个步骤确保系统的软件包索引是最新的,以便安装最新版本的 Nginx。 二、部署证书(以 SSL 证书为例)准备证书文件通常,您需要从证书颁发机构(CA)获取 SSL 证书文件。 一般会得到两个文件:证书文件(例如,yourdomain.crt)和私钥文件(例如,yourdomain.key)。 重新加载 Nginx 配置在修改完 Nginx 配置文件后,需要重新加载配置使新的 SSL 配置生效:systemctl reload nginx 验证证书部署可以使用在线的 SSL 检查工具(如 SSL Labs 的测试工具),输入您的域名,检查证书是否正确部署,以及 SSL 配置是否安全。

    1.2K20编辑于 2024-12-26
  • 来自专栏运维经验分享

    Tomcat8.5 9 安装ssl证书

    Tomcat 8.5 以上版本支持 SNI ( 同IP可以安装多个证书 ), 至少 jre 7 以上版本 <Connector port="8443" protocol="org.apache.coyote.http11 certificateKeystorePassword="123456" type="RSA" /> </SSLHostConfig> // 其他站点复制多个 SSLHostConfig </Connector> 使用Apache证书安装

    1.9K50发布于 2019-03-11
  • 来自专栏网安信息

    免费分享CT Log工具,方便查询SSL证书签发记录

    如何查询企业使用了哪些SSL证书?你们是通过输入企业网站域名,点击地址栏安全锁这样一个个的去查吗?这种方式的前提是我们知道该公司的域名,这样才能查询到为其域名签发并安装的SSL证书。 CT Log查询工具是由锐安信sslTrus提供的一个证书查询工具,支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志,了解证书透明度,也叫SSL证书透明日志查询工具。 图片在查询结果里可以看到证书主题,证书保护域名,有效期时长,剩余时间,当前证书状态,签发单位,点击详情还能查看到证书信息。 此外,CT Log查询工具除了能使用企业名称来查看SSL证书外,也可以输入域名查询,比如racent.com后,与之相关的子域名,多域名所绑定签发的SSL证书记录均可以查看到。 非常便捷的一个免费证书工具,值得分享!

    1.6K40编辑于 2022-11-14
  • 来自专栏iOS开发大全

    最新Xcode9证书真机调试流程

    前言: 公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。 一. 创建证书 运行Xcode, Xcode–》Preference–》添加账号(能在appstore下载的账号) 选中刚才添加的AppleID–》Manage Certificates 点击+ –》IOS IOS9下 设备管理对应的是描述文件 四. 解决:关掉推送和内购功能: 参考:https://www.jianshu.com/p/f31116a76ea9

    45820编辑于 2023-05-09
  • 来自专栏appuploader使用操作流程

    最新Xcode9证书真机调试流程

    写在前面 公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。 一. 创建证书 运行Xcode, Xcode–》Preference–》添加账号(能在appstore下载的账号) 选中刚才添加的AppleID–》Manage Certificates 点击+ –》 信任开发者 手机(真机)中点击设置(Settings) —> 通用(General)—>设备管理(Device Management)—>点击对应的id —->信任(Trust) IOS9下 设备管理对应的是描述文件 解决:关掉推送和内购功能: 参考:https://www.jianshu.com/p/f31116a76ea9

    58020编辑于 2023-04-17
  • 来自专栏appuploader使用操作流程

    ​最新Xcode9证书真机调试流程

    写在前面公司分配了新的测试机,证书99台名额已满,所以上网找教程,学习了一下如何使用Xcode无证书进行真机调试。​一. 创建证书​1. IOS9下 设备管理对应的是描述文件​四. QA​1. 参考:https://www.jianshu.com/p/f31116a76ea9

    51010编辑于 2022-12-06
  • 来自专栏mukekeheart的iOS之旅

    iOS工具——Xcode9证书真机调试

    但是很多时候在网上download一些demo想在真机上运行看一下效果的时候都没法成行,今天抽空好好研究和学习了一下在最新的xcode9上如何进行无证书真机调试,过程其实很简单,下面我们来了解一下整个过程 一 创建证书 1. 运行Xcode, Xcode–》Preference–》添加账号(能在appstore下载的账号) ? 2. IOS9下 设备管理对应的是描述文件 四. QA 1.

    2.5K100发布于 2018-03-26
  • 来自专栏测试邦

    9块钱从购买域名到签发SSL证书

    购买域名 我们在日常工作中,经常可能会部署一些网站或者执行一些测试工作,无论是公网还是内网环境,都可能需要一些正规机构签发的SSL证书,本教程将会详细描述,如何使用9块钱购买一年的域名并无限申请签发免费的 找到底下最便宜的top,一年只要9块钱,买不了吃亏,买不了上单~~ ? ? 输入一个心仪的域名,进行检索,查看是否已经被别人注册过啦~(笔者这里只是随便输入一下),点击加入清单。 ? SSL证书申请 从控制台查询SSL,点击SSL证书进入证书页面。 ? 点击购买证书 ? 选择免费的DV SSL证书 ? 一阵确定后完成购买 ? 购买完成后,你的证书列表里面会有一个未签发的证书,点击证书申请。 ? 提示证书申请完成,点击下载。 ? 按照你的部署方式选择下载对应的证书即可。 ?

    4.3K20发布于 2019-10-10
  • 来自专栏云服务器运维实践

    Nginx实战教程(9)Nginx配置SSL证书实现https访问

    本文主要记录Nginx怎么配置SSL证书,前提是Nginx安装成功和SSL证书已经获取。 在我们下载的证书文件中有一个Nginx的文件夹,这里面的两个文件都是需要的。 我们需要把这个两个文件上传到 linux 服务器中,推荐放到/etc/ssl/目录下 [0q9y04gvk0.png? 1586345599&q-key-time=1586338399;1586345599&q-header-list=&q-url-param-list=&q-signature=c0ec2002c81f282f9e714d95606f6635882a7332 1586338421;1586345621&q-header-list=&q-url-param-list=&q-signature=1d7d149c8c08a6fb989219bebed3e96f999ef9d9 nginx:emergunknown directive ssl,就是这个错误提示 因为我们配置这个SSL证书需要引用到nginx的中SSL这模块,然而我们一开始编译的Nginx的时候并没有把SSL模块一起编译进去

    3.1K41发布于 2020-04-08
  • 来自专栏网安信息

    如何选购最佳通配符SSL证书

    如果您是一家大型企业,可能需要抽出几天时间专门处理证书重签、续费等问题。但是,如果使用了通配符证书,您无需为每个子域名申请、验证SSL证书,同时也大大降低了管理不当导致多张证书过期带来的风险。 以上是通配符SSL证书普遍特点,那么如何选购最佳的通配符证书呢?需要注意哪些方面呢? 选购通配符证书注意事项 1. 市面上获得众多企业客户认可的CA有DigiCert,Geotrust,Sectigo,sslTrus等, 当然也可以选择授权代理SSL证书的平台购买通配符证书,如锐成信息,价格便宜,品牌类型多样。 虽然一些证书供应商确实提供了解决兼容性问题的替代证书,但仍有许多证书与Windows系统手机无法兼容。 优选客户服务 在提交SSL证书CSR文件时,通配符证书的通用名需要添加“*“符号,如果填写错误,那么就无法申请到您所需的SSL证书

    12.4K30编辑于 2022-01-19
  • 来自专栏云计算教程系列

    如何在Debian 9中为Apache创建自签名SSL证书

    不使用Debian 9?选择其他版本: Ubuntu 16.04 介绍 TLS或传输层安全性及其前身SSL(代表安全套接字层)是用于将正常流量包装在受保护的加密包装中的Web协议。 证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本指南中,我们将向您展示如何设置自签名SSL证书,以便在Debian 9上与Apache Web服务器一起使用。 您可以通过使用Debian 9进行初始服务器设置来了解如何设置此类用户帐户。没有服务器的同学可以在这里购买,不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验,学会安装后再购买服务器。 如果您想在服务器上安装整个LAMP(Linux,Apache,MariaDB,PHP)堆栈,可以按照我们在Debian 9上设置的LAMP指南进行操作。 ---- 参考文献:《How To Create a Self-Signed SSL Certificate for Apache in Debian 9

    3.9K75发布于 2018-11-15
  • 来自专栏云计算教程系列

    如何在Debian 9上为Nginx创建自签名SSL证书

    证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本指南中,我们将向您展示如何设置自签名SSL证书,以便与Debian 9服务器上的Nginx Web服务器一起使用。 注意:自签名证书将加密服务器与任何客户端之间的通信。但是,由于Web浏览器不包含任何受信任的证书颁发机构的签名,因此用户无法使用该证书自动验证服务器的身份。 您可以按照Debian 9的初始服务器设置了解如何设置此类用户帐户。没有服务器的同学可以在这里购买,不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验,学会安装后再购买服务器。 如果您只是想要Nginx Web服务器,您可以按照我们的教程在Debian 9上安装Nginx。 完成准备后,请继续以下操作。 ---- 参考文献:《How To Create a Self-Signed SSL Certificate for Nginx on Debian 9

    3.2K41发布于 2018-11-06
  • 来自专栏IT小圈

    RockyLinux9或8(CentOS类似)安装certbot实现自动续期SSL证书

    部署 系统 dnf config-manager --set-enabled CRB && dnf clean all && dnf makecache ## 9系列 dnf install -y https ://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm https://dl.fedoraproject.org/pub/ epel/epel-next-release-latest-9.noarch.rpm ## 8系列 dnf install -y https://dl.fedoraproject.org/pub/epel 查看证书 certbot certificates 使用证书 由于certboot 生成的证书默认在 /etc/letsencrypt/live 下,需要需要手动配置一下;如果你的nginx配置证书路径 -s reload 如果你用了cdn,那么同时也需要将证书更新到对应的cdn中。

    18210编辑于 2026-05-10
  • 来自专栏全栈程序员必看

    iOS证书申请_安装证书

    这里主要谈谈iOS的证书,当然,Mac的证书也基本类似。 在开发iOS应用的时候,我们需要签名证书(开发证书)来验证,并允许我们在真机上对App进行测试。 另外,在发布App到App store的时候,我们也需要证书(发布证书)来做验证。那么什么是签名证书,如何获取签名证书,下面听我慢慢道来。 另外,还有一个我们可以叫做媒介证书证书来确保我们的证书(Certificates)是经过授权而发布的。 ,首先登陆到开发者中心,找到证书配置的版块,猛戳进入,点进证书,会显示如下界面,点击右上角的加号: 会出现以下界面,该操作重复两次,分别创建开发测试证书和发布证书,开发测试证书用于真机调试,发布证书用于提交到 p12文件,输入密码,本地安装证书成功) 需要强调一点,证书和项目关系其实并不大,证书一般有效期只有一年,当证书过期后,只需要重新生成一份证书,上传到开发者账号就行,同时因为原有证书过期,需要重新生成Provisioning

    3.8K10编辑于 2022-09-20
  • 来自专栏全栈工程师修炼之路

    运维 Tips | 宝塔Linux面板安装使用及安全配置那些事,新手站长必知!

    快速创建管理web项目:方便便捷的网站管理功能,例如域名绑定,一键部署SSL证书,更改网站配置等功能。 内网面板地址: https://10.0.20.16:26348/a96f9f6a username: tqpllpof password: c8bba178 weiyigeek.top-宝塔安装成功图 weiyigeek.top-开放管理面板端口图 Step 5.之后便可使用浏览器访问https://82.156.18.253:26348/a96f9f6a进行登录宝塔面板,其中a96f9f6a是随机一个 9.设置面板端口及后台入口 描述:由于宝塔Linux面板默认端口和后台路径皆为随机生产,为了便于记忆使用,可以修改默认端口和后台路径,例如 8888 端口,以及 /baota 目录。 ERROR: cannot verify dg2.bt.cn's certificate, issued by ‘CN=sslTrus (RSA) OV CA,O=sslTrus,C=CN’: Unable

    5.7K10编辑于 2024-06-19
  • 来自专栏华创信息技术

    jks证书转pem证书

    文章时间:2019年12月17日 10:45:56 解决问题:将jks证书转换成pem证书 前置条件:jks证书+密码 适应条件:win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后,我们将会看到我们的证书直接就打印出来了 注:demo.jks 为你的证书名 password 为你的证书密码,请自行替换。

    7.6K21发布于 2019-12-18
  • 来自专栏全栈程序员必看

    pfx 证书 转 jks 证书

    今天在tomcat 配置 https pfx 证书时 总是配置失败 很是 头疼 ,配置参数如下: <Connector port="443" protocol="org.apache.coyote.http11 keystoreType="PKCS12" clientAuth="false" sslProtocol="TLS" /> 密码后面多了一个参数 keystoreType=”PKCS12″ 告诉tomcat 你的证书类型 你还可以把 pfx 证书 转 jks 证书 , 需要注意的是 jks 证书不能加 keystoreType=”PKCS12″ 具体的转换方式如下: 1、把你的 pfx 证书 放到 jdk 的 bin importkeystore -srckeystore you.pfx -srcstoretype pkcs12 -destkeystore new.jks -deststoretype JKS you.pfx 你的 pfx 证书 new.jks 要转成的 证书 到此就成功了 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/134239.html原文链接:https://javaforall.cn

    3.3K10编辑于 2022-09-06
  • 来自专栏互联网-小阿宇

    kubeadm证书etcd证书过期处理

    给出的解决方案有以下几种: 去掉证书验证功能(不科学,等于自己去改源码) 重新生成证书,替换旧的。 升级集群,自动更新证书 部署一套新的环境,业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期:(这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 : 先备份数据(/var/lib/etcd/) 根据部署时候生成证书的步骤重新生成etcd证书,然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/

    2.9K20编辑于 2022-11-21
  • 来自专栏全栈程序员必看

    kubeadm证书etcd证书过期处理

    给出的解决方案有以下几种: 去掉证书验证功能(不科学,等于自己去改源码) 重新生成证书,替换旧的。 升级集群,自动更新证书 部署一套新的环境,业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期:(这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 : 先备份数据(/var/lib/etcd/) 根据部署时候生成证书的步骤重新生成etcd证书,然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/

    3.9K11发布于 2021-06-08
  • 来自专栏全栈程序员必看

    关于pfx证书和cer证书

    常见的扩展名是: .pfx 和 .p12 Cer证书只包含公钥信息 Cer(CERTIFICATE,证书) 如果客户端与网站通信时需要用到私钥(基本所有需要数字证书的网站都会用到私钥),则cer证书是无法正常访问网站的 ,网站会提示“该页要求客户证书” 由于cer证书只包含公钥信息,一般只能用于解密使用(解密该公钥对应的私钥加密的数据)。 Pfx证书既可以导出为pfx证书,也可以导出为cer证书。 Pfx证书导出时,会提示是否导出私钥,导出私钥即pfx证书,不导出则是cer证书。 Pfx证书导入时,如果未勾选“密钥可导出”,则下次导出时,由于无法导出私钥,只能导出cer证书了。 Pfx证书默认导入到“个人”选项卡下。 Cer证书只能导入到“其他人”选项卡下,无法导入到“个人”选项卡下。 Cer证书不能导出为pfx证书

    11.7K21编辑于 2022-08-15
领券