博客首页 → SSL

最新文章列表

SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

今天升级了nginx，升级到1.16.1，然后发现SSL错误了，   upstream s_ssl{ #ip_hash; server 127.0.0.1:8080; } upstream s_oss{ #ip_hash; server demo.oss-cn-shanghai-internal.aliyuncs.com; } server { listen ...
nginxssl 
jiaoronggui 评论(0) 有4061人浏览 2020-04-13 18:31

JDK安全证书的一个错误消息 No subject alternative names present的解决办法

我使用Java消费某网站一个Restful API时，遇到这个错误： 21:31:16.383 [main] DEBUG org.springframework.web.client.RestTemplate - Created GET request for "https://127.0.0.1:5031/commerce/product"21:31:16.388 [mai ...
JDKJAVASSLCertificateSSH 
JerryWang_SAP 评论(0) 有2247人浏览 2019-12-14 08:46

【SSL证书校验】Java Client 忽略对服务端的SSL证书校验

背景 在某些特殊的项目中虽然使用了HTTPS，但其证书管理又不是采用常规模式，如服务端用了个自签名的证书。 很多组织的内部项目因为各种原因采 ...
httpsssl 
草料场 评论(0) 有2327人浏览 2019-08-01 21:23

certbot自动申请或者续期letencrypt泛域名证书

1.创建证书 从官方源安装最新版certbot（最新版为0.22.0，从0.22.0版本才开始支持泛域名申请）   #进入网址：https://certbot.eff.org wget https://dl.eff.org/certbot-auto chmod a+x ./certbot-auto     初始化 ./certbot-auto   获取证书 ./certb ...
letencryptssl
jsczxy2 评论(0) 有2110人浏览 2019-04-12 13:09

最简单的dockerfile使用教程 - 创建一个支持SSL的Nginx镜像

什么是dockerfile？简单的说就是一个文本格式的脚本文件，其内包含了一条条的指令(Instruction)，每一条指令负责描述镜像的当前层(Layer)如何构建。 下面通过一个具体的例子来学习dockerfile的写法。 新建一个dbuild文件夹，创建一个自定义的Nginx首页，逻辑很简单，显示一个自定义的图片文件train.jpg.   我想基于标准的Ngin ...
NGINXdockersslk8sKubernetes 
JerryWang_SAP 评论(0) 有826人浏览 2018-12-29 21:32

关于安卓手机访问一些网站或者Fiori应用弹出安装证书的提示

有朋友问遇到在安卓手机上安装Fiori Client，打开的时候提示需要安装证书，如下图所示：     我在自己的Android手机试了试，因为我没有装Fiori Client，所以就用手机浏览器直接访问https://go.sap.com: 弹出了类似的对话框。点击取消之后，可以手动输入用户名和密码，但是每次都这样，不太方便。     如何安 ...
SSL证书certificateAndroidFiori 
JerryWang_SAP 评论(0) 有1806人浏览 2018-12-14 16:45

如何把某个网站的SSL Server certificate链导入到ABAP Netweaver系统里

我们在用ABAP代码消费外网的url时会遇到一些异常，比如ICM_HTTP_SSL_PEER_CERT_UNTRUSTED，这是因为请求的url所在的网站的SSL Server certificate没有导入到Netweaver系统。 本文介绍导入的详细步骤。 基本思路就是两步： 从网站上导出certificate链到本地 将本地导出的certificate导入到Netweaver ...
sslABAPnetweaverSAP 
JerryWang_SAP 评论(0) 有824人浏览 2018-12-11 13:42

如何使用事务码SMICM分析ABAP代码发起的HTTP请求的错误ICM_HTTP_SSL_PEER_CERT_UNTRUSTED

当我用CL_HTTP_CLIENT往一个外网的url发请求时，遇到错误：ICM_HTTP_SSL_PEER_CERT_UNTRUSTED 错误是从这段ABAP代码里抛出来的： CALL METHOD lo_http_client->get_last_error IMPORTING code = lv_sysubrc message = ev_error_message. & ...
ABAPNetweaverSSLcertificateSMICM 
JerryWang_SAP 评论(0) 有994人浏览 2018-12-11 13:41

yum安装let's encrypt证书

Centos 8 & Rocky 操作系统 官方教程：进入Certbot官网 1、安装 snap 1）安装epel >sudo dnf install epel-release >sudo dnf upgrade 如果使用 root 用户而不是 sudo 来 ...
SSLcertbort 
mulingya 评论(0) 有709人浏览 2018-10-01 23:29

解决PKIX path building failed错误

调用接口出现以下异常： [FRIP]2018-08-13 15:23:51 [DEBUG] - org.apache.commons.httpclient.HttpConnection(1228) -Exception caught when closing output javax.net.ssl.SSLException: Connection has been shutdown: jav ...
javasslPKIXSSLException证书 
elvis4139 评论(0) 有10602人浏览 2018-08-14 11:09

U-Mail邮件系统强大的SSL加密提升安全防护

    好莱坞有一部电影叫《风语者》，讲的是二次世界大战期间，美日在太平洋激烈碰撞。为了防止队伍中的情报被日本窃取，美军特意招聘了几名印 ...
邮件系统企业邮箱SSL 
煤焦糖 评论(0) 有47人浏览 2018-07-18 16:28

谷歌Chrome不信任赛门铁克PKI，网站运营者需立即采取行动

谷歌安全博客2018年3月7日发布公告，再次提醒用户：谷歌Chrome将停止信任赛门铁克CA及其旗下SSL证书品牌（Thawte、VeriSign、Equifax、GeoTrust和 RapidSSL）。详情参考以下原文翻译： 由Chrome安全团队Devon O'Brien，Ryan Sleevi和Emily Stark发布 我们之前宣布计划撤销Chrome对赛门铁克CA的信任（包 ...
chrome谷歌赛门铁克不信任SSL 
liaoxj 评论(0) 有50人浏览 2018-03-21 11:22

Shell脚本方式获取 Let's Encrypt 的免费 SSL 证书

上一篇文章找了个 php 方式获取证书的脚本 http://happysoul.iteye.com/blog/2390306 这次再放上个 shell+python 不需要过多方式的脚本（全程需要访问互联网以及调用网站进行身份校验需确保能联网） 运行前本地有的文件 引用 letsencrypt.conf letsencrypt.sh 执行代码log截取 root@localhost:~/ ...
Let's Encrypthttpsssl免费证书 
happysoul 评论(0) 有3026人浏览 2017-08-22 15:57

CentOS 6、7 生成Let's Encrypt 安全证书

Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老 ...
SSLHTTPS 
喧嚣求静 评论(0) 有1049人浏览 2017-08-16 15:30

nginx:ssl

生成证书 可以通过以下步骤生成一个简单的证书： 首先，进入你想创建证书和私钥的目录，例如： cd /usr/local/etc/nginx/ 创建服务器私钥，命令会让你输入一个口令： openssl genrsa -des3 -out server.key 1024 创建签名请求的证书（CSR）： openssl req -new -key server.key -out server.cs ...
nginxssl 
samson870830 评论(0) 有456人浏览 2017-07-19 15:28

扔掉 OpenSSL，拥抱 LibreSSL——远离心脏出血与溺亡

本也发在我的个人博客上：https://hltj.me/security/2017/05/26/libressl-instead-openssl.html 。 缘起 早就想写这篇推荐大家用 LibreSSL 取代 OpenSSL 的文章，总算 ...
安全OpenSSLLibreSSLTLSSSL 
jywhltj 评论(0) 有830人浏览 2017-07-12 18:47

负载均衡 + SSL

最近在尝试架构WEB/AP，API服务器，整理一下。   1. WEB(Apache) + AP(Tomcat) 1.1 安装 1.安装或者解压压缩包到d:\Server\Apache2.2 2.测试：打开浏览器，输入localhost:80，显示[It's works!]   1.2 Load-Blancing 1.Tomcat集群：安装或解压压缩包到d:\Server\Tomc ...
负载均衡SSL 
stef 评论(0) 有605人浏览 2017-06-16 12:41

What is SSL/TLS Offloading 什么是 SSL/TLS Offloading

*** 未完待续 *** https becoming http in case of sendRedirect - why? http://geekexplains.blogspot.jp/2008/06/https-becoming-http-in-case-of.html What is SSL/TLS offloading? http://help.fortinet.com/fadc/ ...
httpstlsssloffloading 
yhz61010 评论(0) 有1255人浏览 2017-05-11 14:42

最近博客热门TAG

Java(141747) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54918) .net(54785) Web(54513) 工作(54116) Linux(50906) Oracle(49876) 应用服务器(43288) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36423)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics