2024-11-26 厉飞雨 阅读(502) 评论(0) 赞(18)

<p>使用openssl生成自签名证书后，在软件调试时提示如下报错：</p> <pre><code>tls: failed to parse certificate from server: x509: certificate contains duplicate extensions </code></pre&...

2024-11-26 厉飞雨 阅读(483) 评论(0) 赞(37)

<p>由于近期zerossl存在漏洞，导致部分商家利用该漏洞贩卖证书，为了方便校验证书是否被吊销，故编写本文档。</p> <h4>操作步骤</h4> <h5>证书有效的</h5> <pre><code>[root@lolicp ~]# openssl ocsp -issuer ca_...

2024-11-26 厉飞雨 阅读(394) 评论(0) 赞(18)

<p>新申请到的ssl证书使用教程。<br /> 在验证域名后会得到3个文件，分别为:</p> <ul> <li><code>ca_bundle.crt</code>：CA证书</li> <li><code>certificate.crt</code&g...

2024-11-26 厉飞雨 阅读(364) 评论(0) 赞(17)

<blockquote> <p>理想的情况下，域名可以正常使用，但也有无法使用域名的情况，在这https 大行其道的时代，IP 作为 url 也需要 SSL 证书，本文记录为 IP url 申请免费 SSL 证书的方法。</p> </blockquote> <h3>背景 {#背景}</h3> <blo...

2024-11-26 厉飞雨 阅读(535) 评论(0) 赞(31)

<p>FSM^[1]^ 是 Flomesh 流量管理体系的一个开源组件，用于Kubernetes 南北向的流量管理。FSM 以可编程代理 Pipy 为核心，提供了 Ingress 管理器、Gateway API* 实现、负载均衡器以及跨集群的服务注册发现等功能。</p> <p>在文章<a href="https://51tbo...

2024-11-26 厉飞雨 阅读(381) 评论(0) 赞(31)

<p>需求：使用监控插件名称：bloackbox exporter</p> <p>bloackbox exporter 是prometheus社区提供的黑盒监控解决方案，运行用户通过HTTP、HTTPS、DNS、TCP以及ICMP的方式对网络进行探测(主动监测主机与服务状态)。</p> <h4>一、下载安装包部署<...

2024-11-26 厉飞雨 阅读(476) 评论(0) 赞(18)

<blockquote> <p>https 协议需要服务器部署证书方可正常工作，本文记录 SSL证书获取方法。</p> </blockquote> <h3>SSL 证书 {#SSL-证书}</h3> <ul> <li>SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通...

2024-11-26 厉飞雨 阅读(429) 评论(0) 赞(15)

<p>当执行vpa脚本时，出现下面错误日志</p> <pre><code>ERROR: Failed to create CA certificate for self-signing. If the error is &quot;unknown option -addext&quot;, update your ...

2024-11-26 厉飞雨 阅读(420) 评论(0) 赞(17)

<p><img src="http://static.51tbox.com/static/2024-11-22/col/ccbdd00e06202c4f86a2198986fc1ac1/ce3c46722e024da68076ffbe34d172b5.png.jpg" alt="" /></p> <...

2024-11-26 厉飞雨 阅读(493) 评论(0) 赞(13)

<p>有台服务器有段时间没上站了，最近又整了一批域名，准备上站，结果发现在宝塔后台申请证书的时候发现，申请不了。直接提示报错信息：</p> <pre><code>cannot import name '_ED25519_KEY_SIZE' from 'cryptography.hazmat.primitiv...