现在很多的网站都会用https证书申请了，因为https证书好处现在越来越受到人们的认知，https安全证书的好处不仅仅对于客户的信息隐私数据有保护，对于维护网站的知名度以及安全可信度也是大有帮助。这也是很多人用申请https证书，但是他们首先遇到的难题就是申请https证书的过程是怎么样的？
云盘我想大家接触的一定不会少。云盘很好地解决了文件存储和共享的问题，但随着大量云盘厂商的退出，剩余的云盘服务也越来越少。有些云盘虽然上传速度快，但是下载速度较慢，不开通会员基本无法使用。同时还存在云盘被破解、文件被盗的问题。考虑到文件存储、共享以及保证文件安全的问题，我也就产生了自己搭建云盘的想法。
Tomcat自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Tomcat配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
大家知道的是，我一直是腾讯云的忠实粉丝，现在的应用都是基于腾讯云的 Lighthouse。那么理所当然我下面讲的都是基于腾讯云的轻量应用服务器。
前两篇文章给大家分享了 如何在 Github 部署网页 以及 给网页上自定义域名，相信很多人就算不看我这两篇分享，也能部署自定义域名的 Github 网页。然而，很快又会被 Github 那拉跨的网速劝退。
阿里云上搭建php+mysql服务,并使用ftp将本地php文件及数据库文件上传到服务器
位于荷兰的著名安全厂商Fox-IT（Fox-IT 公司向全球的大型企业提供IT安全管理和威胁情报服务）今天披露称，一小部分 Fox-IT 用户遭受不知名黑客的中间人攻击。这起安全事件发生在9月19日且持续了10小时24分钟。Fox-IT 公司指出，一名攻击者劫持了公司的域名，随后用它以Fox-IT公司的名义获取SSL证书。之后，攻击者将域名指向受其控制的一个私有 VPS 服务器并进行了中间人攻击，接收到本来应流向 Fox-IT 域名的流量，在 SSL 证书的协助下读取了 HTTPS 连接的内容，随后将用
自2017年，我一直在使用这款主机，无论是主机速度，主机管理面板，售后服务等方面，siteground的客户体验几乎是一流的。并且siteground主机已经被WordPress.org官网推荐，可见其已经跻身一流主机行列！
国密标准对于SSL通信定义得不是很清楚，所能依仗的标准只有《GMT 0024-2014 SSL VPN 技术规范》。在文档中提到，国密TLS需要有签名证书和加密证书。开发伊始并没有注意到这个细节，以至于在后面的联调中吃了很多苦头。现将双证书的概念以及配置方法总结一下，希望对大家有所帮助。
第一次不买好的配置，老浪费了，现在老用户再次购买，真的贵的要死。下图是新用户的价格
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
Nextcloud是一款开源免费的云存储网盘软件，可以帮助您快速便捷地搭建一套属于自己或团队共享的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。
1. 什么是X.509？ X.509标准是ITU-T设计的PKI标准，他是为了解决X.500目录中的身份鉴别和访问控制问题设计的。 2. 数字证书 数字证书的意义在于回答公钥属于谁的问题，以帮助用户安全地获得对方的公开密钥。证书中应对公钥和公钥私有者信息，并由可信任的CA签署，即CA对这些信息进行数字签名。一张数字证书由证书内容、签名算法和算法结果组成。 数字证书的结构如下： 版本号 version 序列号 serialNumber 签名算法 signature 有效日期 vaildity 主体 subje
2022年9月19日，腾讯宣布腾讯Kona国密套件正式开源。腾讯Kona国密套件基于JDK的标准JCA，PKI和JSSE的SPI接口实现了从基础算法簇，到公钥基础设施，再到安全通信协议的全链路国密特性。 主要特性 1. 实现了国密基础算法簇 - SM2，包括签名算法（GB/T 32918.2-2016），密钥交换算法（GB/T 32918.3-2016）和加密算法（GB/T 32918.4-2016）。 - SM3，包括哈希算法（GB/T 32905-2016）和基于哈希的消息验证码算法（HMAC）。
有段时间比较闲就尝试着做了一个微信小程序，一是为了锻炼自己独立部署一个前后端全链路系统的能力，二是想做一个自己都想用的小程序出来。方向是让用户可以集中获取优质的电影、音乐、书籍、游戏等信息的推荐，那什么是优质的信息呢？我这里假设的是排行榜里越靠前的信息就越是优质的信息，于是就做了一个这几类信息的排行榜小程序，当然排行的信息不是我随便瞎编的，数据来源主要是豆瓣以及其他一些排行网站，希望排行数据是权威和客观的，能最大化的减少用户获取优质资源的成本。
“登录工程”的前两篇文章分别介绍了《传统Web应用中的身份验证技术》，以及《现代Web应用中的典型身份验证需求》，接下来是时候介绍适应于现代Web应用中的身份验证实践了。 登录系统 首先，我们要为“登录”做一个简要的定义，令后续的讲述更准确。之前的两篇文章有意无意地混淆了“登录”与“身份验证”的说法，因为在本篇之前，不少“传统Web应用”都将对身份的识别看作整个登录的过程，很少出现像企业应用环境中那样复杂的情景和需求。但从之前的文章中我们看到，现代Web应用对身份验证相关的需求已经向复杂化发展了。我们有
国密算法最好的应用场景应该是SSL/TLS通信，然而国密文档中并没有单独规范SSL/TLS协议，我们能参考的只有《GM/T 0024-2014 SSL VPN 技术规范》。这份文档并没有像RFC那样描述得很详细，在实现上可能会存在很多不清楚的地方。很多时候，我们还要去翻看标准TLS 1.1的RFC4346。
上一篇文章中介绍了基于Nginx实现Ingress Controller的实现，介绍了Nginx Ingress Controller安装、相关功能，TLS，高级特性等介绍，本章开始介绍基于腾讯云TKE实现ingress服务暴露。
必备知识：国内的服务器需要备案，包括ICP域名备案和公安备案。而国外的服务器不需要备案。 如果你的域名是国内平台买的，那么请买国内的服务器，如果你的域名是国外平台买的，那么请买国外的服务器（当然了，域名也能转）
注意：ES 数据节点之间维持数据的同步，每个节点会维持一定数量的长链接。这在本地机房的条件下没有什么问题，但是在异地集群的条件下，可能有网络不稳定的情况，远程集群查询也因此有返回500的问题。建议这种情况，可以考虑自建客户端远程短链接查询。
在教育行业中，如何做好教育信息化网络与信息安全保障体系的基础防护措施？其中很重要的一点，便是根据等保要求，采用商用密码技术维护网络数据的完整性、保密性和可用性，保护通信传输安全等相关要求，防止网络数据泄露或者被窃取、篡改。而基于PKI/CA技术体系的国密SSL证书就是网络空间安全可信的基石。 下面来看看，教育行业利用国密SSL证书有效保障信息安全的典型案例。 #案例背景# 中国教育经济信息网由教育部经费监管事务中心主办，教育部教育管理信息中心承接运行维护，构建教育经济数据资源集成平台，对教育经费使用管理
大家好，我是你们的老朋友Alex。今天教大家使用nginx配置证书，双证书！ Nginx1.11.0版本后提供了ESA/ECC双证书的支持，以下是参考链接： https://www.mf8.biz/ecc-nginx-double-cert http://www.freebuf.com/articles/database/155912.html ECDSA (椭圆曲线数字签名算法) 就是我们所说的 ECC 证书了，相比 RSA， ECC 证书具有安全性高, 处理速度更快的优点，尤其适合在移动设备上使用。但是
Harbor环境部署的要求：系统版本在Centos7.5以上、内核版本在4.4X以上、ip_forward路由转发功能要打开。
数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。
随着社会的不断发展，也有很多人想自己创业。自己创业确实是一个非常不错的想法，因为通过创业，可以帮助我们更好的发财致富，也可以帮助我们提高个人成就感。我们如果要创业的话，首先是要购买一个域名空间的，因为这样可以帮助我们推广我们的产品，能让别人更好地了解我们的网站，但是很多人不知道域名空间哪里买好。那么，域名空间哪里买好呢？
作为一名安服仔，完成项目工作必然是本分所在，于是上周三老大扔了一个APK和API文档要进行测试，从这儿起，就注定我这不平凡的一周。。。
前言：临近过年，大一下学期可以带电脑的消息肯定让你们都迫不及待地买好一台新的电脑，而且买电脑对于有选择困难症的人来说确实是一个艰难地选择。但是电脑买好了大家可能又会发愁，新电脑买好了之后我应该装什么应
App Store作为苹果官方的应用商店，审核严格周期长一直让用户头疼不已，很多app都“死”在了审核这一关，那我们就要放弃iOS用户了吗？当然不是！本期我们从iOS app上架流程开始梳理，详细了解下iOS app上架的那些事。
突发奇想想搭建自己的网站，买好服务器以后，就开始自己的艰辛之路 1.买的是阿里云服务器的ECS，因为是第一次搞所以选的windos系统 2.修改实例密码
请实现一个铁路购票系统的简单座位分配算法，来处理一节车厢的座位分配。 假设一节车厢有20排、每一排5个座位。为方便起见，我们用1到100来给所有的座位编号，第一排是1到5号，第二排是6到10号，依次类推，第20排是96到100号。 购票时，一个人可能购一张或多张票，最多不超过5张。如果这几张票可以安排在同一排编号相邻的座位，则应该安排在编号最小的相邻座位。否则应该安排在编号最小的几个空座位中（不考虑是否相邻）。 假设初始时车票全部未被购买，现在给了一些购票指令，请你处理这些指令。
Kubernetes 项目的首次 commit 发生在 2014 年 6 月 6 日，自 2016 年 3 月 10 日加入 CNCF，到目前为止，Kubernetes 共有 35k contributor 做了 110 万次贡献、148k 次 commit 与 83k PR，并且有超过 2000 家公司参与贡献开源。
众所周知，证书是一种能够在服务器和浏览器之间的信息交换过程中实现通信安全的有效工具，在企业网站、邮件和文档等安全保护中扮演着重要角色。 而一个重要数据现实是，我国99.99%网站系统都是在使用国外CA签发的RSA SSL证书。但国际形势急剧变化、贸易战不断升级，此前微软还把“贸易制裁” 列为微软全球信任根认证计划的评估条件之一，中国有可能成为继“古巴、朝鲜、叙利亚和伊朗”之后不允许全球CA签发RSA SSL证书的国家之一。 因此，我国必须建立自主可控的HTTPS加密“备胎”方案，如果RSA证书等产品对我国
最近一段时间都在折腾安全（Security）方面的东西，比如Windows认证、非对称加密、数字证书、数字签名、TLS/SSL、WS-Security等。如果时间允许，我很乐意写一系列的文章与广大网友
问答时间：2020年8月20日 嘉宾简介： 濮灿：沃通电子认证有限公司总经理，360政企安全云安全事业部总经理、360未来安全研究院云安全研究院院长。从事多年技术开发和技术团队建设，对Linux内核、网络协议栈、高性能网络、DNS解析服务、WEB安全、SDP、SDWAN等多个技术方向有开发和项目经验。擅长网络安全和云安全方向，曾任上海牙木通讯有限公司研发总经理，盛大创新院高级研究员，上海聚流软件科技有限公司CEO，现主要负责360云安全和虚拟化安全的技术架构和产品市场战略。 主持人简介： 吴洪声(人称
我相信，每个程序员都有一个愿望，都想有一个属于自己的"家"——属于自己的博客，专属的网站。在自己的“家”中，可以和志同道合的兄弟一起分享和讨论任何技术，谈天说地。更重要的是可以当做自己的技术积累，提升自己实力。那么接下来就来说说我博客搭建过程。
本文原作者“安静的boy”，原文标题：《一篇文章读懂HTTPS及其背后的加密原理》，收录时有改动，感谢原作者。
HTTPS（全称： Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。
和大家分享一个事情，最近我花了两个周末，搞了个开发内功修炼技术网站。站点地址是 https://kfngxl.cn 。请大家收藏，后续我写的新文章也会陆续同步到网站上。
互联网营销师是福建省“四大经济“急需紧缺职业（工种）之一，在福建拥有广阔的就业市场，但人才供给仍存在较大缺口。近日，为加快培养多元实战复合型互联网营销人才，腾讯教育在福建省率先启动了“数字营销双才计划”，为福建地区人才提供职业技能等级认定标准、课程内容培训，结业学员可获得职业技能等级证书以及腾讯教育“双才计划”认证证书。 基于公私域直播生态运营经验，为学员提供专业直播电商课程 基于视频号、快手、京东、拼多多等“新零售”平台在私域流量、公开平台流量运营上的实战经验，腾讯教育“数字营销双才计划”培训课程内容以多
当我们拥有一台服务器的时候，通常服务器都可能包含比本地电脑比较好的配置，特别是如果做深度学习的，服务器通常意味着有好的 GPU；然后，Jupyter notebook 允许我们可以非常直观地调试代码，每完成一个函数或者一部分代码，运行一下，保存当前代码的运行结果。
红帽认证 相对来说，在业界算是比较有说服力的IT认证，而且还是全球的的认证。目前大部分能考的都是“RHCSA+RHCE”，至于 RHCA 的话因备考较长、费用也较高，所有考的人相对少些。同样的我考的也是“RHCSA+RHCE”认证。
讲到计算机密码学，就不得不从网络的发展说起，网络初期，主要用于科学研究，只在几个大学之间互联网络，使得设计之初并没有考虑到数据传输安全问题。 随着网络发展，特别是从网络应用于军事，再到后来进入人们的日常生活，网络安全问题日益突出，从而发展出计算机密码学。 到目前为止，不论是系统开发还是应用开发，只要有网络通信，很多信息都需要进行加密，以防止被截取、篡改。所以了解密码学的相关知识，了解在何时使用何种密码技术，已经成为开发人员必不可少的知识。 本篇文章将会科普一下有关密码学的相关知识。
采用单密钥的加密算法，称为对称加密。 常见的单密钥加密算法有DES、AES、RC4等。 在对称加密中，私钥不能暴露，否则在算法公开的情况下，数据等同于明文。
接到一票单子 首先要审查进口企业是否有进口此产品的资质 其次要审核单据是否单证相符 单单相符 单货相符 最后整理资料。
域名是一个快速找到指定上的服务器内容。同时也方便了。用户好搜索，域名。也是服务器的一种身份。域名也是在互联网进行实名制认证！
扫描可以关注查看其它接口的demo效果 https://zb.oschina.net/market/opus/1325c0ab3ac1f4b6 代码链接，可根据需求出方案与代码。 需要有认证的公众号，
云端安全小建议的系列文章，是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性，安全的解决自己在实际生产中的遇到的问题。文章中会提到很多应用场景以及错误的解决方法和正确的安全的解决方法。该系列文章不仅会有场景分析还会有技术分析，所以只要是腾讯云的用户，无论是技术小白用户还是技术大神都可以一起来讨论和实践。对于用户提出的安全问题，我们会第一时间跟进，站在平台方的角度给出安全合理的解决方案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
