Tomcat自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Tomcat配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
作为一名安服仔，完成项目工作必然是本分所在，于是上周三老大扔了一个APK和API文档要进行测试，从这儿起，就注定我这不平凡的一周。。。
2.DNS解析专业版，手机APP，小程序等多网多终端访问DAU用户，推荐DNS专业版链路解析，流畅稳定！支持运营商链路更多！
位于荷兰的著名安全厂商Fox-IT（Fox-IT 公司向全球的大型企业提供IT安全管理和威胁情报服务）今天披露称，一小部分 Fox-IT 用户遭受不知名黑客的中间人攻击。这起安全事件发生在9月19日且持续了10小时24分钟。Fox-IT 公司指出，一名攻击者劫持了公司的域名，随后用它以Fox-IT公司的名义获取SSL证书。之后，攻击者将域名指向受其控制的一个私有 VPS 服务器并进行了中间人攻击，接收到本来应流向 Fox-IT 域名的流量，在 SSL 证书的协助下读取了 HTTPS 连接的内容，随后将用
第一条 总则：犀牛鸟精英科研人才培养计划旨在为致力于前沿科学研究的学生提供更优质的创新科研平台，以产业真实场景及海量数据为科学试验田，将理论研究和实践结合，验证学术理论，发表论文和专利。助力其成为勇于求真探索，引领前沿科技发展，支撑科技自立自强的中坚力量。 第二条 申报条件：本项目面向海内外高校在校本科生（大三及以上）、硕士及博士生，包含2021年入学新生，且以下条件至少满足一项： 以第一作者（或导师为第一作者，自己为第二作者）身份在顶级刊物或会议上（CCFA类、B类或同等）发表论文； 作为骨干参与实
中国科学院深圳先进技术研究院先进计算与数字工程研究所（以下简称“数字所”）为先进院的核心研究单元之一，致力于聚焦计算机科学和人工智能技术与应用快速发展趋势，构建国际一流的科研团队和平台，在数据智能领域从基础到应用层面做出原创性、前瞻性的重大贡献，培养高层次及科技研发人才，服务粤港澳大湾区建设世界一流科创中心。 数字所围绕“大数据与云计算、人工智能技术与应用、高性能计算”三大重点研究方向下设8个研究中心：云计算技术研究中心、空间信息研究中心、异构智能计算研究中心、多媒体集成技术研究中心、生物医学信息技术研究中
Nextcloud是一个功能强大的自托管云存储和协作平台，可帮助个人和组织重新控制其数据。在本详细指南中，我们将引导你逐步完成在 Debian 12 Bookworm 的新实例上安装 Nextcloud 的过程。
App Store作为苹果官方的应用商店，审核严格周期长一直让用户头疼不已，很多app都“死”在了审核这一关，那我们就要放弃iOS用户了吗？当然不是！本期我们从iOS app上架流程开始梳理，详细了解下iOS app上架的那些事。
第一条 总则：犀牛鸟精英工程人才培养计划旨在以产业真实项目为牵引，在校企双导师指导下，模拟产业研发场景，组建学生研发团队，通过持续深入的挑战进阶式课题目标达成，培养学生系统性思维，拓展前沿技术视野，提升团队协作水平、解决复杂问题等核心创新能力。本年度首次发布（试运行）精英工程人才计划，以深入探索产学合作的创新人才培养新模式。 第二条 申报方式： 组织推荐制：项目以校/院级教学单位的名义推荐不超过3支团队申报。每支团队由1名指导老师及2-4位学生组成。 课题申报：每个团队仅限提交1份申报书（申报书内容见
国密标准对于SSL通信定义得不是很清楚，所能依仗的标准只有《GMT 0024-2014 SSL VPN 技术规范》。在文档中提到，国密TLS需要有签名证书和加密证书。开发伊始并没有注意到这个细节，以至于在后面的联调中吃了很多苦头。现将双证书的概念以及配置方法总结一下，希望对大家有所帮助。
这个最简单的方法就是使用JustTrustMe，当然这个要依赖Xposed，手机没有root的话，你也可以使用太极、 VirtualXposed 等一些免root的xposed框架，这里就不主要说了。
网络安全公司 FireEye 今天发布了一份报告，详细介绍了攻入其内部网络的 SolarWinds 所使用的技术。 与该报告一起发布的还有一个名为 Azure AD Investigator 的审计工具 ，FireEye 表示该工具可以帮助公司确定 SolarWinds（也被称为 UNC2452）是否在其网络中使用了任何一种相关技术。 与 FireEye 步调一致，Microsoft 和 CrowdStrike 也对 SolarWinds 供应链攻击进行了深入的调查。SolarWinds 供应链攻击于 2
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。
来源：https://blog.csdn.net/lhc_makefunny 文章目录 使用JDK自带的工具生成证书 使用FreeSSL提供的证书 使用JDK自带的工具生成证书 1.确保安装了JDK并正确配置了环境变量； 2.进入你的JAVA_HOME目录中的bin目录； 3.在这个目录下执行 // keytool -genkey -alias (别名) -dname "CN=(姓名),OU=(组织单位名称),O=(组织名称),L=(城市名称),ST=(省),C=(国家)" -storetype (密钥仓
1. 什么是X.509？ X.509标准是ITU-T设计的PKI标准，他是为了解决X.500目录中的身份鉴别和访问控制问题设计的。 2. 数字证书 数字证书的意义在于回答公钥属于谁的问题，以帮助用户安全地获得对方的公开密钥。证书中应对公钥和公钥私有者信息，并由可信任的CA签署，即CA对这些信息进行数字签名。一张数字证书由证书内容、签名算法和算法结果组成。 数字证书的结构如下： 版本号 version 序列号 serialNumber 签名算法 signature 有效日期 vaildity 主体 subje
欢迎大家关注交流，定期分享自动化运维、DevOps、Kubernetes、Service Mesh和Cloud Native
先说说我对架构师的理解。从业务能力上，需要的是发现问题和解决问题的能力；从团队建设上，需要的是能培养团队的业务能力；从项目管理上，把控好整个项目和软件产品的全生命周期。
本文介绍了如何从Mac OS X Catalina将IPA文件上传到App Store的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
8月动态 云原生网关 【商业化】Kong网关正式商业化：自2022年8月28日起，微服务引擎 TSE 云原生网关中的 Kong 已经结束免费公测，正式开始计费。 【新功能】Kong网关上线带宽调整能力：Kong网关上线公网带宽调整能力，您可以根据实际业务情况，修改公网带宽，调整为适合您业务的配置。 【新功能】Kong网关支持对接注册中心（包括TSE或自建的 Nacos、Consul 和 PolarisMesh）和容器服务（包括TKE，EKS）：您可以将注册有后端服务的注册中心或部署在容器的服务添加到网关服务
2022年9月19日，腾讯宣布腾讯Kona国密套件正式开源。腾讯Kona国密套件基于JDK的标准JCA，PKI和JSSE的SPI接口实现了从基础算法簇，到公钥基础设施，再到安全通信协议的全链路国密特性。 主要特性 1. 实现了国密基础算法簇 - SM2，包括签名算法（GB/T 32918.2-2016），密钥交换算法（GB/T 32918.3-2016）和加密算法（GB/T 32918.4-2016）。 - SM3，包括哈希算法（GB/T 32905-2016）和基于哈希的消息验证码算法（HMAC）。
Siteground是美国有名的主机商家，经过魏艾斯博客和朋友们几个月的使用，感觉Siteground在稳定性、速度、操作上比较的方便易用，所以写下本文把这个好用的美国虚拟主机分享给外贸建站的朋友们。
Apache httpd自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Apache httpd配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
Nginx自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Nginx配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
来源：http://blog.csdn.net/raptor/article/details/78035782
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
背景: 双非渣一本，2017级大三计算机科班，算法：剑指offer 68题刷了一遍，leetcode 60题。网络、操作系统啥的 跟着书本学习然后Google查了些资料，然后大学期间做过一些有关iOS开发的实践项目。
原文 https://www.chenshaowen.com/blog/a-global-images-distribution-network.html
国密算法最好的应用场景应该是SSL/TLS通信，然而国密文档中并没有单独规范SSL/TLS协议，我们能参考的只有《GM/T 0024-2014 SSL VPN 技术规范》。这份文档并没有像RFC那样描述得很详细，在实现上可能会存在很多不清楚的地方。很多时候，我们还要去翻看标准TLS 1.1的RFC4346。
在本篇 AS2 协议指南中，将带您了解 AS2 的完整定义，并提供开始使用AS2的所需信息，包括：
基本结构 其实没什么高深的东西，无非是常用的那一套： pandas, numpy, matplotlib… 但是为了更方便使用，加持了 jupyter notebook（即以前的ipython notebook）…… 又为了更方便使用，前端加了nginx或apache反代…… 双为了更安全，加持了Let’s Encrypt的HTTPS（只是这台服务器没有80端口，原因你懂的，所以不能用我以前说的方法，这里用了新方法）…… 安装环境 我在自己的FreeBSD或Debian服务器上都是手工安装所需要的包，但
默认的不修改任何配置的官方推荐的部署方式，很快！基本上 0 配置修改动动鼠标即可完成部署。参考如下文章：
报名截止 还剩 7 天 0 时 0 分 2019年度腾讯犀牛鸟精英人才培养计划申报即将截止，请有意申报的同学注意把控时间，于1月28日24:00前登陆腾讯高校合作官网提交申报材料。 申报入口http://ur.tencent.com/register/18 2019年度腾讯“犀牛鸟精英人才培养计划”申报指南 第一条 总则： 腾讯犀牛鸟精英人才培养计划旨在进一步贯彻落实教育部关于全面深化高校教育综合改革、全面提升学生综合素质的战略方针，携手高校共同培养适应国家经济
注意：ES 数据节点之间维持数据的同步，每个节点会维持一定数量的长链接。这在本地机房的条件下没有什么问题，但是在异地集群的条件下，可能有网络不稳定的情况，远程集群查询也因此有返回500的问题。建议这种情况，可以考虑自建客户端远程短链接查询。
本教程相关标题： windows如何生成csr文件 windows如何将苹果下载的cer文件转为p12文件 苹果app开发的证书申请 uniapp开发苹果app上架指南
1:确保安装了JDK并正确配置了环境变量； 2:进入你的JAVA_HOME目录中的bin目录； 3:在这个目录下执行
【转载请注明出处】：https://blog.csdn.net/huahao1989/article/details/108292030
官方介绍更新日志：https://vitejs.dev/blog/announcing-vite3.html#dev-improvements
在教育行业中，如何做好教育信息化网络与信息安全保障体系的基础防护措施？其中很重要的一点，便是根据等保要求，采用商用密码技术维护网络数据的完整性、保密性和可用性，保护通信传输安全等相关要求，防止网络数据泄露或者被窃取、篡改。而基于PKI/CA技术体系的国密SSL证书就是网络空间安全可信的基石。 下面来看看，教育行业利用国密SSL证书有效保障信息安全的典型案例。 #案例背景# 中国教育经济信息网由教育部经费监管事务中心主办，教育部教育管理信息中心承接运行维护，构建教育经济数据资源集成平台，对教育经费使用管理
在 K8s 中，kube-apiserver 使用 etcd 对 REST object 资源进行持久化存储，本文介绍如何配置生成自签 https 证书，搭建 etcd 集群给 apiserver 使用，并附相关坑点记录。
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
大家好，我是你们的老朋友Alex。今天教大家使用nginx配置证书，双证书！ Nginx1.11.0版本后提供了ESA/ECC双证书的支持，以下是参考链接： https://www.mf8.biz/ecc-nginx-double-cert http://www.freebuf.com/articles/database/155912.html ECDSA (椭圆曲线数字签名算法) 就是我们所说的 ECC 证书了，相比 RSA， ECC 证书具有安全性高, 处理速度更快的优点，尤其适合在移动设备上使用。但是
CloudFlare在2020/10/1新推出了一个名为API Shield的功能，配置详情与使用介绍见这里与这里。此处说的就是客户端证书校验的功能。
加密基元就是一些基础的密码学算法，通过它们才能够构建更多的密码学算法、协议、应用程序。
ios 发布选择 apple distribution或者 ios distribution （app store and ad hoc）
在启用 HTTPS 之前，你需要一个有效的证书，如果你已经有了一个有效的证书，你可以直接跳过这个步骤，进入 step 2。
数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。
Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。 第一个恶意软件包是Ascii2text，这是一个通过名称和描述模仿流行艺术包的恶意包。在Check Point的公告中称攻击者为了防止用户意识到这是个恶意假包，因此复制了整个项目描述，而非过去常见的部分复制描述。一旦下载了Ascii2text，其将会通过下载一个脚本，收集存储在谷歌浏览器、微软Edge、Brave、Opera和Yandex浏览器等网络
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
