腾讯云网站备案号是什么及如何使用？国内网站备案时都会听到一个名词：备案号，大家都是初次备案所以老魏分享相关知识和遇到问题如何解决。
在线证书状态协议（OCSP，Online Certificate Status Protocol）是维护服务器和其它网络资源安全性的两种普遍模式之一。另一种更老的方法是证书注销列表（CRL）已经被在线证书状态协议取代了很多年了。
昨天的域名接入申请被驳回了，原因有三个，最主要的问题还是第一个需要域名有效期3个月。
今天来和大家介绍第三种方案，使用 Spring Security 开发 CAS 单点登录系统客户端。
安装完 Fiddler 后，我们每次打开浏览器输入 url，Fiddler 便会捕获到我们的 http 请求（Fiddler 是以代理 web 服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888. 当浏览器打开时 Fiddler 会自动设置代理，退出的时候它会自动注销代理，这样就不会影响别的程序）。但是，如果要捕获 https 的请求，我们还需要进行一些额外的设置。
我使用的是腾讯云，申请免费的 TrustAsia 的 SSL 证书，阿里云等或者其他平台一般都会提供 TrustAsia 的 SSL 证书的，填好域名等相关信息，一般 10 分钟内就可以下载证书了。
自己在设置fiddler抓https的时候，浏览器总是提示：此证书不受信任；中午没午睡下午一直昏沉沉的，弄了好久，终于想起来是证书的问题；度娘有个不错的答案，这里分享一下！给以后有相同问题的朋友，也同时作为自己的一个记录。（PS：自己喜欢用火狐，所以自己是在火狐上设置的，其他大同小异，这位童鞋说的比较清楚）
无论是公共网站，Intranet流量还是Web应用程序的登台服务器，您都需要一个证书来保护您的数据并满足用户的安全需求。
配置完后，访问example.com、www.example.com 的请求会被转发到服务器的8090端口
cas注销时地址是https，提示Error is [java.security.cert.CertificateException: No subject alternative names present]
我们都使用Gmail或Dropbox等电子邮件和在线文件存储服务。但是，这些服务可能不适合存储个人和专业的敏感数据。在附上重要的商业合同或机密信息时，我们是否相信其隐私政策？我们是否接受所有数据的收集，处理和分析？
Nextcloud是ownCloud的一个分支，它是一个文件共享服务器，允许您将个人内容（如文档和图片）存储在集中位置，就像Dropbox一样。与Nextcloud的不同之处在于它的所有功能都是开源的。它还会将敏感数据的控制权和安全性返回给您，从而无需使用第三方云托管服务。
单点登录原理及实现sso【面试+工作】 WEB的登录那些事 说道账户登录和注册，其实我们每天都在亲身感受着，像微博、知乎还有简书等等。我们总是需要定期的去重新登录一下，对于这种认证机制，我们都能说出来两个名词，Cookie、Session。的确没错，Cookie和Session是实现这一切的核心。 为什么会有Cookie和Session？区别是什么？ 引入这两个概念的根本原因是因为Http协议是无状态的，也就是说它不能建立起多次请求之间的关系。所以需要引入一个能有浏览器或服务器保存的一个上下文状态，也就是C
Cookie 并不是它的原意“甜饼”的意思, 而是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能, 而这一切都不必使用复杂的CGI等程序 [2] 。 举例来说, 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上。如果使用浏览器访问 Web, 会看到所有保存在硬盘上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存) [2] 。
上一篇我们介绍了爬虫中HTTP的基础内容，相信看过的朋友们应该对HTTP已经有个初步的认识了。本篇博主将分享一些HTTP的高级内容，以及在爬虫中的应用，让大家更深入理解。这些内容包括：
前几天，有一个读者微信私聊问我一个问题。也是他去面试时面试官问的一个问题，不过当时他没能回答上来，所以，他私下来问我求证一下具体的情况。
如果我们已备案的网站废弃不用，或者网站已经出售，域名已经过户转手，那么我们一定记得要注销网站备案，假如你的域名未能注销备案而被新的域名持有人运营新的内容，一旦内容出现经营范围不符和违规侵权内容，你或你的公司将会受到牵连!承担相关的法律责任！
注销主体申请提交后将无法撤回，如需撤回，请不要进行管局核验操作，24小时后系统将自动驳回您的申请（人工客服也无法提前驳回）
昨天有腾讯云备案核查电话告诉我域名tooladdr的页面底部展示的备案号有问题需要改好，我当时没多想就说tooladdr这个域名不准备续费和使用了，于是电话就表示给我取消接入。
备案网站的注销是非常必要的，很多主办者在不想经营网站以后想要注销，那备案的网站怎么注销是大多数人的疑惑。大家都知道如果不及时注销备案网站，不经常使用网站，很多可能被不法分子钻空子并强迫被篡改，然后不法分子可能通过此网站发布一些有害信息。
ITSS分会组织对申请材料和评估材料进行复核或专家评审，并确认结果。具体方式如下：
Karmada作为开源的云原生多云容器编排项目，吸引了众多企业共同参与项目开发，并运行于生产环境中。同时多云也逐步成为数据中心建设的基础架构，多区域容灾与多活、大规模多集群管理、跨云弹性与迁移等场景推动云原生多云相关技术的快速发展。
随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但对于以下灵魂三拷问可能就答不上了：
本文整理自爱奇艺高级研发师何聪在 Apache APISIX Meetup - 上海站的演讲，通过阅读本文，您可以了解到基于 Apache APISIX 网关，爱奇艺技术团队是如何进行公司架构的更新与融合，打造出全新的网关服务。欢迎感兴趣的同学点击阅读原文访问 bilibili 观看视频。 作者何聪，高级研发师，IIG 基础架构部 - 计算云，主要负责爱奇艺网关开发和运维工作
在微服务以及分布式系统中，单点登录变得越来越普遍，松哥之前也有两篇文章和大家介绍过单点登录的方案：
这里的控制台特指PC端浏览器进入开发者模式之后新打开的操作界面。常见的控制台有Chrome的控制台，Firefox的firebug。这些都能帮助我们调试前端问题。本手册将以Chrome浏览器控制台为例进行讲解。
来源：http://www.51testing.com 一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下：
要想区分来自不同用户的请求的话，服务端需要根据客户端请求确认其用户身份，即身份验证
CAS+SSO配置单点登录完整案例
被老大安排做个 wordpress 的单点登录教程，百度 Google 了一个世纪都没找到一个合适的配置教程，要不就是教程太老旧，要不就是某个步骤上发现链接不可用。快放弃的时候，昨晚从好基友那白嫖了一个让我感动到哭的 Wordpress 单点登录的配置流程，本着白嫖干货要分享的原则，我毫无心理负担的把教程放上来了。
1、CA系统各个设备众多，计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件操作。 如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。
大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA 证书等。
TIPS：本文针对于仅在腾讯云备案，备案主体下有多个备案网站，且不注销所有网站备案的情况
个人或者团队需要属于自己的私有云/网盘存储资料，用于分享用途，大家常用搭建的程序是 owncloud，但是也停止更新了。然后核心团队出来做了一个全新的私有云-Nextcloud，据说比 owncloud 改进了很多。所以魏艾斯博客借此机会体验一下基于宝塔面板和Nextcloud 搭建私有云/网盘。
现在很多个人网站有一部分都不使用了，长期下来就会被废弃不运营。如果需要注销在网站的备案的话，就必须得需要把网站备案注销或者备案。具体的流程还得去在工信部的网站去查询，因为各地的要求都是不一样的，要对应个人的信息才可以。那么下来关于网站备案怎么注销和注销有什么原因的问题会在下面为大家带来一个详细的介绍。
防止攻击者在您的网络中执行横向移动的能力不仅是威胁检测功能。我们将讨论下一些在企业网络中获得特权的用户凭证的最常见且最不可见的方式。众所周知，域名管理员或其他高性能凭据是网络攻击者的黄金。通过“钥匙”，他们可以轻松地、无声地从一个系统移动到另一个系统，更改域属性，添加权限，更改密码以及连接到域中的任何计算机。大多数企业将大量资源用于仔细管理域服务器，并使用各种技术和实践来控制访问权限。但我们的经验表明，即使在最勤奋的组织中，攻击者也比您想象的更容易获得特权用户凭证。
上图文字来自https://jwt.io/introduction/ 现项目中的JWT来解析如下：
当我们的APP开发完毕，最终交付的时候，必然要经历的一个环节，就是APP上架，国内APP上架一般为IOS端appstore上架，安卓端应用商店比较多，最常见的应用商店有华为应用商店、小米应用商店、OPPO应用商店、VIVO应用商店、应用宝应用商店等。
为落实《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等法律法规要求，促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，现组织开展移动互联网应用程序（含小程序、快应用等分发以下简称APP）备案工作
简单来说， https 是 http + ssl，对 http 通信内容进行加密，是HTTP的安全版，是使用TLS/SSL加密的HTTP协议
Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补丁。 Apple ID ios操作系统专门为用户提供了方便以便用户自己通过一个Apple ID来管理设备。现如今iOS的市场份额占当前移动设备行业的40％以上，Apple ID与用户的所有行为都息息相关：iTunes商店，启用iCloud，从Apple在线商店购买，在Apple Store零售店预定商品或访问苹果支持网站等。 但是，Check Point的安全研究员Kasif Dekel上个月在io
HTTP是无状态协议，浏览器的每一次请求，服务器都会独立处理，不与之前或之后的请求产生关联，所以，任何用户都可以通过浏览器访问服务器资源。
最近在写公共头像服务嘛，说实话，Gr的默认头是真的丑，而且好多人都没有注册Gr所以，看到评论区大片的下图
问答时间：2020年8月20日 嘉宾简介： 濮灿：沃通电子认证有限公司总经理，360政企安全云安全事业部总经理、360未来安全研究院云安全研究院院长。从事多年技术开发和技术团队建设，对Linux内核、网络协议栈、高性能网络、DNS解析服务、WEB安全、SDP、SDWAN等多个技术方向有开发和项目经验。擅长网络安全和云安全方向，曾任上海牙木通讯有限公司研发总经理，盛大创新院高级研究员，上海聚流软件科技有限公司CEO，现主要负责360云安全和虚拟化安全的技术架构和产品市场战略。 主持人简介： 吴洪声(人称
《深入浅出Spring Security》一书已由清华大学出版社正式出版发行，感兴趣的小伙伴戳这里->->>深入浅出Spring Security，一本书学会 Spring Security。
电网视频监控系统是智能电网的一个重要组成部分，广泛应用于电网的建设、生产、运行、经营等方面。由于视频监控系统在不同的建设时期选用了不同的技术和不同厂家的产品，导致了标准不统一、技术路线不一致。目前国家电网公司智能电网建设，对视频监控系统提出了新的要求，因此实现统一监控、统一存储、分级控制、分域管理，使不同的视频监视系统能够互联互通，满足视频监控系统全局化、整体化的发展需求，已成为亟待解决的问题。
本文引用了作者“leapMie”的“HTTPS 原理分析——带着疑问层层深入”一文内容，感谢原作者的文字。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
