IIS7到底支持SNI吗？所谓支持SNI就是一个服务器上部署多个站点、每个站点分别绑定不同的证书、用相同的端口，≤2008R2（II7）的低版本是不支持SNI的，并且图形界面不支持单域名证书的https站点指定hostname。
衔接上一篇文章，提到了公司只能提供 Nginx 下的 SSL 证书，却要在 IIS 里面开启 https 这个问题。本来想去申请上次分享的沃通免费 SSL 证书。结果发现我并没有域名控制权，只好作罢。 转念一想，既然没有那我就生成一个好了！于是在百度搜索：pem to pfx （pem 是 nginx 下的证书格式，pfx 是 IIS7 下的证书格式）、SSL 证书转换等关键词。结果只搜到从 pfx 到 pem 的转换，而且是通过 openssl 和一大堆麻烦的步骤！ 我是一个很懒的人，所以并不想在这棵树上
HTTPS是确保传输安全最主要的手段，并且已经成为了互联网默认的传输协议。不知道读者朋友们是否注意到当我们利用浏览器（比如Chrome）浏览某个公共站点的时候，如果我们输入的是一个HTTP地址，在大部分情况下浏览器会自动重定向到对应HTTPS地址。这一特性源于浏览器和服务端针对HSTS（HTTP Strict Transport Security）这一HTTP规范的支持。ASP.NET利用HstsMiddleware和HttpsRedirectionMiddleware这两个中间件提供了对HSTS的实现。（本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
网站使用的是Let's Encrypt证书 最近因为各种原因给电脑重新安装了系统，使用谷歌浏览器访问自己的域名一直提示DST Root CA X3过期 其实最顶层的DST Root CA X3 在2021年9月30日过期了 解决办法如下 首先到DST Root CA X3 Certificate Expiration Problems and Fix - The Tech Journal下载DER格式的3个红色标注文件 打开电脑win+r输入mmc 文件 -> 添加/删除管理单元 ，找到证书点击添加 选择
港真的，我记得我博客写过一篇关于部署windows服务器部署SSL证书的教程，但是刚才用到的时候，忘记在哪导入SSL证书了，结果居然没找到，神奇，也许是zblog搜索导致的弊病（这个锅就得zb背了），把这个windows服务器下（iis）安装ssl证书的过程记录下。
本文分享从Micrsoft Manange Console（简写为 MMC）中导入PFX证书的内容，您可以按住“Windows + R”，从Run对话框中输入mmc，打开MMC界面。
安装了XenDesktop 7.x以后的版本，会发现打开XenDesktop Stuido非常慢，并且开始时会出现正在加载的情况，如下图所示：
越来越多的企业和公司选择使用云桌面来办公，除了方便管理以外，它更重要的作用是可以提高办公效率，同时降低管理和维护的成本。今天我们为大家介绍这么两个问题：云桌面安全服务器证书怎么安装？云桌面可以用来做什么？一起来了解一下吧！
客户要求：华为的AR1220路由器（带AC功能）+ AP3030DN做的Wifi覆盖，需要使用Windows Server 2019配置Radius服务器作为认证方式。
今天，所有使用Google Chrome稳定版的用户迎来了v68正式版首个版本的发布，详细版本号为v68.0.3440.75，上一个正式版v67.0.3396.99发布于6月13日，自Chrome 68起，当在加载非HTTPS站点时，都会在地址栏上明确标记为“Not Secure（不安全）”。
在抓取HTTPS网站时，如果不导入证书，打开https网站则会出现校验失败网页出现如下内容
众所周知，Windows会自带一个自签证书，这个证书是不被认可的，以至于我们每次连接RDP时都会有这个提示
{5B2A13B7-7358-4C7F-9766-240F0E8E7E4A}.png 单击“开始”，再单击“运行”，键入 certmgr.msc，然后单击“确定”。 在 MMC 中，展开“证
利用certbot工具配置Let’s encrypt通配符证书，所域名下所有的子域名都能方便的使用 https证书，而且完全免费。值得关注的是，Let’s encrypt通配符证书只是针对二级域名，并不能针对主域名，如*.hubinqiang.com和hubinqiang.com 被认为是两个域名，如果和我一样使用的是主域名，在申请的时候需要注意都要申请。
win7 或以下系统没有 证书管理机构， 用下面方法彻底可以解决 证书不认问题 https://social.technet.microsoft.com/Forums/windowsserve
rms证书是加密所需，所以这里要为rms创建自定义的证书申请，是部署rms安全的前提条件。以下是rms证书申请的过程：
工作文件夹（Work Folders），用户可以存储和访问工作文件在个人电脑和其他设备上，通常被称为贴身设备（BYOD）。用户可以设置最佳位置来存储工作文件，然后你可以从任何地方访问。企业可以设置控制权限来对数据存储进行集中管理，并选择性地指定用户设备的政策，如加密和锁屏密码等。
最近做了一个通过调用微信企业付款到用户零钱的功能，真的挺奇怪的，在我本地调试的时候都没有问题，但是当我发布到服务上的时候却一直无法读取到我的证书信息。读取的代码如下，使用的是微信官方文档提供的X509Certificate2读取证书的方法：
默认情况下，LDAP 通信未加密。这使得恶意用户能够使用网络监控软件查看传输中的数据包。这就是许多企业安全策略通常要求组织加密所有 LDAP 通信的原因。为了减少这种形式的数据泄露，微软提供了一个选项：您可以启用通过安全套接字层 (SSL)/传输层安全性 (TLS) 的 LDAP，也称为 LDAPS。利用 LDAPS，您可以提高整个网络的安全性。
WebRequest req = WebRequest.Create(url);
转:https://blog.csdn.net/GitChat/article/details/78431275
如果被测试软件是HTTP协议，我们应该如何通过JMeter本身自带的录制工具来录制呢？
有些需要WEBAPI的调用需要用证书，证书一般是cer或者p12格式的，本文教你怎么搞定VFP访问HTTPS WEBAPI．
随着微软公有云Azure的落地，现在越来越多的用户把应用发布到了Azure当中，但苦于Azure门户中的监控能力较弱，无法满足企业一些较为核心的监控需求。而SCOM作为一个优秀的监控服务器，目前针对SCOM 2012 sp1和R2发布了System Center Management Pack for Windows Azure管理包，通过API来远程收集Azure特定的资源，包括有Cloud Services、Azure Storage、虚拟机。
使用电脑时经常会用浏览器打开网页，不过有用户在网页时弹出提示：安全证书已过期或存在问题，遇到这个问题的往往是一些银行网页或者对安全性要求较高的网页。那么遇到这个问题该怎么办呢?下面小编教大家怎么解决打
HTTP 400 - 请求无效 HTTP 401.1 - 未授权：登录失败 HTTP 401.2 - 未授权：服务器配置问题导致登录失败 HTTP 401.3 - ACL 禁止访问资源 HTTP 401.4 - 未授权：授权被筛选器拒绝 HTTP 401.5 - 未授权：ISAPI 或 CGI 授权失败 HTTP 403 - 禁止访问 HTTP 403 - 对 Internet 服务管理器 的访问仅限于 Localhost HTTP 403.1 禁止访问：禁止可执行访问 HTTP 403.2 - 禁止访问：禁止读访问 HTTP 403.3 - 禁止访问：禁止写访问 HTTP 403.4 - 禁止访问：要求 SSL HTTP 403.5 - 禁止访问：要求 SSL 128 HTTP 403.6 - 禁止访问：IP 地址被拒绝 HTTP 403.7 - 禁止访问：要求客户证书 HTTP 403.8 - 禁止访问：禁止站点访问 HTTP 403.9 - 禁止访问：连接的用户过多 HTTP 403.10 - 禁止访问：配置无效 HTTP 403.11 - 禁止访问：密码更改 HTTP 403.12 - 禁止访问：映射器拒绝访问 HTTP 403.13 - 禁止访问：客户证书已被吊销 HTTP 403.15 - 禁止访问：客户访问许可过多 HTTP 403.16 - 禁止访问：客户证书不可信或者无效 HTTP 403.17 - 禁止访问：客户证书已经到期或者尚未生效 HTTP 404.1 -无法找到 Web 站点 HTTP 404- 无法找到文件 HTTP 405 - 资源被禁止 HTTP 406 - 无法接受 HTTP 407 - 要求代理身份验证 HTTP 410 - 永远不可用 HTTP 412 - 先决条件失败 HTTP 414 - 请求 - URI 太长 HTTP 500 - 内部服务器错误 HTTP 500.100 - 内部服务器错误 - ASP 错误 HTTP 500-11 服务器关闭 HTTP 500-12 应用程序重新启动 HTTP 500-13 - 服务器太忙 HTTP 500-14 - 应用程序无效 HTTP 500-15 - 不允许请求 global.asaError 501 - 未实现 HTTP 502 - 网关错误 用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。日志文件的位置在默认状态下，IIS 把它的日志文件放在 %WINDIRSystem32Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。HTTP1xx - 信息提示 这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。 • 101 - 切换协议。2xx - 成功 这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。 • 201 - 已创建。• 202 - 已接受。 • 203 - 非权威性信息。 • 204 - 无内容。 • 205 - 重置内容。 • 206 - 部分内容。3xx - 重定向 客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。 • 304 - 未修改。 • 307 - 临时重定向。4xx - 客户端错误 发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。 • 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。 • 401.2 - 服务器配置导致登录失败。 • 401.3 - 由于 ACL 对资源的限制而未获得授权。 • 401.4 - 筛选器授权失败。 • 401.5 - ISAPI/CGI 应用程序授权失败。 • 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。 • 403 - 禁止访问：IIS 定义了许多不同的 403
在《上篇》中，我们谈到了常用的认证方式：用户名/密码认证和Windows认证。在下篇中，我们着重来介绍另外一种重要的凭证类型：X.509证书，以及针对X.509证书的认证方式。不过为了让读者能够真正地全面地了解X.509证书，我们需要先了解一些关于非对称密码学的背景知识。 目录 一、非对称密码学（Asymmetric Cryptography） 消息加密（Encryption） 数字签名（Digital Signature） 二、数字证书
操作步骤1、找一台win7系统，开始运行mmc，进入控制管理单元，点击文件-->添加管理单元（ctrl+m）选择证书，点击确定。
Palo Alto Networks 发现了一个名为 Aveo 的恶意软件家族，它针对日语用户开发。Aveo 的名字来自于其二进制文件中的嵌入式调试字符串。Aveo 恶意软件家族与 ForrmerFirstRAT 恶意软件家族有密切的联系，二者都针对日语用户。Aveo 会伪装成 Microsoft Excel 文档，并在执行时抛出诱饵文件。诱饵文档与埼玉工業大学 Ido 实验室的研究有关。执行后，Aveo 可以接收多种命令，这将允许攻击者完全控制感染主机。 部署 Aevo 的样本会伪装成 Micros
KubeSphere是在 Kubernetes 之上构建的企业级分布式多租户容器管理平台，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，极大减轻开发、测试、运维的日常工作的复杂度，旨在解决 Kubernetes 本身存在的存储、网络、安全和易用性等痛点。除此之外，平台已经整合并优化了多个适用于容器场景的功能模块，以完整的解决方案帮助企业轻松应对敏捷开发与自动化运维、微服务治理、多租户管理、工作负载和集群管理、服务与网络管理、应用编排与管理、镜像仓库管理和存储管理等业务场景。
card相关模块为对应card实现相应的操作，包括初始化操作、以及对应的总线操作集合。负责和对应card协议层相关的东西。
原贴：http://blog.sina.com.cn/s/blog_68158ebf0100wr7z.html
站在消息交换的角度，密码学就是帮助我们实现对整个消息或者对消息的某个部分进行数字签名和加密的理论和方法
用于分配或者释放一个struct mmc_card结构体，创建其于mmc host以及mmc bus之间的关联。
最近遇到客户提的一个问题，大概意思是他们的SDIO Wi-Fi在卸载Wi-Fi驱动后再加载就检测不到Wi-Fi设备了。从他的问题看大概是热插拔有问题。
底层host controller驱动调用，用来分配或者释放一个struct mmc_host结构体，将其于mmc_host_class关联，并且做部分初始化操作。
mmc_detect_change mmc_rescan mmc_detect_card_removed
MMC：MMC就是MultiMediaCard的缩写，即多媒体卡。它是一种非易失性存储器件，体积小巧(24mm*32mm*1.4mm)，容量大,耗电量低,传输速度快，广泛应用于消费类电子产品中。
SDIO接口的WIFI： 1、WIFI是一个sdio卡设备 2、具备wifi功能 SDIO接口的WIFI驱动就是在WIFI外面套上一个SDIO驱动的外壳
如果是把SD卡，emmc卡的驱动合并到一起那会有一些识别卡的步骤。看起来不太好理解。单看emmc的驱动就比较好理解。
office web apps server 搭建步骤： 一、 .NET Framework 4.5 节点下的HTTP 激活 .NET Framework 3.5 Windows Identity Foundation 3.5 Add-WindowsFeature Web-Server,Web-Mgmt-Tools,Web-Mgmt-Console,Web-WebServer,Web-Common-Http,Web-Default-Doc,Web-Static-Content,Web-Performance,Web-Stat-Compression,Web-Dyn-Compression,Web-Security,Web-Filtering,Web-Windows-Auth,Web-App-Dev,Web-Net-Ext45,Web-Asp-Net45,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Includes,InkandHandwritingServices,NET-Framework-Features, NET-Framework-Core, NET-HTTP-Activation, NET-Non-HTTP-Activ, NET-WCF-HTTP-Activation45 -source d:\sources\sxs -restart 二、安装office web apps server 2013 （自行搜索下载） 和Sp1更新
SDIO总线和USB总线类似，SDIO也有两端，其中一端是HOST端，另一端是device端。所有的通信都是由HOST端发送命令开始的，Device端只要能解析命令，就可以相互通信。
SDHC：Secure Digital(SD) Host Controller，是指一套sd host控制器的设计标准，其寄存器偏移以及意义都有一定的规范，并且提供了对应的驱动程序，方便vendor进行host controller的开发。
BizTalk for AS2 加密/加签传输练习 AS2是互联网上安全，可靠地传输数据的最常用的方式。AS2为信息建立信封并通过电子证书和加密在互联网上安全地发送出去。 因此被很多大公司特别是国外的公司在B2B领域广泛使用。 BizTalk从2006开始内建支持AS2；而且配置很简单（如果你知道了AS2基本原理和BizTalk的基本配置） AS2传输方式 AS2简单的说类似SSL，通过HTTP/HTTPS协议传输；利用证书实现加签和加密，因此必须要可用于交换和加签的证书（说白了就是需要带私钥的证
HTTPS的配置门槛挺高，要搞懂什么是密钥和证书都不容易，何况还需要了解如何匹配域名，更何况自动申请免费证书，自动更新证书，SRS云服务器可以一键搞定，从此就可以愉快的开启HTTPS和WebRTC玩耍了。 先看快速操作步骤，鼠标点一点，就可以轻松搞定： •SRS云服务器：先得有个SRS云服务器，请点击这里[1]或阅读原文，根据视频指引获得。•域名和解析：当然你得有个域名，并解析到SRS云服务器的IP，HTTPS必须有域名。•自动HTTPS：在SRS云服务器一键申请Let's Encrypt免费证书，或者上传
struct mmc_host是mmc core由host controller抽象出来的结构体，用于代表一个mmc host控制器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
