在文档中提到，国密TLS需要有签名证书和加密证书。开发伊始并没有注意到这个细节，以至于在后面的联调中吃了很多苦头。现将双证书的概念以及配置方法总结一下，希望对大家有所帮助。 何为单证书和双证书？...其实最主要的原因是国家要保证必要的时候有能力对某些通讯进行监控，如果采用单证书，除了自己谁也无法解密（理论上如此），不利于国家安全。因此某些国家法律规定使用双证书。...如果拥有加密证书的私钥，可以进行实时监控。使用过wireshark抓HTTPS包的朋友应该知道，如果配置了RSA密钥，可以解密出HTTPS通信中的加密信息。...下面说说如何配置双证书。 配置双证书测试环境 TASSL 在《搭建国密SSL开发测试环境》一文中，我介绍了GmSSL这个开源项目。...小结 本文介绍了双证书的来头，随后介绍了一个新的国密开源实现TASSL，最后介绍了双证书的生成和测试环境配置。 如果大家有什么问题，欢迎交流。
今天教大家使用nginx配置证书，双证书！...Nginx1.11.0版本后提供了ESA/ECC双证书的支持，以下是参考链接： https://www.mf8.biz/ecc-nginx-double-cert http://www.freebuf.com.../articles/database/155912.html ECDSA (椭圆曲线数字签名算法) 就是我们所说的 ECC 证书了，相比 RSA， ECC 证书具有安全性高, 处理速度更快的优点，尤其适合在移动设备上使用...于是双证书就出现了，它可以在 TLS 握手的时候根据客户端支持的加密方法选择对应的证书, 以向下兼容古代客户端。...4096生成4096位DH-Key，在conf文件中使用ssl_dhparam指定证书密钥交换密钥即可！
软件版本需求： NGNIX>1.10 Openssl>1.02 首先需要申请ECC和RSA两种签名SSL证书，免费证书申请详见：关于免费ssl证书的那些事儿 配置证书路径： ssl_certificate...example.com.rsa.key; ssl_certificate example.com.ecdsa.crt; ssl_certificate_key example.com.ecdsa.key; 此时由于双证书...，浏览器无法区分不同的加密算法使用的配套加密协议该使用哪个证书； 因此重点在于算法的区分，不同的算法对应不同是证书，配置ssl_ciphers ssl_ciphers 'EECDH+CHACHA20:EECDH...至此，双证书配置完成。 原创文章转载请注明
],/etc/zabbix/scripts/check_ssl.sh $1、 重启zabbix agent 1 systemctl restart zabbix-agent web端操作 创建监控项...登录zabbix 创建新的监控项 名称：随意填写 类型：Zabbix 客户端 键值：添加在配置文件中的check.ssl[*] *为你的域名 更新间隔因为证书不需要做实时的检查 所以时间可以设置长一点...（12h或者24h） 检查创建监控项是否生效 创建完成以后可以在检测–最新数据中查看监控项 创建触发器 监控项有了 接下来创建触发器 创建完毕 来测试下告警 把阈值调为600 天来测试下告警...因为我们把更新间隔调的时间比较长 所以我们为了快速验证告警可以调小 这个时候我们可以看到告警信息 到这SSL 证书监控告警已经完成
对于运维同学来说，SSL 证书有效期如何监控，不可能去记住每个域名证书到期日期，今天作者分享两个脚本并配合zabbix 来监控 SSL 证书到期日期。这样就不会因为 SSL 证书到期导致网站瘫痪。
Zabbix监控SSL证书有效期 ?...，而证书有效期为3个月，需要在证书到期之前renew。...由于域名较多经常忘记renew，导致证书过期，因此想通过Zabbix的方式监控证书的到期时间，提前告警以便即时renew证书 ?...多个域名可以通过建立多个Item的方式监控，或通过主机宏的方式监控 ?...公众号搜索：张思德 #文章/在线课程列表传送门1【在线课程总结】Zabbix3.4版本新功能实践 2【老张监控技术】Zabbix监控redis3【老张监控技术】Zabbix3.4分区表配置4【老张监控技术
前言 接前一篇文章，上篇文章我们介绍了数字签名、数字证书等基本概念和原理 本篇我们尝试自己生成证书 参考文献：TLS完全指南（二）：OpenSSL操作指南 1....-new args9 输出一个 X509 格式的证书,签名证书时使用 -x509 args10 使用 X509 签名证书的有效时间 -days //...-days 3650 有效期 10 年 args11 生成一个 bits 长度的 RSA 私钥文件，用于签发，与-key互斥，生成证书请求或者自签名证书时自动生成密钥，然后生成的密钥名称由 -...CA 证书 -CA arg args8 根 CA 证书格式（默认是 PEM） -CAform arg args9 指定用于签发请求证书的 CA 私钥证书文件...上述我们使用自签名证书，下面我们尝试模拟一个 CA 签署证书： 首先生成 CA 的秘钥和自签名证书，中间不生成 CSR： $ openssl genrsa -out ca.key 2048 $ openssl
上篇文章"简单脚本监控SSL证书，到期告警提醒"发布之后，不少朋友说项目少的情况还好，在zabbix中手动添加监控项和触发器就可以，但项目多的时候，一条一条添加，就有点不合适了 ?...模板 添加自动发现规则 主机绑定模板 验证结果 1 获取域名 获取域名思路很简单，通常情况下，有证书的web配置，都监听443端口，所以可以通过python脚本，从web配置文件中，将监听了443端口的...vhost中的ServerName字段拿到就可以了，当然，如果你监听的是其他端口，就通过其他端口去匹配，这里肯定是用正则去匹配 比如我要读取apache中配置了证书的vhost，我写的正则模型如下： ?...自动发现规则中，可以用自定义宏，从上面的脚本中可以看到，我把ServerName自定义为{#SERVERNAME}，所以在添加监控项原型中可以使用该宏，名称和键值中通过使用该宏，动态获取要监控SSL的域名...这里名称也是自己定，用这种宏的方式，在告警的时候，可以更方便直观，键值这里用到的就是之前文章中的脚本，通过传{#SERVERNAME}获取到的域名给脚本，脚本返回证书到期时间 监控项原型添加完，就可以添加触发器类型了
在全网电商中，天猫双11全球狂欢节全天交易额912.17亿元，无线成交626.42亿元，无线占比68.67%。 这是创造消费奇迹的一天，超越电商自我评判的一天，不断刷新纪录的一天。...在双十一前夕，媒体认为马云的手势暗示900亿。而实际上，马云给的那个手势代表七。...这个双十一的狂欢已经过去，我们既消费了”双十一“的盛况，也消费了电商的产品。静下心来，好好想想，或者下一个光棍节双十一又有新的记录诞生，并崛起更多的马云、任正非、雷军....... 来源：产业前沿
Zabbix除了可以监控计算机，服务器还可以监控路由器，交换机，打印机等等，为了让后面的内容更好理解，这里先简述一下zabbix实现监控的过程。 Zabbix监控流程图 ?...（这张图是从别人那里盗取过来的） Zabbix监控过程是这样的：安装在主机上的zabbix_agentd负责监控主机（具体的监控任务是由agentd端的Item来完成的），并收集数据，然后将数据发送到zabbix...如果是分布式系统，需要监控的机器较多，为了减轻server端的压力，可能中间还会再搭建一个proxy端，用来暂时接收监控数据，然后将数据转发到server端。...要相对主机的某一项性能进行监控，需要在在web界面执行如下操作 1.在你想要监控的主机下，创建监控项Item，监控指定的数据 2.创建触发器Trigger，将创建好的监控项添加进触发器，设置触发条件...3.创建动作Action，将触发器和用户关联起来，当触发器被触发时，向关联的用户发送告警信息 完成以上操作后，就可以对主机某项性能进行监控，当获取到的数据达到触发条件时，触发器就会被触发，然后通过报警媒介向关联的用户发送告警信息
在本教程中，我想向您展示如何使用来自tribe29的监控工具 Checkmk 来监控您的 SSL/TLS 证书，Checkmk 会密切关注您的证书，并让您知道何时应该更换它们，使用监控工具比仅使用 Excel...在我的示例中，证书看起来不错，并且主机也可以。如果证书在 14 天后用完，状态将切换到 WARN，并在 7 天或更短的时间内变为红色并变为 CRIT。...[202203171319192.png] 下一步：超越 SSL/TLS 的 Web 服务器监控 本教程向您展示了如何使用 Checkmk 通过使用主动检查来监控 SSL/TLS 证书。...虽然检查您的 SSL/TLS 证书是任何 Web 服务器监控的重要组成部分，但除了本教程之外，还有很多其他内容。如果您想对 Web 服务器和您的网站进行全面监控，您也可以使用 Checkmk 来实现。...您可以关注此博客，了解如何设置 Web 服务器监控。它解释了如何监控托管网站所需的所有方面：您的 Web 服务器应用程序、数据库、服务器硬件、操作系统，当然还有您的证书。
彩蛋，节日快乐～
64.tar.gz Windows|AMD64：https://dl.cactifans.com/zabbix/zabbix_sslooker.windows-amd64.zip 注意事项： 1、获取证书有效期为小时...2、自签发证书暂不支持检测 具体步骤: 下载对应的脚本到安装了Zabbix_agentd机器上并可以访问到检测证书网站的机器 脚本使用方法: 第一个参数为域名，第二个为https端口号 例：....Zabbix server配置： 1）新建监控项，如下图（也可以直接新建模板，方便以后直接添加。）...2）填写相对应的名称、键值、应用集，如下图所示 3）配置图形 1、创建图形 2、填写相对应的名称、监控项，如下图所示 4）配置触发器 1、创建触发器 2、填写相对应的名称、监控项、结果，如下图所示...这里触发默认配置为240小时（10天） 5）图形界面，如下图 至此，Zabbix监控SSL证书有效时间成功。
阿里云又挂了就在双十一热火朝天的进行时，阿里云又双叒出问题了为什么说又，因为就在不久前，语雀就因为云服务问题出现了故障，在8小时后才得以恢复。
在很早之前就采集过关于淘宝双11的数据，之前也只是做了比较简单的数据分析，那么就在假日的最后，作一番比较深入的分析吧。我们的目标是：分析双十一销量的影响要素，以及要素在影响销量的比重。...具体的数据说明如下图，我们把双十一的销量作为分析的因变量，要探究的最终目标是包括各种优惠活动信息、评分信息等维度对销量的影响，以及分别的影响因素是什么。...9、商品优惠活动与销量之间的关系分析 通过下图可以看到，双十一红包和满减券在促进销量提升中还是很有帮助的，但是并不是优惠越多越好，数据表明，优惠个数在1-2个之间的效果是最好的。 ?...从下图中可以发现，售价越高的商品是不容易产生销量的，从品类来看，女鞋类的产品是更容易提升销量的，从优惠活动来看，双十一的直接降价是对商品销售有直接的促进作用；关键词中含有冬装、学院等关键词的商品销量提高的可能性很高...接下来对销量大于0的商品做对数线下模型分析，在控制其他因素不变的情况下，当价格每增加10元，销量下降4%；在品类中，女鞋的销量是最高的，比男性饰品平均高1.16倍，有2个优惠活动的商品更吸引消费者，用户评价中
https://doc.iocoder.cn/video/> # 定义网站域名和端口号信息 WebName="www.baidu.com" Port="443" # 通过 Openssl 工具获取到当前证书的到期时间...| openssl x509 -noout -dates | grep 'After' | awk -F '=' '{print $2}' | awk '{print $1,$2,$4}') # 将证书的到期时间转化成时间戳...Cert_NED_TimeStamp=$(date +%s -d "$Cert_END_Time") # 定义当前时间的时间戳 Create_TimeStamp=$(date +%s) # 通过计算获取到证书的剩余天数...$(expr $(expr $Cert_NED_TimeStamp - $Create_TimeStamp) / 86400) # 配置告警提示信息 echo "$WebName 网站的 SSL 证书还有... $Rest_Time 天后到期" > ssl-monitor.txt # 判断出证书时间小于 30 天的 if [ $Rest_Time -lt 30 ];then # 定义企业微信机器人的 API
特别是活动监控，每次活动领导都一次次催监控数据，搞得人紧张兮兮。 那么，到底活动监控该怎么做呢？就拿上个月我司刚做过的一个小活动举个例子吧。这个活动是一个很简单的全民派福利活动。...因此，做运营进度监控，第一条就是：与目标做对比，发现问题。 活动的总目标是100万人参加，50万人用券消费。那么是不是就直接拿现在的数据，和这个100万/50万对比呢？...因此，做运营进度监控， 第二条是：分解目标，树立标准。 理论上最简单的分解方法，就是100/22=4.5万。每天参加4.5万人就算达标。...以上就是运营活动监控分析大体做法。就这么简单轻松，用excel就能完成哦。...做数据分析一般有3个场景： 事前：策划类分析、预测类分析 事中：监控类分析、原因类分析 事后：总结性分析 最近2篇都是监控类分析，有兴趣的话，大家鼓励一下小熊妹，小熊妹继续更新其他分析哦，谢谢大家~
如果不想办法对 Kubernetes 各个组件的证书有效期进行监控，说不定哪天就会掉进坑里。...与 ssl-exporter 不同，x509-certificate-exporter 只专注于监控 Kubernetes 集群相关的证书，包括各个组件的文件证书、Kubernetes TLS Secret...我们来看看在 KubeSphere 中如何部署 x509-certificate-exporter 以监控集群的所有证书。...可以创建相应的告警规则，以便在证书即将过期时通知运维人员尽快更新证书。例如： 进入监控告警下的告警策略页面，点击创建。 ? 填写告警名称，设置告警级别，点击下一步。 ?...想要全面监控所有组件的证书，建议结合 x509-certificate-exporter 在 KubeSphere 中添加自定义告警策略，从此不再为证书过期而烦恼。
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping...报警通知：CPU、内存、硬盘、带宽、流量、月流量实时监控。服务监控：HTTP、SSL证书、ping、TCP 端口等。...1、有想要纯IP SSL证书的可以查看：纯IP地址申请与安装ZeroSSL免费SSL证书-让IP地址实现HTTPS加密访问。...然后使用宝塔面板申请好SSL证书。 接着点击网站，添加反向，设置如下： 打开宝塔面板的nginx配置文件，你可以看到里面已经生成了反向代码了。 现在打开你的域名就可以看到哪吒监控部署成功了。...3.3 添加服务监控 服务监控支持：HTTP、SSL证书、ping、TCP 端口监控，进入 /monitor 页面点击新建监控即可。
作者：林骥 去年双十一的时候，我曾复盘过阿里巴巴 2019 年双十一交易额。 今年的双十一，规则发生了很大的变化，从 10 月 21 日就开始预售，11 月 1 日到 3 日启动第一波销售。...另外，市场环境也发生了很大的变化，疫情对双十一的影响到底有多大？是正向的影响还是负向的影响？各种不确定性的因素交织在一起，无疑会大大增加预测的难度。...LinearRegression()) ]) poly_reg.fit(x, y) # 调用算法进行预测 predict = poly_reg.predict(z) # 输出预测结果 print('预测2020年双十一交易额为...%.0f 亿元' % predict[0]) print('算法评分为 %.6f' % poly_reg.score(x, y)) 输出结果为： 预测2020年双十一交易额为 3280 亿元 算法评分为...np.concatenate([x, z]) y2 = poly_reg.predict(x2) ax.plot(x2, y2, '--', c='#999999') ax.set_title('\n预测2020年双十一交易额为
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
