CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
在公司内部网络研发过程中，是使用的内部服务器进行发布，因此访问的ip也是内部的ip。这时候如果想对应用采用https访问的话，就需要配置对应的证书，但是市面上的证书需要使用到域名，并且基本都是基于互联网进行的认证，这种场景，在实际内网环境下，就变得难受，既不方便切换https后的调试，也不方便验证是否https配置都能成功，基于上述的情况，想到在内部服务器上生成证书，并且证书的认证地址也指向到ip，经过查找相关资料，遇到同样问题的还不少，现给出经过实际验证可行的方法。
kubernetes的安装有几种方式，不管是kube-admin还是社区贡献的部署方案都离不开这几种方式：
在腾讯云负载均衡CLB中创建HTTPS监听器，选择双向认证时，用户可以上传自认证的CA证书进行绑定。
CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具 和一个用于 签名，验证并且捆绑TLS证书的 HTTP API 服务。 使用Go语言编写。
Kubernetes系统的各个组件需要使用TLS证书对其通信加密以及授权认证，建议在部署之前先生成相关的TLS证书。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
Kubernetes需要PKI证书才能通过TLS进行身份验证。如果使用kubeadm安装Kubernetes，则会自动生成集群所需的证书。还可以生成自己的证书，例如，通过不将私钥存储在API服务器上来保持私钥更安全。 当然，我们目前是在手动安装嘛。
使用私有仓库有许多优点：节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人
HTTP 是一个网络协议，是专门用来传输 Web 内容，大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种东东（图片、CSS 样式、JS 脚本）。
1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书 3、客户端使用服务端返回的信息验证服务器的合法性，包括：
SSL/TSL 认证分单向认证和双向认证两种方式。简单说就是单向认证只是客户端对服务端的身份进行验证，双向认证是客户端和服务端互相进行身份认证。就比如，我们登录淘宝买东西，为了防止我们登录的是假淘宝网站，此时我们通过浏览器打开淘宝买东西时，浏览器会验证我们登录的网站是否是真的淘宝的网站，而淘宝网站不关心我们是否“合法”，这就是单向认证。而双向认证是服务端也需要对客户端做出认证。
苹果开发者账号认证需要支付688元，对于初学iOS开发的同学来说，仅仅是为了进行内测而不需要上架App Store，这样的费用是不必要的。但是，有一款名为APP Uploader的软件可以解决这个问题，只需要注册苹果个人开发者账号，无需支付688元认证，即可打包自己开发的iOS应用，并提供给他人测试。以下是详细教程：
苹果开发者账号认证需要支付688元，对于初学iOS开发的同学来说，仅仅是为了进行内测而不需要上架App Store，这样的费用是不必要的。但是，有一款名为APP Uploader的软件可以解决这个问题，只需要注册苹果个人开发者账号，无需支付688元认证，即可打包自己开发的iOS应用，并提供给他人测试。以下是详细教程：
图解HTTPS建立过程: https://www.cnblogs.com/softidea/p/6958394.html
在内核4.19+版本nf_conntrack_ipv4已经改为nf_conntrack， 4.18以下使用nf_conntrack_ipv4即可：
自从宝塔面板升级到 4.X 版本，新增了一键获取 Let’s Encrypt 免费证书功能。不过很多网友在使用的时候总是提示出错：说什么认证服务器不能访问你的域名，包括魏艾斯博客之前写宝塔 Linux 面板一键获取 Let’s Encrypt 免费证书教程的时候，开始也遇到过同样的问题导致无法安装，前面的教程里面有解决方案你可以去试试，实在不行了就看一下宝塔 Linux 面板添加Let’s Encrypt 免费证书时提示出错的解决方案。 关于手动获取 Let’s Encrypt 免费证书，有一个网站 ssl
trustStore是存储可信任的公钥，如6中红色字体中trustStore的生成过程就是把从keyStore导出的公钥证书导入到trustStore中。
IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账
注意，应使用能够操作docker的用户（非root）做免密。在这个例子中使用rancher用户。
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账号，不需要688认证，就可以打包自己开发的ios应用，自己真机测试，下面是详细教程： 第一步：注册苹果开发者账号 访问以下网址，按照提示注册即可，因为不需要支付688认证苹果开发者，所以没什么好讲的。 注册地址：Apple Developer https://developer.apple.com/cn/ 第二步：下载APP Uploader 下载地址： Appuploader官网--IOS ipa上传发布工具，证书制作工具跨平台版，windows,linux,mac系统都可用 (applicationloader.net) http://www.applicationloader.net/ 我这里是VMware虚拟机安装的mac系统，所以下载了mac安装包，直接解压，双击appuploader即可启动,看下图：
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账号，不需要688认证，就可以打包自己开发的ios应用，自己真机测试，下面是详细教程：
参考腾讯云物联网平台快速入门指引：https://cloud.tencent.com/document/product/634/14630。
笔者在加入VMware之前，做UNIX技术支持工作将近8年。由于UNIX服务器通常在数据中心内部，与外网隔离，因此用户身份认证通过比较简单。即密码验证。后来接触到VIEW产品，逐渐了解到多种的身份识别方式。加上前段时间研究了openStack，将学习的心得分享给大家。 广义上讲，用户身份认证并不仅限于领域。广义上的身份识别技术有如下几种：静态密码、动态密码（短信密码、动态口令牌）、令牌、USB KEY、数字证书、生物识别技术。 在以上几种认证方式中，我们IT人员在数据中心通常能够遇到的是：静态密码、动态口
原创内容，转载请注明出处 博主地址：https://aronligithub.github.io/ 前言 在经过上一篇章关于etcd相关技术概述的铺垫,这个篇章就是介绍以及演示单台etcd部署以
原文地址: SSL与TLS协议原理与证书签名多种生成方式实践指南 (https://mp.weixin.qq.com/s/g-X8UPNwIkuR_Qd2MDvVQw)
jenkins 连接低版本的k8s时，不需要验证。但是新版本的启用了https和角色管理
利用arm-none-linux-gnueabi-gcc交叉编译openssl，生成静态库文件libcrypto.a ，libssl.a
（The Continued Rising Power of Developers）
一台机器往往有不同的零件组成，一台电脑也是由很多不同的硬件组成，这么多的硬件设备，就需要有 一个系统去代替我们管理好，这个就是操作系统。
简介 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。 目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。在网络中应用了LDAP后，用户只需要使用一个账号和密码就可以轻松访问网络中的所有服务，实现用户身份的统一认证。 简单来说：拿LDAP来统一管理一些账号，例如: Gitlab,JenKins,Samba,SVN,Zabbix等。 关于SSL/TLS LDAP over SSL # LDAP
红帽认证管理员(RHCSA,全称为Red Hat Certified System Administrator)属于红帽Linux的初级入门认证，比较适合Linux兴趣爱好者，需要考生对Linux系统有一定的了解并能够熟练的使用Linux命令来完成以下任务：
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，经过一番百度，APP Uploader这款软件，真是丝滑啊，只需要注册苹果个人开发者账号，不需要688认证，就可以打包自己开发的ios应用，提供给他人测试，废话不多讲，下面是详细教程：
O 为 system:masters：kube-apiserver 收到该证书后将请求的 Group 设置为 system:masters；
1、CA系统各个设备众多，计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件操作。 如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。
此前一篇文章用 wireshark 这个抓包工具调试了一下 HTTP 请求和响应。详细阐述了 TCP 连接和断开的整个过程。这篇文章尝试使用 wireshark 来抓取 TLS 封包，了解一下 HTT
记一次因各种需求在Linux中配置tomcat的https自签发证书过程： SSL证书简介 1.公开可信认证机构 例如CA,但是申请一般是收费的,一般几百到几千一年. 在这里可以给你们介绍一下腾讯云截止到目前还有免费一年的CA证书服务，可以用一下。 2.自己生成 虽然安全性不是那么高,但胜在成本低，我目前只是做个测试，所以这篇文章里讲的是自生成的。 证书配置过程 1.环境准备 为了成功配置https,你需要具备以下环境: java jdk tomcat 2.JKS格式证书生成 1）.打开你的终端或者命令行，输入：
创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。 以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可 安装 CFS
以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可
1、对称加密；加密与解密方使用同一个算法， 将数据切割成数据块逐步加密，并且前后块之间有关联关系，被称为块量，解密就是拿到块量做运算，进行解密。
SSL的全名叫做secure socket layer(安全套接字层)，最开始是由一家叫网景的互联网公司开发出来，主要是防止信息在互联网上传输的时候不被窃听或者篡改，后来网景公司提交SSL给ISOC组织做标准化，改名为TLS。
部署 kubectl 工具，创建kubeconfig文件 kubectl是kubernetes的集群管理工具，任何节点通过kubetcl都可以管理整个k8s集群。 本文是在 master节点 部署，部署成功后会生成 /root/.kube/config 文件，kubectl就是通过这个获取 kube-apiserver 地址、证书、用户名等信息，所以这个文件需要保管好。 下载安装包 # cd # wget https://dl.k8s.io/v1.8.6/kubernetes-client-linux-a
本文是在 master节点 部署，部署成功后会生成 /root/.kube/config 文件，kubectl就是通过这个获取 kube-apiserver 地址、证书、用户名等信息，所以这个文件需要保管好。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
