个人技术分享

去站点管理，配置ssl，加上证书，域名没写错的话所有站点都可以选择这一个证书 服务器上查找雷池的安装目录，默认应该在 /data/safeline，找到对应的ssl证书从此ssl不用管了，全自动续期

win10 安装openssl并使用openssl创建自签名证书

在当前的 Kubernetes 环境中，创建、管理和自动化 TLS 证书的标准方法是使用资源。此原生 Kubernetes 资源提供了一种强大而高效的方式来处理集群中证书的整个生命周期。通过利用 CSR 资源，您可以简化和自动化证书管理的各个方面，包括：1 . **创建证书：**CSR 允许您轻松地为服务生成新证书，从而确保集群中组件之间的安全通信。2 . **续订证书：**借助 CSR，您可以在证书过期之前自动续订证书，从而消除手动干预并降低服务中断的风险。

IPsec VPN要求两端有固定的网关设备，如防火墙或路由器，管理员需要分别配置两端网关完成IPsec VPN协商。SSL VPN需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。

今天调试之前的项目突然之间提示证书过期,每次刷新界面都要手动点一下,非常难受.因为当时没有截图,这里网上找一张图片,我的是localhost,每次刷新都需要点击继续访问,在这里记录一下解决过程.

一、安装OpenSSL二、安装Nginx、配置SSL依赖库安装Nginx。

手上有一块立创开发板，本着不吃灰的原则把它用起来，今天就来用它来连接上自己部署的MQTT服务器进行数据通信。硬件：立创开发板开发环境：Arduino IDE Win11MQTT 平台：EMQX Platform 总的来说MQTT通信确实很方便，很容易就能实现两个设备的交互、但是使用库的缺点也很明显 有很多API不太懂它的意思，还需要进一步研究。

openssl 常用命令、 pem/der 互转

PositiveSSL旗下的泛域名SSL证书是一种可以同时保护多个域名网站的数字证书，今天就随SSL盾小编了解这款泛域名数字证书。2.PositiveSSL旗下的泛域名SSL证书价格也不高，这款泛域名SSL证书价格是五百元，证书有效期也由12个月延长为13个月，不仅减少了泛域名SSL证书的使用成本，还降低了泛域名SSL证书的更新频率。1.PositiveSSL旗下的泛域名SSL证书可以同时保护主域名以及主域名下的所有子域名，在证书有效期内，可以自助免费增加子域名站点，且不限制子域名站点的数量。

可以去openssl github下载，https://github.com/openssl/openssl/releases，找到对应版本的tar.gz文件。如果不需要openssl-libs的rpm，仅仅只需要openssl的rpm，使用一下spec文件。以上的spec文件里面有对应版本信息1.1.1w，需要根据自己的版本情况进行替换。

随着网络安全威胁日益复杂多变，加密技术成为了保护信息免遭窃听、篡改和伪造的坚固盾牌。在这场无硝烟的战役中，JoySSL作为新兴的数字证书品牌，正以创新的技术、高效的服务和用户至上的理念，为全球网络环境的稳定与安全贡献力量。

上述命令中，我们首先生成了一个2048位的私钥存储在private.pem文件中。然后，我们创建了一个自签名的证书签名请求（CSR），并用该私钥生成了自签名的证书（CRT）。最后，我们使用openssl rsa命令将私钥从private.pem格式中提取出来，并以PEM格式输出到private.key文件中。

参考：https://www.ibm.com/docs/zh/cloud-paks/cp-biz-automation/21.0.3?在kafka安装目录下/certificates生成keystore和trust文件，在其中一台机器声生成证书，然后将。文件拷贝其他broker节点上去即可。3.导入CA到truststore。1.生成keystore。

添加域名解析后，就可以通过域名对自己的Web进行访问。不过由于此时 我们还没有为域名配置证书，所以浏览器显示 “不安全”根据自己的Web服务器类型下载证书，笔者用的是 Nginx。本文主要记录如何 实现让自己的网站可以通过域名访问。现在免费证书只能申请3个了。

来此加密已顺利接入阿里云的域名接口，用户只需一键调用，便可轻松完成域名验证，从而更高效地申请证书。接下来，让我们详细解读一下整个操作过程。首先，我们需要准备好阿里云的接口信息，包括至关重要的AccessKey ID和AccessKey Secret。

公司需要对kafka环境进行安全验证，目前考虑到的方案有Kerberos和SSL和SASL_SSL，最终考虑到安全和功能的丰富度，我们最终选择了SASL_SSL方案。到此为止，SSL的证书生成和签发完成，可以在当前目录下看到server.keystore.jks和server.truststore.jks文件，最后将这些签发的证书上传到剩下的两台kafka机器上的。证书的生成只需要在任意一台机器上实现，然后将生成的证书拷贝到其余的机器上即可。本次案例生成的在141这台机器上。1）生成keystore。

公司需要对kafka环境进行安全验证，目前考虑到的方案有Kerberos和SSL和SASL_SSL，最终考虑到安全和功能的丰富度，我们最终选择了SASL_SSL方案。到此为止，SSL的证书生成和签发完成，可以在当前目录下看到server.keystore.jks和server.truststore.jks文件，最后将这些签发的证书上传到剩下的两台kafka机器上的。证书的生成只需要在任意一台机器上实现，然后将生成的证书拷贝到其余的机器上即可。本次案例生成的在141这台机器上。1）生成keystore。

日志中多次出现错误。这表明客户端在尝试与 Kubernetes API 服务器建立安全连接时，无法验证服务器的 SSL 证书。这可能是因为客户端没有正确配置信任的 CA 证书，或者服务器提供的证书不被客户端信任。：错误表明尝试连接到 Kubernetes 集群的 API 服务器时，没有可用的节点。这可能意味着所有的 API 服务器实例都已宕机或无法访问。：日志中的表明在尝试重新连接到 Kubernetes API 服务器时，已达到最大重试次数而未能成功建立连接。和。

公司需要对kafka环境进行安全验证，目前考虑到的方案有Kerberos和SSL和SASL_SSL，最终考虑到安全和功能的丰富度，我们最终选择了SASL_SSL方案。到此为止，SSL的证书生成和签发完成，可以在当前目录下看到server.keystore.jks和server.truststore.jks文件，最后将这些签发的证书上传到剩下的两台kafka机器上的。证书的生成只需要在任意一台机器上实现，然后将生成的证书拷贝到其余的机器上即可。本次案例生成的在141这台机器上。1）生成keystore。

添加域名解析后，就可以通过域名对自己的Web进行访问。不过由于此时 我们还没有为域名配置证书，所以浏览器显示 “不安全”根据自己的Web服务器类型下载证书，笔者用的是 Nginx。本文主要记录如何 实现让自己的网站可以通过域名访问。现在免费证书只能申请3个了。