kubernetesV1.8版本后建议开启TLS双向认证及RBAC授权管理，以加强集群的安全管理。界内流行的开启TLS方法为基于一个“公钥基础设施（public key infrastructure，缩写为 PKI）”，使用了内部托管的认证中心（CA），常见PKI工具有CFSSL ...

cfssl工具生成证书搭建Harbor仓库 　　概要：此处记录使用cfssl工具生成harbor私有证书，并使用证书搭建Harbor仓库，此证书使用按照kubernetes时使用的ca证书来按照。 一、下载cfssl相关工具 二、创建ca证书请求文件ca-csr.json ...

当我们使用kubeadm去部署我们的kubernetes集群的时候，证书的自生成和提供是可选的，这个时候我们可以定义生成自己的证书，来控制证书过期的时间，也可以给他加上我们自己的密钥。 1、下载cfssl工具所需要的安装包 2、修改刚刚下载完成的文件的权限 ...

iOS有两种证书和描述文件： 证书类型 使用场景 开发(Development)证书和描述文件 用于开发测试 发布(Distribution)证书和描述文件 用于提交Appstore ...

不定期从 Oracle 官网搬砖。这里介绍的工具是 keytool 。 网络安全概论## 在 Web ...

一、HTTP、HTTPS、SSL、TLS 　　HTTP 是一个网络协议，是专门用来传输 Web 内容，大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种东东（图片 ...

软件介绍： mkcert 是一个生成本地 HTTPS 加密证书的工具，一个命令就可以生成证书，不需要任何配置。 下载地址： https://github.com/FiloSottile/mkcert/releases ...

一、概述 在IdentityServer4中有两种令牌，一个是JWT和Reference Token，在IDS4中默认用的是JWT，那么这两者有什么区别呢？ 二、JWT与Reference To ...