SSL/TLS协议详解
SSL：（SecureSocketLayer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。 TLS：(Tran...
SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】解决说明
一. 修改SSL密码套件1.1 加固方法：1.1.1 操作步骤：第一步：按下'Win+R'，进入"运行"，键入"gpedit.msc"，打开"本地组策略编辑器"。第二步：打开计算机配置->管理模板->网络->SSL配置设置。第三步：在"SSL密码套件顺序"选项上，右键"编...
kubernetes（K8S）创建自签TLS证书
TLS证书用于进行通信使用，组件需要证书关系如下：组件需要使用的证书etcdca.pemserver.pemserver-key.pemflannelca.pemserver.pemserver-key.pemkube-apiserverca.pemserver.pemserver-key.pemkubeletca.p...
FreeSWITCH的TLS加密
听着很高大上（实际也很实用）的加密机制，在FreeSWITCH里配置支持竟然这么简单！GreateFreeSWITCHandGreateProgrammer！①cd/usr/local/freeswitch/bin（以默认的安装路径为例）②产生root的证书./gentls_certsetup-cn你的域名-altDN...
Nginx+HTTPS(SSL/TLS)
环境首先确保机器上安装了openssl和openssl-develrpm-qa|grepopenssl#yuminstallopenssl#yuminstallopenssl-devel确认nginx是否安装了SSL模块，如下的命令：/opt/nginx/sbin/nginx-V看是否输出--with-http_ssl...
SSL/TLS协议运行机制
不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（eavesdropping）：第三方可以获知通信内容。（2）篡改风险（tampering）：第三方可以修改通信内容。（3）冒充风险（pretending）：第三方可以冒充他人身份参与通信。 SSL/TLS协...
mbedtls 入门
https://segmentfault.com/a/1190000012007117 ARMmbedtls使开发人员可以非常轻松地在嵌入式产品中加入加密和SSL/TLS功能。它提供了具有直观的API和可读源代码的SSL库，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。mbedtls库提供了一组...
[不错]A step-by-step guide to enabling security, TLS/SSL, and PKI authentication in Elasticsearch
December12,2018update:ThisarticlehasbeenpublishedonElastic’swebsiteas: https://www.elastic.co/blog/elasticsearch-security-configure-tls-ssl-pki-authe...
python3.7.2 pip 出现locations that require TLS/SSL异常处理方法
centos7安装python3.7.2后，运行pip3installtornado会报错[root@localhost~]#pip3installtornadopipisconfiguredwithlocationsthatrequireTLS/SSL,howeverthesslmoduleinPytho...