PKI

PKI精品文章

• 

  etcd管理，证书配置，扩展，迁移恢复，带证书扩展节点

  ...on | cfssljson -bare client 启动etcd cfssl目录拷贝到/etc/kubernetes/pki/cfssl 目录 [root@dev-86-201 manifests]# cat etcd.yaml apiVersion: v1 kind: Pod metadata: annotations: scheduler.alpha.kubernetes...

  张汉庆 2019-06-28 16:34 评论0 收藏0
• 

  etcd管理，证书配置，扩展，迁移恢复，带证书扩展节点

  ...on | cfssljson -bare client 启动etcd cfssl目录拷贝到/etc/kubernetes/pki/cfssl 目录 [root@dev-86-201 manifests]# cat etcd.yaml apiVersion: v1 kind: Pod metadata: annotations: scheduler.alpha.kubernetes...

  mengbo 2019-07-01 16:46 评论0 收藏0
• 

  Hyperledger Fabric（身份）

  ...P实现使用X.509证书作为身份，采用传统的公钥基础设施（PKI）分层模型（稍后将详细介绍PKI）。 一个简单的场景来解释身份的使用 想象一下，你去超市购买一些杂货，在结账时，你会看到一个标志，表示只接受Visa、Mastercard和AM...

  ConardLi 2019-06-27 18:36 评论0 收藏0
• 

  密码学的术语、分类和体制（笔记）

  ...避免这一问题，这种 认证方式属于双向认证。 四、PKI加密和签名 1、签名 使用私钥加密,公钥解密 2、加密 用公钥加密,私钥解密 3、使用情景 如果A想给B发一个安全的保密的数据，那么应该AB各自有一个私钥， A先用B的公钥...

  int64 2019-08-15 14:32 评论0 收藏0
• 

  CentOS 升级 Bash --- 修复破壳漏洞

  ....centos.org/centos/$releasever/os/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #released updates [updates] name=CentOS-$releasever - Updates mirrorlist=http://mirrorli...

  Vixb 2019-06-25 18:04 评论0 收藏0
• 

  Nginx(3)-创建 https 站点

  ...制数组成的数字串 sha1：160bit sha224、sha256、sha384、sha512 PKI公钥基础设施 PKI 公钥基础设施是抵御中间人攻击的一种认证技术，方法是 PKI 的相互认证的机制。 只要能安全的传输公钥，就能避免中间人攻击。要保证公钥不被替换...

  hss01248 2019-07-25 14:41 评论0 收藏0
• 

  etcd 集群运维实践

  ...ssljson_linux-amd64 chmod +x /usr/bin/{cfssl,cfssljson} cd /etc/kubernetes/pki/etcd # cat ca-config.json { signing: { default: { expiry: 100000h }, profiles: { server: { usages: [signing,...

  pcChao 2019-06-28 16:57 评论0 收藏0
• 

  etcd 集群运维实践

  ...ssljson_linux-amd64 chmod +x /usr/bin/{cfssl,cfssljson} cd /etc/kubernetes/pki/etcd # cat ca-config.json { signing: { default: { expiry: 100000h }, profiles: { server: { usages: [signing,...

  Noodles 2019-07-01 16:59 评论0 收藏0