最近，被分配了一个任务，完成数字证书管理系统的开发，一开始我是一脸懵逼的，因为以前我对于什么数字证书都没了解过，可谓了一片空白，也不知其是用来干嘛的。于是，我奋发图强，用了一个下午加晚上的时间来脑补这部分概念知识，原来数字证书其实就是网站的身份认证。
本教程相关标题： windows如何生成csr文件 windows如何将苹果下载的cer文件转为p12文件 苹果app开发的证书申请 uniapp开发苹果app上架指南
安卓7.0及以上版本系统对于证书的安全策略做了修改，用户证书只能用于代理浏览器的流量，而应用是不会信任这些证书。以前的版本直接信任用户自己安装的证书。那怎么办？那我们把证书安装到系统证书目录就行了嘛。
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
网上的教程，大多是教大家使用mac电脑制作ios证书，但是假如我们没有mac电脑，就无法制作了。所以本站提供在线的ios证书制作工具帮助大家制作ios证书。 原来mac制作证书的流程，是先通过mac的钥匙串访问，生成一个csr文件，然后使用这个csr文件，去苹果开发者中心生成一个cer证书文件，最后把这个cer文件下载到本地mac电脑，利用mac的钥匙串访问工具，导出cer证书成p12文件。 本站通过官网下载解压安装即可直接使用，Appuploader官网--1OS ipa上传发布工具，证书制作工具跨平台版，windows,linux,mac系统都可用-applicationloader.net。 本站制作证书工具的地址如下：http://www.appuploader.net/ 下面这个是制作的例子截图：
苹果手机安装Skype for Business（lync），如果没有购买公网SSL证书，是不允许登录的。解决方法就是手动导入企业内部CA颁发的根证书，如果直接传输到苹果手机是无法安装的，是无法识别的格式，使用苹果官方的工具又比较麻烦，建议使用如下方法转换证书格式再安装。
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 »
.cer是苹果的默认证书，在xcode开发打包可以使用，如果在lbuilder、phonegap、HBuilder、AppCan、APICloud这些跨平台开发工具打包，就需要用到p12文件。
git操作提示SSL certificate problem 需要关闭git的证书验证：git config --global http.sslverify false
github加速神器，解决github打不开、用户头像无法加载、releases无法上传下载、git-clone、git-pull、git-push失败等问题。
Windows导入信任证书： 1.cd 切换到%JAVA_HOME%/jre/lib/security/下， 注：%JAVA_HOME% 此处例如E:\Program Files\Java\jdk1.8.0_131 2.此处打开命令行： keytool -import -v -trustcacerts -alias sxdzswj -file C:\Users\Administrator\Desktop\湖南\dzswj.cer -storepass changeit -keystore c
TOMCAT_HOME:/usr/local/tomcat7，安装方法参考：windows和linux 下将tomcat注册为服务
本文主要介绍如何基于openssl制作X.509自签名证书，以及如何使用该证书签发新证书。
headerpwn是一款针对服务器响应与HTTP Header的模糊测试工具，广大研究人员可以利用该工具查找网络异常并分析服务器是如何响应不同HTTP Header的。
OpenSSL*下载地址：https://oomake.com/download/openssl 这个链接有Windows版和源码版最新版下载地址，可以满足Windows、LInux、Mac OS系统使用。
在上架App 之前必须先准备好开发者帐号，但申请开发者帐号因法兰克早在之前已经申请好了，故就跳过此步骤，直接从产生凭证到上传App开始讲起。首先，要将自己辛苦写好的App 送审的话，则要依序做完下列几件事情即可。
今天跟彧繎聊天时发现他的站使用的也是泛域名证书而且是一年了，问了他才知道是收费的，当然并不贵，只是我没有admin开启的邮箱也就是admin#talklee.com，所以无法申请，恰巧看到明月登楼博主的博客也是SSL证书就咨询了以下，发现他的是zerossl的证书，当然跟青云的一样有效期三个月，但是zerossl可以通过acme.sh实现自动续费，目前acme泛域名貌似仅仅命令形式申请，在官网上申请的时候需要一些费用才行。
上一篇文章搭建了一个具有基础功能的私有仓库，这次来搭建一个拥有权限认证、TLS 的私有仓库。 环境准备 系统：Ubuntu 17.04 x64 IP:198.13.48.154 域名：hub.ymq.io，此域名需要dns 解析到198.13.48.154 作为私有仓库地址 本文出现的所有：hub.ymq.io 域名。使用时候请替换成自己的域名 Docker 环境 在部署私有仓库之前，需要在主机上安装Docker。私有仓库是 registry images，并在Docker中运行。 我是用的vultr 的服
最近因为业务需求，而要爬的数据又刚好没有对应的网页版，使我对手机爬虫教程格外感兴趣，一顿操作之后我发现，在这个过程中我遇到了一些回避不了的坑，需要跟大家分享一下。
p12文件需要苹果电脑的钥匙串工具,或者openssl证书工具制作,如果我没苹果电脑又不想装openssl工具咋办呢,那么懒人福利来了,这些工具就是帮你们这些懒人解决这些问题
iOS 升级到 7.1 之后， 原来通过网页分发应用的方法出现错误， 提示 “无法安装应用， 服务器证书无效”， 原来 iOS 要求必需将 plist 文件放到 https 服务器上 （对 ipa 文件无要求）， 在 StackOverFlow 上有网友将 plist 文件放到 dropbox 或者 skydrive 上的方法， 国内也可以将 plist 文件放到 SAE (Sina App Engine) 上面经测试是可行的。 不过如果是通过内网分发 iOS 应用的话， 修改起来还是挺麻烦的， 最好还是使用自签名的证书实现 https 链接， 这样对内网分发应用方式的修改最小。
acme.sh实现了acme协议，可以从let's encrypt生成免费的ssl证书。本文主要记录使用dnspod api 自动申请ssl证书
一、 前言 接着上一篇《.Net魔法堂：史上最全的ActiveX开发教程——开发篇》，本篇讲述如何发布我们的ActiveX。 二、废话
一：为服务器生成证书 1 切换到jdk安装目录 keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -
注：若手机是iphone，且如果是6s以上，需要用苹果自带的safari安装完证书，安装后，
trustStore是存储可信任的公钥，如6中红色字体中trustStore的生成过程就是把从keyStore导出的公钥证书导入到trustStore中。
这段时间做了一个B/S下套打的控件（过几天整理一下放到博客上来），控件测试完成，但是因为没有数字证书，IE如果不设置信任区域和等级的话，会直接被阻止下载安装（我不期望客户能熟练地改IE设置），但是数字证书价格昂贵，暂不考虑，看到cnblogs上一篇文章后深受启发，照着搞了一个测试用的数字签名，但是这篇文章上的OS貌似是win 2000，IE5，我有必要在win7下给大家做个演示：
兄弟👬🏻，当你手里有不少域名，每个域名又配置子域名，那么ssl将是一笔不小的费用。当然各个云厂商，也都有提供免费的ssl证书，但这里有一个问题，就是基本都不提供免费的泛域名证书（免费20个单域名证书），比如 x.gaga.plus、b.gaga.plus 这就要申请2个域名证书了！并且3个月就过期，一年就折腾这，都能折腾哭😭！那咋办？
App抓包应该是每个爬虫工程师都避不开的话题,在之前我也写过关于自动参与「抽奖助手」 抽奖的文章,当时使用的抓包工具是Charles,有需要的朋友可以翻下之前的文章。
在linux下使用GoAgent客户端的时候，需要导入CA.cer证书。 安装证书管理工具 apt-get install libnss3-tools 导入证书 $ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt 如果输出： certutil: function failed: security library: bad database. 说明数据库损坏，需要重建。 $ m
其中 pfx证书包含RSA的公钥和密钥;cer证书用于提取pfx证书中密钥时允许当前电脑进行合法操作
熟悉陌涛的都知道，陌涛一直都在使用 acme.sh 作为服务器端申请、部署、续期免费 SSL 证书的主要工具，今天在帮一个站长申请 SSL 证书的时候发现 acme.sh v3.0 开始默认的免费 SSL 证书变更为：ZeroSSL 了，这个 ZeroSSL 其实跟陌涛一直用的 Let's Encrypt 类似，在 2016 年就已经推出，和 Let's Encrypt 一样，证书有效期只有 90 天，支持泛域名 SSL 证书。和 Let's Encrypt 不同的是，ZeroSSL API 没有速率限制，不存在同一 IP 多次申请 SSL 证书被限制的问题,ZeroSSL 还提供了 WEB 界面可在后台管理 SSL 证书,相比 Let's Encrypt 功能更加丰富。
通过设置系统变量SSLKEYLOGFILE来达到解密https的效果，tls握手结束后，会将session key存放到SSLKEYLOGFILE定义的keylog中，wireshark通过加载keylog文件，将https解密成明文。
之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。
————————————————————————————————————————————————————————-
今天使用Xcode打包上传ipa时遇到一个问题： Missing private key，如下图。通过查询是.cer 证书失效的问题，需要重新生成新的证书。
本文主要介绍IIS10服务器安装SSL证书的教程。在安装之前，先要申请一张合适的SSL证书，可以在本站申请，都是大品牌，而且证书类型丰富，能满足不同类型网站的需求。
目录导航 证书知识及准备工作 几种开发者帐号区别 真机调试流程 内测发布流程 Appstore 上架流程 证书知识及准备工作 基础问题答疑 什么是证书 由 apple 官方颁发, 用以证明开发者身份的特殊文件, 在 iOS 开发中主要用于代码签名, 保障 iOS 生态的健康安全, 分为开发者证书和发布者证书 什么时候需要证书 只有在本机模拟器调试时无需代码签名, 当 App 需要在真机运行和发布时需要使用相应证书进行签名 证书如何获得 首先需要拥有相应权限的开发者帐号, 通过在本地生成配
由 apple 官方颁发, 用以证明开发者身份的特殊文件, 在 iOS 开发中主要用于代码签名, 保障 iOS 生态的健康安全, 分为开发者证书和发布者证书
IOS开发者计划申请地址： https://developer.apple.com
银联支付 之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。 至于如何申请账号，那是公司层面的操作，这里我不清楚，也不做相关的介绍了，我只清楚拿到账号之后的操作。 申请成功以后你会拿到以下四个文件，按照文档流程生成相应的证书即可： License.doc 附件1：生产证书下载、导出及上传流程.docx 附件2：自助化入网测试平台说明书.doc 附件3：云闪付业务商户入网服务指引.
网站搞不懂，试试APP，哈哈哈，还是搞不动。 今天教大家如何使用模拟器转包。 准备： 夜神模拟器 Burp suite Burp 安装使用就不用说了。 首先。用burp生成一个证书， 📷 📷 选好路径，桌面就行 证书名的话 Xxx.cer 📷 📷 📷 证书此时生成好。先看一下。 📷 可以看到123.cer我生成的证书。 将证书拖进来。 📷 然后，在模拟器设置里找到sd卡安全装证书 📷 📷 📷 📷 📷 此时双击123.cer 📷 证书名称随意 这时证书安装完事。 打开WLAN 修改网络 📷 📷 这里的代理主机
默认的企业开发者账号没有开通MDM服务,需要申请开通MDM服务成为Vendor，输入企业账号和密码登录，提示你填写一些东西申请服务。如果你按要求填写了，提交了，然后就是傻傻的等待了。当时我提交后一周后也没反应，索性直接打电话人工客服，一分钟搞定。如果开通成功后会发邮箱通知，然后在制作证书的时候会出现MDM CSR选项。如下：
在上架App之前想要 真机测试的同学 请查看 iOS- 最全的真机测试教程 里面包含怎么让多台电脑同时 上架App和同时真机调试。P12文件的使用详解
在 Linux 上，往集群管理器中添加集群资源时，一定是先建立集群资源，接着将新建的资源加入到集群中去。
开发h5应用，打包的时候需要ios私钥证书，还需要证书profile文件，但是这两个文件需要苹果电脑才能生成。其实可以不用苹果电脑来生成，可以使用香蕉云编来生成。
上一篇文章搭建了一个具有基础功能，权限认证、TLS 的私有仓库，但是Docker Registry 作为镜像仓库，连管理界面都没有，甚至连一些运维必备的功能都是缺失的，还有什么 Docker 镜像仓库管理工具呢？ 这里有一个简单好用的企业级 Registry 服务器 - Harbor，推荐在生产环境上使用。 Harbor 简介 Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker registry服务。 它以Docker公司开源的re
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
