本教程相关标题： windows如何生成csr文件 windows如何将苹果下载的cer文件转为p12文件 苹果app开发的证书申请 uniapp开发苹果app上架指南
最近，被分配了一个任务，完成数字证书管理系统的开发，一开始我是一脸懵逼的，因为以前我对于什么数字证书都没了解过，可谓了一片空白，也不知其是用来干嘛的。于是，我奋发图强，用了一个下午加晚上的时间来脑补这部分概念知识，原来数字证书其实就是网站的身份认证。
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
网上的教程，大多是教大家使用mac电脑制作ios证书，但是假如我们没有mac电脑，就无法制作了。所以本站提供在线的ios证书制作工具帮助大家制作ios证书。 原来mac制作证书的流程，是先通过mac的钥匙串访问，生成一个csr文件，然后使用这个csr文件，去苹果开发者中心生成一个cer证书文件，最后把这个cer文件下载到本地mac电脑，利用mac的钥匙串访问工具，导出cer证书成p12文件。 本站通过官网下载解压安装即可直接使用，Appuploader官网--1OS ipa上传发布工具，证书制作工具跨平台版，windows,linux,mac系统都可用-applicationloader.net。 本站制作证书工具的地址如下：http://www.appuploader.net/ 下面这个是制作的例子截图：
安卓7.0及以上版本系统对于证书的安全策略做了修改，用户证书只能用于代理浏览器的流量，而应用是不会信任这些证书。以前的版本直接信任用户自己安装的证书。那怎么办？那我们把证书安装到系统证书目录就行了嘛。
之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。
银联支付 之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。 至于如何申请账号，那是公司层面的操作，这里我不清楚，也不做相关的介绍了，我只清楚拿到账号之后的操作。 申请成功以后你会拿到以下四个文件，按照文档流程生成相应的证书即可： License.doc 附件1：生产证书下载、导出及上传流程.docx 附件2：自助化入网测试平台说明书.doc 附件3：云闪付业务商户入网服务指引.
找到cacerts文件所在目录路径，jdk_home(jdk位置路径)/jdk1.8.0_231/jre/lib/security 如果是window系统斜杠是“\”到cacerts文件所在路径位置，Linux就cd到此位置，Windows就cmd到此位置
作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 »
苹果手机安装Skype for Business（lync），如果没有购买公网SSL证书，是不允许登录的。解决方法就是手动导入企业内部CA颁发的根证书，如果直接传输到苹果手机是无法安装的，是无法识别的格式，使用苹果官方的工具又比较麻烦，建议使用如下方法转换证书格式再安装。
第一步：打开linux 创建一个文件夹 第二步：openssl req -newkey rsa:2048 -nodes -keyout 0.key -x509 -days 365 -out youfilename.cer 根据提示输入国家代码，省，城市，组织，单位，名称，邮箱 第三步：openssl pkcs12 -export -in youfilename.cer -inkey 0.key -out youfilename.pfx 根据提示输入密码两次，*使用的时候会提示输入密码
查看源码还是黑名单没有对后缀名进行去.操作利用 Windows 特性会自动去掉后缀名中最后的.可在后缀名中加 . 绕过
Windows导入信任证书： 1.cd 切换到%JAVA_HOME%/jre/lib/security/下， 注：%JAVA_HOME% 此处例如E:\Program Files\Java\jdk1.8.0_131 2.此处打开命令行： keytool -import -v -trustcacerts -alias sxdzswj -file C:\Users\Administrator\Desktop\湖南\dzswj.cer -storepass changeit -keystore c
github加速神器，解决github打不开、用户头像无法加载、releases无法上传下载、git-clone、git-pull、git-push失败等问题。
本项目是基于PaddlePaddle的DeepSpeech 项目开发的，做了较大的修改，方便训练中文自定义数据集，同时也方便测试和使用。DeepSpeech2是基于PaddlePaddle实现的端到端自动语音识别（ASR）引擎，其论文为《Baidu’s Deep Speech 2 paper》 ，本项目同时还支持各种数据增强方法，以适应不同的使用场景。支持在Windows，Linux下训练和预测，支持Nvidia Jetson等开发板推理预测。
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
在上架App 之前必须先准备好开发者帐号，但申请开发者帐号因法兰克早在之前已经申请好了，故就跳过此步骤，直接从产生凭证到上传App开始讲起。首先，要将自己辛苦写好的App 送审的话，则要依序做完下列几件事情即可。
git操作提示SSL certificate problem 需要关闭git的证书验证：git config --global http.sslverify false
TOMCAT_HOME:/usr/local/tomcat7，安装方法参考：windows和linux 下将tomcat注册为服务
.cer是苹果的默认证书，在xcode开发打包可以使用，如果在lbuilder、phonegap、HBuilder、AppCan、APICloud这些跨平台开发工具打包，就需要用到p12文件。
-in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。
PKCS 公钥加密标准（Public Key Cryptography Standards, PKCS），此一标准的设计与发布皆由RSA资讯安全公司（英语：RSA Security）所制定，PKCS 目前共发布过 15 个标准。更多公钥加密标准
trustStore是存储可信任的公钥，如6中红色字体中trustStore的生成过程就是把从keyStore导出的公钥证书导入到trustStore中。
单向认证，只有一方需要验证对方的身份。通常是客户端验证服务器的身份。这种情况下，客户端会检查服务器提供的数字证书是否有效，以确定服务器是否合法。服务器不会验证客户端的身份。这种情况下，客户端可以确认它正在与合法的服务器进行通信，但服务器不能确定其与合法客户端通信。单向认证通常用于一些对服务器身份验证要求较高，但对客户端身份验证要求相对较低的场景，如网站访问。
基于 upload-labs 靶机进行文件上传漏洞学习，网上通关教程很多，这里我只记录下我觉得重要的和容易忘的知识点，感谢 c0ny 大佬
上一篇文章搭建了一个具有基础功能的私有仓库，这次来搭建一个拥有权限认证、TLS 的私有仓库。 环境准备 系统：Ubuntu 17.04 x64 IP:198.13.48.154 域名：hub.ymq.io，此域名需要dns 解析到198.13.48.154 作为私有仓库地址 本文出现的所有：hub.ymq.io 域名。使用时候请替换成自己的域名 Docker 环境 在部署私有仓库之前，需要在主机上安装Docker。私有仓库是 registry images，并在Docker中运行。 我是用的vultr 的服
OpenSSL*下载地址：https://oomake.com/download/openssl 这个链接有Windows版和源码版最新版下载地址，可以满足Windows、LInux、Mac OS系统使用。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
本文主要介绍如何基于openssl制作X.509自签名证书，以及如何使用该证书签发新证书。
作者 | 张乐奕：Oracle ACE 总监，ACOUG （中国 Oracle 用户组）联合发起人。Oracle 数据库高可用解决方案与 Exadata 一体机专家。长于数据库故障诊断，性能调优。作为多家知名论坛版主，热衷社区技术分享，同时也是 Exadata 用户组的发起人，组织策划并作为技术分享者的活动已超过百场。
headerpwn是一款针对服务器响应与HTTP Header的模糊测试工具，广大研究人员可以利用该工具查找网络异常并分析服务器是如何响应不同HTTP Header的。
绝对路径：以C:/D:盘符号开头的路径，叫做绝对路径 相对路径：先指定一个工作目录，然后用 . 或者 …（这里应该是两个点，从当前目录的上级目录开始找）开头的路径，表示一个具体的文件位置，相对路径的参照点就是当前的工作目录
在linux下使用GoAgent客户端的时候，需要导入CA.cer证书。 安装证书管理工具 apt-get install libnss3-tools 导入证书 $ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt 如果输出： certutil: function failed: security library: bad database. 说明数据库损坏，需要重建。 $ m
一：为服务器生成证书 1 切换到jdk安装目录 keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -
今天跟彧繎聊天时发现他的站使用的也是泛域名证书而且是一年了，问了他才知道是收费的，当然并不贵，只是我没有admin开启的邮箱也就是admin#talklee.com，所以无法申请，恰巧看到明月登楼博主的博客也是SSL证书就咨询了以下，发现他的是zerossl的证书，当然跟青云的一样有效期三个月，但是zerossl可以通过acme.sh实现自动续费，目前acme泛域名貌似仅仅命令形式申请，在官网上申请的时候需要一些费用才行。
别人要是问.pfx文件里放的是啥，你可以直白的说告诉他里面放的就是公钥和私钥和证书。
PFX也称为PKCS#12(Public Key Cryptography Standards #12，公钥密码技术标准#12)，包含KEY文件（RSA PRIVATE KEY，RSA私钥） + CRT文件（CERTIFICATE，证书）。常见的扩展名是: .pfx 和 .p12
我们知道，在Windows的IIS服务器上，使用域名证书开启HTTPS并不是非常方便，在IIS 7.5及之前的版本上，添加HTTPS站点时，并不能指定主机头（即域名），需要加完之后，到IIS的配置文件中去修改配置，增加了一定的难度；而且如果之后相关的配置有变动，也可能会影响到之前的HTTPS站点，有很多坑。而域名证书到期，需要换证书的话，如果之前添加过很多个HTTPS站点，都会受到影响，需要一个一个的站点重新选择证书，重新修改IIS的配置文件，是一个让人头疼的操作。 那如果是域名证书到期了，有没有什么办法可以简化我们的操作呢？答案是有的，那就是使用证书续订操作。 证书续订，需要的证书格式是cer的，我们以从阿里云上申请的通配符域名证书为例来说一下。从阿里云后台下载下来的域名证书格式，有pem和pfx格式的，唯独没有cer格式的，需要自己转换一下。下面先说下格式转换吧： pem转cer，需要使用openssl，另外需要key文件。一共需要进行3次转换操作，才能转成cer格式： 1.先从pem转到p12，之后需要设置密码：
本文主要讲述一般的方法是申请到.cer证书然后再用钥匙串助手转换p12，需要用到苹果Mac电脑，过程比较复杂。Appuploader可以辅助在Windows、linux或mac系统直接申请iOS证书p12，及上传ipa到App Store，最方便在Windows开发上架没有苹果Mac电脑的开发者！无需钥匙密钥。
p12文件需要苹果电脑的钥匙串工具,或者openssl证书工具制作,如果我没苹果电脑又不想装openssl工具咋办呢,那么懒人福利来了,这些工具就是帮你们这些懒人解决这些问题
本文主要在 okhttp框架基础上进行操作； 首先集成gradle： compile 'com.zhy:okhttputils:2.6.2' eclipse 哥们请自行百度用法。 主要是的okhttp 框架， 建议没基础的哥们去看看使用方法： 读取证书并转化为流的方法 //获取指定证书的流对象。 public InputStream[] getAssignInputStreams(String cer){ InputStream ins[] = null;
在 Linux 上，往集群管理器中添加集群资源时，一定是先建立集群资源，接着将新建的资源加入到集群中去。
Linux当中最核心的部分就是内核，这个也是最基础，最可能被忽视的一部分，随便找一个刚入职的运维，学习个两三天，网上找些资料也能能自己安装编译内核了，很多运维的初期培训就是做的这些学习，为什么在网上已经有这么多文章的情况下，还要写一篇关于内核的文章，这是因为，我想讲的是如何去选择内核 一般来说，找内核的时候都会去下面这个网站进行选择
1.cd到pem证书所在的位置 2.输入此命令即可：openssl x509 -inform pem -in 你的证书名字.pem -outform der -out 你的新证书.cer
最近因为业务需求，而要爬的数据又刚好没有对应的网页版，使我对手机爬虫教程格外感兴趣，一顿操作之后我发现，在这个过程中我遇到了一些回避不了的坑，需要跟大家分享一下。
这个开源项目就是：FastGitHub，它主要解决 GitHub 打不开、用户头像无法加载、releases 无法上传下载、git-clone、git-pull、git-push 失败等问题。
注意: base 与 studyNemo 的环境相互独立，并不互通，在不同环境中install的包不能相互使用
acme.sh实现了acme协议，可以从let's encrypt生成免费的ssl证书。本文主要记录使用dnspod api 自动申请ssl证书
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
