好多人把它叫做抓包工具，好像也没什么不对。但官方把它定义为一个代理（Proxy）。我们看看官方是怎么说的：
Windows导入信任证书： 1.cd 切换到%JAVA_HOME%/jre/lib/security/下， 注：%JAVA_HOME% 此处例如E:\Program Files\Java\jdk1.8.0_131 2.此处打开命令行： keytool -import -v -trustcacerts -alias sxdzswj -file C:\Users\Administrator\Desktop\湖南\dzswj.cer -storepass changeit -keystore c
找到cacerts文件所在目录路径，jdk_home(jdk位置路径)/jdk1.8.0_231/jre/lib/security 如果是window系统斜杠是“\”到cacerts文件所在路径位置，Linux就cd到此位置，Windows就cmd到此位置
衔接上一篇文章，提到了公司只能提供 Nginx 下的 SSL 证书，却要在 IIS 里面开启 https 这个问题。本来想去申请上次分享的沃通免费 SSL 证书。结果发现我并没有域名控制权，只好作罢。 转念一想，既然没有那我就生成一个好了！于是在百度搜索：pem to pfx （pem 是 nginx 下的证书格式，pfx 是 IIS7 下的证书格式）、SSL 证书转换等关键词。结果只搜到从 pfx 到 pem 的转换，而且是通过 openssl 和一大堆麻烦的步骤！ 我是一个很懒的人，所以并不想在这棵树上
在linux下使用GoAgent客户端的时候，需要导入CA.cer证书。 安装证书管理工具 apt-get install libnss3-tools 导入证书 $ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt 如果输出： certutil: function failed: security library: bad database. 说明数据库损坏，需要重建。 $ m
继续写一写国密开发相关的内容。在实现了国密算法后，用生成的 firefox 浏览器可以访问沃通的在线国密测试网站。但还不够完美，首次访问依然会出现如下安全警告：
导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法
本文由wp2Blog导入，原文链接：http://devonios.com/certutil-%e5%af%bc%e5%85%a5-ca-%e8%af%81%e4%b9%a6.html
苹果开发者账号认证需要支付688元，对于初学iOS开发的同学来说，仅仅是为了进行内测而不需要上架App Store，这样的费用是不必要的。但是，有一款名为APP Uploader的软件可以解决这个问题，只需要注册苹果个人开发者账号，无需支付688元认证，即可打包自己开发的iOS应用，并提供给他人测试。以下是详细教程：
苹果开发者账号认证需要支付688元，对于初学iOS开发的同学来说，仅仅是为了进行内测而不需要上架App Store，这样的费用是不必要的。但是，有一款名为APP Uploader的软件可以解决这个问题，只需要注册苹果个人开发者账号，无需支付688元认证，即可打包自己开发的iOS应用，并提供给他人测试。以下是详细教程：
部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。
描述:keytool是JDK中工具对JDK版本要求不高，但基于现在JDK版本的安全性考虑，建议使用JDK8及以上版本
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
这部分主要还是比较底层的抓包。这里就不过多的介绍了，毕竟好多大神的文章都写的很详细，主要内容还是以第三为主。
IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账
在上一篇文章里我们主要介绍docker的安装，这里我们主要介绍安装etcd集群安装。这里我们采用下载二进制binary制作linux systemd的方式安装，安装完成之后开启开启双向ssl验证。另外etcd集群的安装方式主要有3种，静态的集群安装(就是预先知道有集群中多少台etcd，在每一台etcd里都配置指向其它的etcd来形成集群)。基于已经存在的etcd利用服务发现机制安装。基于dns的服务发现机制安装。这里我们以学习为目的采用第一种方式安装，当然对于应用环境还是基于服务发现的机制比较好(这里我们机器有限，就不自己搭建一个bind dns服务来做服务发现安装了)。
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账号，不需要688认证，就可以打包自己开发的ios应用，自己真机测试，下面是详细教程： 第一步：注册苹果开发者账号 访问以下网址，按照提示注册即可，因为不需要支付688认证苹果开发者，所以没什么好讲的。 注册地址：Apple Developer https://developer.apple.com/cn/ 第二步：下载APP Uploader 下载地址： Appuploader官网--IOS ipa上传发布工具，证书制作工具跨平台版，windows,linux,mac系统都可用 (applicationloader.net) http://www.applicationloader.net/ 我这里是VMware虚拟机安装的mac系统，所以下载了mac安装包，直接解压，双击appuploader即可启动,看下图：
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，使用appuploader，只需要注册苹果普通的账号，不需要688认证，就可以打包自己开发的ios应用，自己真机测试，下面是详细教程：
腾讯社区开放平台.NET SDK在CentOS下运行发生了如下错误： QzoneException: QConnectSDK.Exceptions.QzoneException: Exception of type 'QConnectSDK.Exceptions.QzoneException' was thrown. at QConnectSDK.Api.RestApi.Execute (RestSharp.RestRequest request) [0x00000] in :0 at QConnect
通过设置系统变量SSLKEYLOGFILE来达到解密https的效果，tls握手结束后，会将session key存放到SSLKEYLOGFILE定义的keylog中，wireshark通过加载keylog文件，将https解密成明文。
TOMCAT_HOME:/usr/local/tomcat7，安装方法参考：windows和linux 下将tomcat注册为服务
使用BizTalk实现RosettaNet B2B So Easy 最近完成了一个vmi-hub的B2B项目，使用Rosettanet 2.0的标准与一家品牌商，OEM，供应商实现B2B。一共交换4个报文，4B2，3B2，4B2 POD，4C1，说白了就是收发存这些数据； 项目环境 BizTalk 2009 Accelerator for RosettaNet，并没有使用最新的BizTalk版本因为客户已经在使用了，所以就在现有的环境下进行。 下面说一下如何配置RosettaNet 交换证书 R
A：中心管理端口8080，终端部署端口80，中心远程端口5901，终端远程端口5500，本地数据库端口3306。
话说我把站点 HTTPS 的主要动力其实就是因为 Let's Encrypt 的免费 SSL 证书，在网上开始流行 HTTPS 的时候明月就开始关注了，因为之前明月一直是 DNS 劫持等等手段的“重度”受害者，甚至站点因为各种“劫持”遭到百度降权的惩罚，所以明月一直很关注网站安全方面的技术，HTTPS 可以说是明月很迫切需要的。
众所周知，在开发苹果应用时需要使用签名（证书）才能进行打包安装苹果IPA，作为刚接触ios开发的同学，只是学习ios app开发内测，并没有上架appstore需求，对于苹果开发者账号认证需要支付688，真的是极大的浪费，经过一番百度，APP Uploader这款软件，真是丝滑啊，只需要注册苹果个人开发者账号，不需要688认证，就可以打包自己开发的ios应用，提供给他人测试，废话不多讲，下面是详细教程：
需要设置全局变量，将本地默认代理设置为 burp 的代理服务地址和端口，可以使用如下命令：
-in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。
苹果手机安装Skype for Business（lync），如果没有购买公网SSL证书，是不允许登录的。解决方法就是手动导入企业内部CA颁发的根证书，如果直接传输到苹果手机是无法安装的，是无法识别的格式，使用苹果官方的工具又比较麻烦，建议使用如下方法转换证书格式再安装。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
Fiddler 一款超好用的Http抓包工具，这对于Tester来说一点也不为过。同时对于一名Coder来说，也是一个很好的调试工具。
作为新生代农民工，想必对VPN都不陌生。为了提升公司安全性，大部分互联网公司都会对公司内部平台做网络隔离（禁止公网环境随意访问），常用到的工具即OpenVPN。
IPython，可从 ipython.org 获得，是一个免费的开源项目 ，可用于 Linux，Unix，MacOSX， 和 Windows。 IPython 作者仅要求您在使用 IPython 的任何科学著作中引用 IPython。 IPython 提供了用于交互式计算的架构。 该项目最值得注意的部分是 IPython shell。 IPython 提供了以下组件，其中包括：
git操作提示SSL certificate problem 需要关闭git的证书验证：git config --global http.sslverify false
作者 virusdefender 原文 http://seclists.org/fulldisclosure/2014/Jun/9。对少数句子词语和标点进行了调整。 ———————————- GoAgent 导入公开私钥的根证书的问题 · 测试页面 · 如何防范风险 · 如何删除 GoAgent CA 证书 GoAgent 没有进行正确的 TLS 验证，存在中间人攻击的风险 · 如何防范风险 GoAgent (https://github.com/goagent/goagent) 利用 Google
0penVPN 在两点之间创建了一个加密通道，以阻止第三方访问你的网络流量数据。通过设置你的 “虚拟专用网络” 服务，你可以成为你自己的 “虚拟专用网络” 服务商。许多流行的 “虚拟专用网络” 服务都使用 0penVPN，所以当你可以掌控自己的网络时，为什么还要将你的网络连接绑定到特定的提供商呢？
steamcommunity 302后端使用caddy,在生成所有配置文件后可直接迁移到Linux/Macos环境下使用
原文链接：https://blog.spiritling.cn/posts/4cb12659/
实际上在Android中是无法使用pfx格式证书，Android 系统中使用的证书要求是bks格式。要转换bks证书格式，首先要搭建转换证书的环境。
如果您在Ubuntu或其他Linux发行版中使用自动登录，则可能曾遇到以下弹出消息：
dashboard是基于Web的Kubernetes用户界面。可以使用dashboard将容器化应用程序部署到Kubernetes集群，对容器化应用程序进行故障排除，以及管理集群资源。可以使用dashboard来概述群集上运行的应用程序，以及创建或修改单个Kubernetes资源（例如部署、任务、守护进程等）。可以使用部署向导扩展部署，启动滚动更新，重新启动Pod或部署新应用程序。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
如果是下载比较大的项目,比如耗时5min往上,大小30mb往上,十分推荐使用代理网站下载,或者转入gitee的方式下载.
在Windows平台上，许多优秀的开源作者已经为我们提供了相当好用的 Let s Encrypt 客户端：
简介 NginxWebUI是一款方便实用的nginx 网页配置工具，可以使用 WebUI 配置 Nginx 的各项功能，包括端口转发，反向代理，ssl 证书配置，负载均衡等，最终生成「nginx.conf」配置文件并覆盖目标配置文件，完成 nginx 的功能配置。 他除了nginx的conf可视化配置以外,nginx Web UI还提供以下功能 功能 # 1. 静态网页包可上传并进行统一管理 # 2. ssl证书可在线申请并定时续签. 统一对ssl进行管理及部署 # 3. 集成nginx效验, 重载,
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
