通过libssl.so.1.1 => /usr/lib/x86_64-linux-gnu/libssl.so.1.1 (0x00007fa72fe20000)知道OPENSSL_LIB_DIR是 /usr/lib/x86_64-linux-gnu
利用arm-none-linux-gnueabi-gcc交叉编译openssl，生成静态库文件libcrypto.a ，libssl.a
arm平台curl交叉编译方法。 基于curl + openssl + zlib 的方式组建arm上的https客户端，其中curl作为http客户端，openssl提供https支持，zlib负责处理gzip压缩的http报文。
http://blog.csdn.net/gyming/article/details/8168166/
查看check_ssl.c 发现应该是识别到 1.1.0的版本了, 但使用的库的信息是1.0.0的
编译环境 Ubuntu 16.04 x86_64 himix2000 编译工具链 下载openssl源码 wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz 解压源码 tar xvf openssl-1.1.1d.tar.gz 执行Configure脚本 ./Configure linux-generic32 \ no-shared \ no-asm \ --prefix=/ilock/dist/himix200_openssl_11
话说刚才生成一个私钥的时候， Python3绑定libssl1.1 又崩了；正在痛苦思考中~~~
众所周知scrapy是Python中鼎鼎大名的爬虫框架，在安装scrapy过程中碰到了openssl某个文件找不到的问题，并进行了分析，记录之。
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
在2017年1月份至2017年2月份Red hat CVE漏洞库发布了2个“重要”“严重”等级的安全漏洞，针对出现的安全漏洞，发布了对应的Bugzilla。安全公告每月更新一次，旨在查找解决严重的漏洞问题。
jenkins 连接低版本的k8s时，不需要验证。但是新版本的启用了https和角色管理
从官网下载openssl源码和 libcurl源码。OpenSSL顺利交叉编译通过。
参考 【错误记录】编译 Linux 内核报错 ( fatal error: openssl/opensslv.h: No such file or directory ) 博客 , 编译内核时 , 由于没有安装 OpenSSL 报错 ;
最近开始折腾SSL免费证书的安装，遇到挺多的问题，这里做一下总结吧，首页本站目前还是使用windows2008+iis7.5，这个教程就没必要说了吧，网上的教程也是很多，看看也都明白了，只是有个小小缺点，iis7.5默认只能开通一个443端口，如果需要多域名支持有点难度，这个后期会更新出来。
背景： A服务器（192.168.1.8）作为nginx代理服务器 B服务器（192.168.1.150）作为后端真实服务器 现在需要访问https://testwww.huanqiu.com请求时从A服务器上反向代理到B服务器上 这就涉及到nginx反向代理https请求的配置了~~~ ------------------------------------------------------------------------------------ A服务器（192.168.1.8）上的操作流程： 1
安装cfssl 此工具生成证书非常方便, pem证书与crt证书,编码一致可直接使用
修改另外两台机器的etcd.conf文件中的ETCD_NAME和监听IP，如下图所示，其中标蓝线的地方，ip都更换为当前机器的ip
网上关于python的交叉编译的文章很多，但是关于python第三库的交叉编译的文章就比较少了，而且很多标题是第三方库的交叉编译，但是实际上用到的都是不需要交叉编译就能用的库，可参考性不强，最近关于python及其第三方库的交叉编译也踩了不少坑，记录一下！
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
OpenSSL 是开源密码库 , 其中封装了常用的 密码算法 , 常用密钥 , 证书封装管理 , SSL 协议 ;
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
本次系列使用的所需部署包版本都使用的目前最新的或最新稳定版，安装包地址请到公众号内回复【K8s实战】获取
SSL 证书和 SSH 密码是在 Linux 系统中用于加密和保护通信的关键元素。然而，有时候我们需要删除这些敏感信息，可能是因为证书过期、重新生成密钥等原因。在本文中，我们将讨论如何在 Linux 中安全地删除 SSL 证书和 SSH 密码，并强调在处理这些敏感信息时需要注意的安全事项。
我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。
创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。 以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可 安装 CFS
以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可
pip install PyMySQL x86_64-linux-gnu-gcc -pthread -DNDEBUG -g -fwrapv -O2 -Wall -Wstrict-prototypes -fno-strict-aliasing -D_FORTIFY_SOURCE=2 -g -fstack-protector-strong -Wformat -Werror=format-security -fPIC -I/usr/include/python2.7 -c build/temp.linux
一些互联网服务提供商或公司可能已经阻止了大多数网络端口，并且只允许使用少数特定端口（如：80 和 443）来进行服务访问，以加强其安全性。 在这种情况下，如果我们需要将更多的服务暴露在公网上，我们该怎么办呢？这时你别无选择，只有为多个程序共用相同的端口，比如：共用 HTTPS 的端口 443。
Linux离线编译编译Python需要gcc编译器编译，如果没有安装直接编译会出现以下错误
FFmpeg是音视频领域绕不过去的开源库，编译FFmpeg是音视频开发的基本功，FFmpeg就像一个音视频开源框架，很多的开源库都像插件一样作为FFmpeg的子模块，例如openssl、x264、x265、fdk-aac等等库都可以通过插件的形式编译进FFmpeg开源项目中。本文主要的目的是介绍一下FFmpeg的编译过程，以及如何将这些插件编译进FFmpeg中。
Windows下编译OpenSSL动态库的方法： 1、安装ActivePerl 初始化的时候,需要使用perl 2、使用VS下的Visual Studio 20xx Command Prompt进入控制台模式 3、解压缩openssl的包,通过cd命令切换到openssl的目录 4、执行：perl configure VC-WIN32 5、执行：ms/do_ms 6、选择不同的编译结果 1) 执行：nmake -f ms/ntdll.mak 该命令生成动态库，默认使用的是MD 2) 执行：nmake -f ms/nt.mak 该命令生成静态库，默认使用的是MT 3) 想生成使用静态链接运行时库的动态库则采用下面方法 复制一个ntdll.mak并命名为ntdll_mt.mak,修改里面的 “CFLAG= /MD /Ox ..............” 为/MT ,然后重新编译，执行 nmake -f ms/ntdll_mt.mak 4) 想生成使用动态链接运行时库的静态库则采用下面方法 复制一个nt.mak并命名为nt_md.mak,修改里面的 “CFLAG= /MT /Ox ..............” 为/MD ,然后重新编译 ，执行 nmake -f ms/nt_md.mak 7.其它命令： nmake -f ms/ntdll.mak clean // 清除编译的中间文件 nmake -f ms/ntdll.mak install // 安装 ，主要是linux下面会自动放到程序目录中 。
除了下面这三个，其它均为第三方系统。这三个是树莓派适配的自己的 Linux 系统。
确保在当前目录有ca-key.pem、ca-config.json、etcd-csr.json文件
发现没有头文件，后来找了下资料发现需要安装libssl-dev，使用下面命令安装之后就好了。
这个错误百度一搜索就知道是安装python的时候没有安装ssl。 不同的python版本对应的openssl要求不一样，我安装的python版本是的3.8.3，要求的openssl在1.0.2以上，如果系统上面的openssl不满足条件可以升级一下。
EPEL (Extra Packages for Enterprise Linux) 是由 Fedora Special Interest Group 为企业 Linux 创建、维护和管理的一个高质量附加包集合适用于但不仅限于 Red Hat Enterprise Linux (RHEL), CentOS, Scientific Linux (SL), Oracle Linux (OL)
编译环境 Ubuntu 16.04 x86_64 arm-xm-linux.tar.gz 下载openssl源码 $ wget https://www.openssl.org/source/openssl-1.1.0d.tar.gz 解压源码 $ tar xvf openssl-1.1.0d.tar.gz 执行Configure脚本 $ cd openssl $ ./Configure linux-generic32 \ no-shared \ no-asm \ no-async \ --pre
1，去下载winopessl 入口 直接下载第一行exe大小为3m左右的安装包（测试版） 鉴于部分同学重装可能操作不当，推荐执行下面命令 （或可以重新编译执行命令 python -m pip install --upgrade pip） 或者 载你的python3.7 重新安装python3.7 import ssl 成功。
《FFmpeg开发实战：从零基础到短视频上线》一书的例程主要测试本地的音视频文件，当然为了安全起见，很多网络视频都采用了https地址。FFmpeg若要访问https视频，就必须集成第三方的openssl库，但编译FFmpeg时却默认关闭了openssl。为了让App能够播放采用https的在线视频，需要编译安装并启用openssl。
/tmp/tmp4BEPxg/pip.zip/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
/opt/soft/etcd/etcd-v3.4.4-linux-amd64.tar.gz 下载地址：https://github.com/etcd-io/etcd/releases
文章目录 一、报错信息 二、解决方案 一、报错信息 ---- 编译 Linux 内核 , 执行 sudo make 命令 , 开始正式编译 Linux 内核 , 报如下错误 : root@ubuntu:~/kernel/linux-5.6.14# sudo make SYSTBL arch/x86/include/generated/asm/syscalls_32.h SYSHDR arch/x86/include/generated/asm/unistd_32_ia32.h SYSHDR
使用docker安装jenkins环境，jenkins构建的workspace目录默认是在容器里面构建的，如果我们想执行python3的代码，需进容器内部安装python3的环境。
heartbleeder 可以探测你的服务器是否存在 OpenSSL CVE-2014-0160 漏洞 (心脏出血漏洞)。
CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
关于NDK 编译openssl,网上找了不少文章，比如： 《在windows上编译openssl供Android NDK使用》
cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用。
攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
