港真的，我记得我博客写过一篇关于部署windows服务器部署SSL证书的教程，但是刚才用到的时候，忘记在哪导入SSL证书了，结果居然没找到，神奇，也许是zblog搜索导致的弊病（这个锅就得zb背了），把这个windows服务器下（iis）安装ssl证书的过程记录下。
您需要将编译后的可执行文件拷贝到目标服务器，并构造相关输入数据，从而运行工程。对于本文档的应用示例，查看HOME/tools/projects/Custom_Engine/main.cpp中所需输入数据如下所示：以ascend用户登录DDK所在服务器。执行如下命令，拷贝后的目录结构请见表1。cp -r HOME/tools/proje
在域架构中，最核心的就是DC(Domain Control，域控制器)。域控制器可分为三种：域控制器、额外域控制器和只读域控制器(RODC)。创建域环境首先要创建DC，DC创建完成后，把所有需要加入域的客户端加入到DC，这样就形成了域环境。网络中创建的第一台域控制器，默认为林根域控制器，也是全局编录服务器，FSMO操作主机角色也默认安装到第一台域控制器。 一个域环境中可以有多台域控制器，也可以只有一台域控制器。当有多台域控制器的时候，每一台域控制器的地位几乎是平等的，他们各自存储着一份相同的活动目录数据库。当你在任何一台域控制器内添加一个用户账号或其他信息后，此信息默认会同步到其他域控制器的活动目录数据库中。多个域控制器的好处在于当有域控制器出现故障了时，仍然能够由其他域控制器来提供服务。
A：中心管理端口8080，终端部署端口80，中心远程端口5901，终端远程端口5500，本地数据库端口3306。
Kubernetes 项目的首次 commit 发生在 2014 年 6 月 6 日，自 2016 年 3 月 10 日加入 CNCF，到目前为止，Kubernetes 共有 35k contributor 做了 110 万次贡献、148k 次 commit 与 83k PR，并且有超过 2000 家公司参与贡献开源。
在Windows平台上，许多优秀的开源作者已经为我们提供了相当好用的 Let s Encrypt 客户端：
ISO 镜像版本说明: (Consumer editions)包括：家庭版、教育版、专业版 (Business editions)包括：企业版、教育版、专业版
微软官方发布了2022年10月的安全更新。本月更新公布了96个漏洞，包含39个特权提升漏洞、20个远程执行代码漏洞、11个信息泄露漏洞、8个拒绝服务漏洞、5个身份假冒漏洞以及2个安全功能绕过漏洞，其中13个漏洞级别为“Critical”（高危），71个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
趁着国庆假期，开发了个小程序，但需要服务器使用 HTTPS 协议，因此借这次机会，学着自己完成 HTTPS 升级工作。
关于SSL POODLE漏洞 POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。 从本质上说，这是SSL设计上的缺陷，SSL先认证再加密是不安全的。 如何检测漏
描述:自Windows8起微软官方的激活方式有两种方式：密匙激活(在线与电话激活)与KMS激活
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题
腾讯云主机安全已经能够最大限度地解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。宏哥在其基础上再加一道防护，使其更加安全。
VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。
根据Kubernetes官方计划，明日Kubernetes 1.18版本即将发布!
最近远程协助用户解决了浏览器的 NET::ERR_CERT_DATE_INVALID 异常，过程中了看到了这篇总结的不错的英文文章，遂翻译了与大家共享。
部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。
当地时间1月14日，微软发布了最新的月度补丁更新，修复了49个从信息泄露到远程代码执行的安全问题，产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。
redis是一个基于内存的键值对数据库，通常用作缓存数据库，减少对mysql等基于磁盘的数据库的访问次数，提高响应效率。
在做Web开发时，我们需要将一个本地的Web网站暴露给外网访问（比如我在做本地开发微信时）。
Seafile是一个跨平台的文件托管工具，包含了适用于Linux和Windows的服务器应用程序，以及适用于Android，iOS，Linux，OS X和Windows的GUI客户端。它支持文件版本控制和快照，双重身份验证，WebDAV（Web-based Distributed Authoring and Versioning），并且可以配合Nginx和Apache使用以启用HTTPS。
在Kubernetes项目中，cmd/kubeadm目录下的代码是用于构建和管理Kubernetes集群的工具。kubeadm是一个命令行工具，提供了一种简化的方式来初始化、配置和升级Kubernetes集群。
注意哦~，Windows Server 2003不能部署微信小程序哦~，想要部署小程序请升级2008 R2及以上版本。 买在国内的云服，Windows 和 Linux系 系统价格一样，国外价格不一样（
在默认的情况下，Tomcat 希望 keystore 文件被命名为 .keystore 文件，同时这个文件应该放置在 Tomcat 运行的 home 目录中（这个目录可能与你自己的 Home 目录的路径不同）。这个配置的意思是，在默认情况下 Tomcat 将会到下面 2 个位置中去检查你的 SSL 证书：
当提到“传统托管”时，意思是应用是手动或通过原始服务器机器上的脚本安装部署的。该过程涉及安装应用程序、其依赖项和生产规模的Web服务器，并配置系统以确保其安全。
今天，所有使用Google Chrome稳定版的用户迎来了v68正式版首个版本的发布，详细版本号为v68.0.3440.75，上一个正式版v67.0.3396.99发布于6月13日，自Chrome 68起，当在加载非HTTPS站点时，都会在地址栏上明确标记为“Not Secure（不安全）”。
在Kubernetes项目中，cmd/kubeadm/app/cmd/reset.go文件的作用是实现kubeadm命令的reset子命令。reset命令用于将节点还原为未安装Kubernetes的初始状态。
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 08:30准时推送，每月不定期赠送技术书籍。
上周，本站发布了一篇名为《站长须知：HTTP迁移HTTPS时，如何避免发生重复内容问题》的文章。介绍了HTTP页面迁移到HTTPS的时候，为了避免出现重复内容的不同网站的情况，建议广大站长将所有的HTTP页面使用301重定向到对应的HTTPS，为了让更多人熟悉301重定向，本文将介绍301重定向的方式。当然大前提用户在服务器上必须要正确安装SSL证书。 301重定向 301重定向是指页面永久性移走，是网页更改地址后对搜索引擎最友好的方法。当网站发生调整，改变了网站的目录结构，网页被移到一个新地址。或者网
总之就是，上班时间上网摸鱼吗？哪怕用 HTTPS 访问，如果公司知道，是通过什么手段？
在搭建Web服务器时，需要考虑多个因素以确保服务器的性能、安全性和可扩展性，以下是一些主要考虑因素的详细描述：
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
相对于传统的部署方式，一些企业和开发者团队，越来越倾向使用云原生技术。其中的容器化很关键。通过云原生技术自动化软件录制、测试、发布与部署流程非常方便。
Mysql需要配置对应的ssl账号密码，同时对该账号开启ssl验证，具体操作由DBA完成，这里我就不再赘述，作为Java客户端只需要拿到DBA配置的账号对应的ca.pem证书信息即可开启后面的操作。
选择支持AES-NI特性的CPU，该CPU在指令级别优化了AES算法，加速了数据的加解密过程。
在上一篇文章《写给开发人员的实用密码学 - 数字证书》中介绍了数字证书，但要让用户信任颁发的数字证书，这里就需要引入 CA 中心。
作者 Rabbit_Run 微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mimikatz新添功能“Golden Ticket”展示了如何利用这些安全缺陷，让Kerberos把守的地狱之门为大家敞开。 一、快速介绍 Kerberos 是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。参与的中央
在调试应用程序时，Android SDK工具会自动对应用程序进行了签名。Eclipse的ADT插件和Ant编译工具都提供了两种签名模式——Debug模式和Release模式。 在开发和测试时，可以使用Debug模式。Debug模式下，编译工具使用内嵌在JDK中的Keytool工具来创建一个keystore和一个 key（包含公认的名字和密码）。在每次编译的时候，会使用这个Debug Key来为apk文件签名。由于密码是公认的所以每次编译的时候，并不需要提示你输入keystore和key密码。
这是本系列的最后一篇了，其实本篇的内容也跟前两篇TLS的握手和优化有关系。其实HTTPS的核心就是TLS的明文握手连接，前两篇我们花了很大的篇幅来聊这些，另外一个就是在TLS握手完成后的密闻传输部分了。
做接口测试肯定离不开抓包，目前比较流行的抓包工具是fiddler和charles，相信并不陌生。这里介绍一个阿里公司研发的一个抓包神器，只需打开web页面，就能抓到手机app上的http和https请求了。 这样就有个好处，当一个公司测试团队有多个人的时候，只需搭建一个AnyProxy服务，其它小伙伴浏览器上打开AnyProxy页面，手机上设置个代理就能刷刷刷的抓到请求了。 解决了部分人电脑不正经的小伙伴fiddler死活抓不到https请求的问题，也解决了破解charles安装的问题，也不用去每个电脑都去安装一个抓包工具的问题。 AnyProxy完美的解决了跨平台使用，不管你是windows电脑，mac电脑，手机app，只需搭建一个服务，都能抓到接口请求数据。
本文就针对以上问题做简单解答，更详细的内容请阅读《Python高效开发实战――Django、Tornado、Flask、Twisted（第3版）》一书。
ESP32应用程序可以在运行时通过Wi-Fi或以太网从特定的服务器下载新图像，然后将其闪存到某些分区中，从而进行升级。在ESP-IDF中有两种方式可以进行空中(OTA)升级:
从12年12月Citrix 收购Zenprise到现在，Citrix推出移动设备管理解决方案也已经过去了2年半的时间了，在这两年半的时间中Citrix现有推出了XenMobile 8.6，XenMobile9.0，以及最新的XenMobile10.0 这不仅标志着Citrix对其自身打造WorkSpace移动办公空间的全方位解决方案交付，也标志着人们对移动端越来越依赖的BYOD趋势。
MySQL 支持使用ACCOUNT LOCK和ACCOUNT UNLOCK子句对用户账户进行锁定和解锁，用于CREATE USER和ALTER USER语句：
由裸数据传输的 HTTP 协议转成加密数据传输的 HTTPS 协议，给应用数据套了个「保护伞」，提高安全性的同时也带来了性能消耗。
nginxWebUI是一款图形化管理nginx配置的工具，可以使用网页来快速配置nginx的各项功能，包括http协议转发、tcp协议转发、反向代理、负载均衡、静态html服务器、ssl证书自动申请、续签、配置等。配置好后可一建生成nginx.conf文件，同时可控制nginx使用此文件进行启动与重载，完成对nginx的图形化控制闭环。
Q：在火绒安全软件官方网站点击免费下载或下载ARM，64位版，32位版，提示无法打开页面，不弹出下载进度。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
