使用 kubeadm 进行证书管理 准备开始 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 使用 kubeadm 进行证书管理 FEATURE STA...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的证...

生成自签名证书 安装 OpenSSL 生成 CA 证书 签发各个组件的证书 集群中可能使用到的证书 给 TiKV 实例签发证书 为客户端签发证书 生成自签名证书 注意 要在 TiDB 客户端与服务端间通信开启加密传输，你只需配置 auto-tls 参数。 本文档提供使用 openssl 生成自签名证书的一个示例，用户也可以根据自...

生成自签名证书 安装 OpenSSL 生成 CA 证书 签发各个组件的证书 集群中可能使用到的证书 给 TiKV 实例签发证书 为客户端签发证书 生成自签名证书 注意： 要在 TiDB 客户端与服务端间通信开启加密传输，你只需配置 auto-tls 参数。 本文档提供使用 openssl 生成自签名证书的一个示例，用户也可以...

证书 单一域名指定 note 泛域名 多域名的情况 单域名多证书的情况 设置多个 CA 证书 证书 APISIX 支持通过 TLS 扩展 SNI 实现加载特定的 SSL 证书以实现对 https 的支持。 SNI（Server Name Indication）是用来改善 SSL 和 TLS 的一项特性，它允许客户端在服务器端向其发送证书...

底层传输配置 全局配置 {#global} 分协议配置 {#perproxy} 小贴士 {#tip} 底层传输配置 底层传输方式（transport）是当前 V2Ray 节点和其它节点对接的方式。底层传输方式提供了稳定的数据传输通道。通常来说，一个网络连接的两端需要有对称的传输方式。比如一端用了 WebSocket，那么另一个端也...

Angular Tutorial.《跟老卫学Angular》 涉及技术 Get Started 如何开始阅读 Code 源码 Issue 意见、建议 联系作者: 其他书籍 开源捐赠 Angular Tutorial.《跟老卫学Angular》 Angular Tutorial takes you to learn Angular s...

手动生成证书 easyrsa openssl cfssl 分发自签名的 CA 证书 证书 API 手动生成证书 在使用客户端证书认证的场景下，你可以通过 easyrsa 、 openssl 或 cfssl 等工具以手工方式生成证书。 easyrsa easyrsa 支持以手工方式为你的集群生成证书。 下载、解压、初始化打过补丁的...

手动生成证书 easyrsa openssl cfssl 分发自签名的 CA 证书 证书 API 手动生成证书 在使用客户端证书认证的场景下，你可以通过 easyrsa 、openssl 或 cfssl 等工具以手工方式生成证书。 easyrsa easyrsa 支持以手工方式为你的集群生成证书。 下载、解压、初始化打过补丁的 ...

手动生成证书 easyrsa openssl cfssl 分发自签名的 CA 证书 证书 API 手动生成证书 在使用客户端证书认证的场景下，你可以通过 easyrsa 、 openssl 或 cfssl 等工具以手工方式生成证书。 easyrsa easyrsa 支持以手工方式为你的集群生成证书。 下载、解压、初始化打过补丁的...