02.创建 CA 证书和秘钥 安装 cfssl 工具集 创建根证书 (CA) 创建配置文件 创建证书签名请求文件 生成 CA 证书和私钥 分发证书文件 参考 02.创建 CA 证书和秘钥 为确保安全，kubernetes 系统各组件需要使用 x509 证书对通信进行加密和认证。 CA (Certificate Authority)...

mkcert 示例 安装 macOS Linux Windows 支持的 root stores 高级 topics 高级选项 例如 S/MIME （邮件安全证书） 移动设备 用 Node.js 来使用这个 root 改变 CA 文件的位置 在其它系统上安装 CA mkcert 用来生成自签证书的工具 示例 mkcert...

mkcert 示例 安装 macOS Linux Windows 支持的 root stores 高级 topics 高级选项 例如 S/MIME （邮件安全证书） 移动设备 用 Node.js 来使用这个 root 改变 CA 文件的位置 在其它系统上安装 CA mkcert 用来生成自签证书的工具 示例 mkcert...

02. 创建 CA 根证书和秘钥 安装 cfssl 工具集 创建配置文件 创建证书签名请求文件 生成 CA 证书和私钥 分发证书文件 参考 02. 创建 CA 根证书和秘钥 为确保安全，kubernetes 系统各组件需要使用 x509 证书对通信进行加密和认证。 CA (Certificate Authority) 是自签名的根证...

初始化示例：使带有自签名证书 初始化示例：使带有自签名证书 // 服务端 const fs = require ( 'fs' ); const server = require ( 'https' ). createServer ({ key : fs . readFileSync ( 'server-key.pem' ),...

验证 SSH 服务器证书（客户端） 验证 SSH 服务器证书（客户端） 和 SSH 用户证书 类似，使用客户端机构认证来验证主机。需要一个 SSH 服务器数字证书认证机构签发服务器证书，客户端只需要保存 CA 的公钥。 使用一台处于气隙系统下的计算机来生成服务器数字证书认证机构的根证书： ❯ ssh - keygen - C "SSH ...

mkcert 示例 安装 macOS Linux Windows 支持的 root stores 高级 topics 高级选项 例如 S/MIME （邮件安全证书） 移动设备 用 Node.js 来使用这个 root 改变 CA 文件的位置 在其它系统上安装 CA mkcert 用来生成自签证书的工具 示例 mkcert...

从数字签名到数字证书， All I write is now …… 快照：数字签名 漫谈：数字证书 抛砖之言 附录：关键字 从数字签名到数字证书， All I write is now …… 吖，终于放假了，睡了两天的充满电键者今天勤奋的爬起来码字了，马上春节，正文前先拜个早年，祝各位童鞋新年快乐，心想事成。 最近键者打算在项目中使用基于T...

使用用户证书验证 SSH （服务端） 使用用户证书验证 SSH （服务端） 在以安全为前提下要保障可靠性、可控性和一致性是非常复杂的。我们可以利用 SSH 又或者说 OpenSSH 来替代所依赖的中央身份验证（比如 LDAP 或者 Kerberos） 除了 通过 PIV 和 PKCS#11 验证 SSH 之外，还可以增加远程 SSH 验证的安全性...