HTTPS服务 准备工作 示例代码 HTTPS与HTTP支持 使用Let’s Encrypt免费证书 安装Certbot 申请证书 使用证书 证书续期 HTTPS服务 建立HTTPS 服务非常简单，使用框架WebServer提供的EnableHTTPS(certFile, keyFile string) error 方法即可。很显然，...

安全 Sidecar与应用程序之间的通信 Sidecar之间的通信 自托管中的 mTLS kubernetes 中的 mTLS Sidecar与系统服务之间的通信 Kubernetes 中系统服务的 mTLS 组件命名空间的作用域和密钥 网络安全 绑定安全性 状态存储安全 管理安全 威胁模型 安全审核 2021 年 2 月 2020...

网络 1. 服务器域名配置 配置流程 2. 网络请求 超时时间 使用限制 返回值编码 回调函数 3. 常见问题 HTTPS 证书 跳过域名校验 网络 在小程序/小游戏中使用网络相关的 API 时，需要注意下列问题，请开发者提前了解。 1. 服务器域名配置 每个微信小程序需要事先设置通讯域名，小程序只可以跟指定的域名与进行网络...

开启 SSL/TLS 连接 安全优势 前置准备 通过 Dashboard 开启 SSL/TLS 连接 通过配置文件开启 SSL/TLS 连接 开启 SSL/TLS 连接 SSL/TLS 加密功能会在传输层对网络连接进行加密，它能在提升通信数据安全性的同时，保证数据的完整性。EMQX 提供了非常完整的 SSL/TLS 能力支持，包括支持单/双向认...

7 层 LB TLS 终止（单节点安装） 关于操作系统、Docker、硬件、网络的需求 安装概要 1、设置 Linux 节点 2、选择一个 SSL 选项并安装 Rancher 选项 A - 使用自己的自签名证明 选项 B - 使用机构颁发的证书 3、配置负载均衡器 Nginx 配置示例 相关链接 常见问题和问题排查 如何知道我的证书是不是 ...

PKI 体系 PKI 体系 在非对称加密中，公钥则可以通过证书机制来进行保护，如何管理和分发证书则可以通过 PKI（Public Key Infrastructure）来保障。 顾名思义，PKI 体系在现代密码学应用领域处于十分基础的地位，解决了十分核心的证书管理问题。 PKI 并不代表某个特定的密码学技术和流程，PKI 是建立在公私钥基础上实现...

0.7 了解红帽认证 0.7 了解红帽认证 红帽公司成立于1993年，是全球首家收入超10亿美元的开源公司，总部位于美国，分支机构遍布全球。红帽公司作为全球领先的开源和Linux系统提供商，其产品已被业界广泛认可并使用，尤其是RHEL系统在业内拥有超高的Linux系统市场占有率。红帽公司除了提供操作系统之外，还提供了虚拟化、中间件、应用程序、管理和面...

配置客户端与 APISIX 之间的双向认证（mTLS） 配置 生成证书 在 APISIX 中配置证书 注意 配置测试路由 测试验证 总结 配置客户端与 APISIX 之间的双向认证（mTLS） mTLS 是一种双向身份认证的方式。如果在你的网络环境中，要求只有受信任的客户端才可以访问服务端，那么可以启用 mTLS 来验证客户端的身份，保证...

TLS 启动引导 初始化过程 启动引导初始化 配置 证书机构 kube-apiserver 配置 识别客户证书 初始启动引导认证 启动引导令牌 令牌认证文件 授权 kubelet 创建 CSR kube-controller-manager 配置 访问密钥和证书 批复 kubelet 配置 客户和服务证书 证书轮换 其它身份认...

TLS 启动引导 初始化过程 启动引导初始化 配置 证书机构 kube-apiserver 配置 识别客户证书 初始启动引导认证 启动引导令牌 令牌认证文件 授权 kubelet 创建 CSR kube-controller-manager 配置 访问密钥和证书 批复 kubelet 配置 客户端和服务证书 证书轮换 其它身份...