管理集群中的 TLS 认证 准备开始 集群中的 TLS 信任 请求证书 创建证书签名请求 创建证书签名请求（CSR）对象发送到 Kubernetes API 批准证书签名请求（CSR） 签名证书签名请求（CSR） 创建证书颁发机构 颁发证书 上传签名证书 下载证书并使用它 批准证书签名请求（CSR） 给集群管理员的一个建议 管...

配置客户端接入认证 背景信息 操作步骤 异常处理 示例 配置客户端接入认证 背景信息 如果主机需要远程连接数据库，必须在数据库系统的配置文件中增加此主机的信息，并且进行客户端接入认证。配置文件（默认名称为pg_hba.conf）存放在数据库的数据目录里。hba（host-based authentication）表示是基于主机的认证。 ...

安全和认证（postgresql.conf） authentication_timeout auth_iteration_count session_timeout ssl require_ssl ssl_ciphers ssl_renegotiation_limit ssl_cert_file ssl_key_file ssl_ca_fi...

配置客户端接入认证 背景信息 操作步骤 配置客户端接入认证 背景信息 如果主机需要远程连接数据库，必须在数据库系统的配置文件中增加此主机的信息，并且进行客户端接入认证。配置文件（默认名称为pg_hba.conf）存放在数据库的数据目录里。hba（host-based authentication）表示是基于主机的认证。 本产品支持如下三种...

管理集群中的 TLS 认证 准备开始 集群中的 TLS 信任 请求认证 下载并安装 CFSSL 创建证书签名请求 创建证书签名请求对象发送到 Kubernetes API 获取批准的证书签名请求 下载证书并使用它 批准证书签名请求 关于批准许可的警告 给集群管理员的一个建议 管理集群中的 TLS 认证 Kubernetes提供一...

配置客户端接入认证 背景信息 操作步骤 异常处理 示例 配置客户端接入认证 背景信息 如果主机需要远程连接数据库，必须在数据库系统的配置文件中增加此主机的信息，并且进行客户端接入认证。配置文件（默认名称为pg_hba.conf）存放在数据库的数据目录里。hba（host-based authentication）表示是基于主机的认证。 ...

内容提要 摘要认证的改进 后面的内容 内容提要 本章提供HTTP官方定义的另外一种认证协议————摘要认证。 摘要认证跟基本认证兼容，但更安全，虽然没有得到广泛应用，但对安全事务来说，这些概念是很重要的。 摘要认证的改进 与基本认证相比，摘要认证虽不是最安全的认证方式，但却在以下几点上做了一些改进，以此来降低安全事务风险。 1...

生物认证 微信小程序 App平台 支付宝小程序 百度小程序 生物认证 生物认证，又称活体检测。它包含指纹识别、人脸识别这两部分。即通过人体身体特征来进行身份认证识别。 各平台开发方式暂未统一，使用时需注意用条件编译 调用不同平台的代码。 微信小程序 支持指纹和人脸识别两部分，规范详情 App平台 指纹：html5plus已经...

CRYPT-5 消息认证和哈希函数 消息认证 消息认证码（MAC） 5.2.1 消息认证码的定义及使用方式 5.2.1 消息认证码的定义及使用方式 5.2.1 消息认证码的定义及使用方式 5.2.2 产生MAC的函数应满足的要求 5.2.3 数据认证算法 Hash函数 5.3.1 Hash函数的碰撞（collision） 5.3.2 ...

管理集群中的 TLS 认证 准备开始 集群中的 TLS 信任 请求证书 创建证书签名请求 创建证书签名请求（CSR）对象发送到 Kubernetes API 批准证书签名请求（CSR） 签名证书签名请求（CSR） 创建证书颁发机构 颁发证书 上传签名证书 下载证书并使用它 批准证书签名请求（CSR） 给集群管理员的一个建议 管...