tomcat7 SSL PFX 无效

Tomcat部署SSL证书过程中遇到的问题

在CentOS7中Tomcat部署SSL证书时遇到的问题 1.配置servlet.xml 配置tomcat/conf/server.xml 加入以下代码 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" scheme="https" secure="true" keystoreFile="证书路径" keyst

自己制作ssl证书:自己签发免费ssl证书,为nginx生成自签名ssl证书这里说下Linux 系统怎么通过openssl命令生成证书. 首先执行如下命令生成一个keyopenssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.keyopenssl r

自己制作ssl证书：自己签发免费ssl证书，为nginx生成自签名ssl证书

这里说下Linux 系统怎么通过openssl命令生成证书. 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.ke

linux系统自签发免费ssl证书，为nginx生成自签名ssl证书

首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.key 然后根据这个key文件生成证书请求文件 openssl re

SSL证书链说明

SSL证书链说明 1. SSL证书链定义证书颁发机构(CA)共分为两种类型:根CA和中间CA.为了使SSL证书被信任,该证书必须由设备所连接的可信存储库CA颁发. 如果该证书不是由受信任CA,该链接设备(如网络浏览器)将检查,查看该证书是否由受信任的CA颁发,直到没有发现受信任CA为止. SSL证书链就是证书列表中的根证书.中间证书到终端用户证书. 2. SSL证书链举例假设用户从Qcloud机构购买证书,域名是example.qcloud. Qcloud机构不是一个根证书颁发机构.换句话说

自己制作ssl证书

首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.key 然后根据这个key文件生成证书请求文件

openssl 自己制作ssl证书：自己签发免费ssl证书，为nginx生成自签名ssl证书

server { listen 80; listen 443 ssl; server_name ~^((cloud)|(demo-cloud)|(demo2-cloud)|(approval1))((\.it1alent\.link)|(\.ita1lent-inc\.cn))$; ssl on; ssl_certificate ./ssl/ssl.crt; ssl_certificate_key ./ssl/ssl.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.

Linux 生成SSL证书供 nginx使用

首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.key 然后根据这个key文件生成证书请求文件 openssl re

linux 系统自签免费ssl证书和nginx配置

首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.key 然后根据这个key文件生成证书请求文件 openssl re

自己生成nginx的https证书

#自己生成ssl证书这里说下Linux 系统怎么通过openssl命令生成证书. 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码.不推荐输入.因为以后要给nginx使用.每次reload nginx配置时候都要你验证这个PAM密码的. 由于生成时候必须输入密码.你可以输入后再删掉. mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key

tomcat中的get、post区别

最近做一个项目,前台传到后台的数据是乱码.看着代码应该是正确的,但是就是有问题,然后请教了旁边的老司机才找到问题是什么.话不多说,下面是模拟情景的代码,其实也很简单,前台一个form表单,post 方法,然后传一个中文字符串到servlet. 如果第一次调用request,不是设置字符编码(req.setCharacterEncoding("utf-8");)而是调用其他的request 方法,那么设置的字符编码不会成功. 前端模板: <!DOCTYPE html> &

Servlet一次乱码排查后的总结(转)

原文地址:http://my.oschina.net/looly/blog/287255 由来在写一个小小的表单提交功能的时候,出现了乱码,很奇怪request上来的参数全部是乱码,而从数据库查询出来的中文显示到页面正常,锁定肯定是 request对象那里出了问题.后来经过排查,发现是我封装的框架中出了问题,总结为在setCharacterEncoding方法之前,调用了 getParameter方法,导致字符集改变失败.没看过Tomcat实现Servlet的源码,貌似是一旦调用getPara

用OpenSSL生成自签名证书在IIS上搭建Https站点（用于iOS的https访问）

前提: 先安装openssl,安装有两种方式,第一种直接下载安装包,装上就可运行:第二种可以自己下载源码,自己编译.这里推荐第一种. 安装包:http://slproweb.com/products/Win32OpenSSL.html 源码地址:https://github.com/openssl/openssl 看需要下载安装即可. 链接: https://pan.baidu.com/s/1pLBAabL 密码: kcbc 搭建步骤: 一.生成1024位的key 输入: openssl gen

gitlab6 配置的几个问题说明

gitlab6 配置的几个问题说明按照gitlab的网站的详细步骤,终于把gitlab 6.1 stable安装到2台虚拟机上了.由于gitlab6运行于虚拟机上,所以配置这个虚拟机的hostname与提供最终对外服务的机器的hostname一致,可以减少很多不必要的麻烦,例如我的对外服务的host为www.cheungmine.org,则我的gitlab6的虚拟机的hostname也为www.cheungmine.org.本文中为:vm-gitlab. https://github.com/

『cURL』curl: (6) Could not resolve host无法解析主机地址

最近在学数据挖掘时,获取数据有两种途径: 开放数据,可以直接使用和存储的数据: 网络数据,通过爬虫或云市场api(付费或免费)获取数据我通过教程,在阿里云购买一个天气数据api,尝试使用cURL获取数据. 按图片的示例代码,在cmd中输入 curl -i -k --get --include 'https://ali-weather.showapi.com/weatherhistory?area=%E4%B8%BD%E6%B1%9F&areaid=101291401&month=2016

webpack 2 系列

webpack 2 系列 webpack 是一个强大的工具,学会通过工具来解决开发效率问题,是每一个工程师都必备的技能之一. 那么我们来从零开始搭建一个基于webpack 2 到开发架子,来提升自己到开发速度.体验.代码编译.打包.压缩等等功能. 首先介绍一下国内到 webpack 社区网站,webpack国内社区第一步. 我们要做什么? 在开始搭建之前,我们得清晰到考虑到,我们搭建这个开发架子是用来做什么的,常见的,我们需要起一个开发环境的服务以便于我们访问到我们开发到页面,然后我

Django 内建中间件组件

中间件这篇文档介绍了Django自带的所有中间件组件. 要查看关于如何使用它们以及如何编写自己的中间件,请见中间件使用指导. 可用的中间件缓存中间件 class UpdateCacheMiddleware[source] class FetchFromCacheMiddleware[source] 开启全站范围的缓存. 如果开启了这些缓存,任何一个由Django提供的页面将会被缓存,缓存时长是由你在CACHE_MIDDLEWARE_SECONDS配置中定义的.详见缓存文档. "常用"

OpenSSL使用1（用OpenSSL生成自签名证书在IIS上搭建Https站点）（用于iOS的https访问）

前提: 先安装openssl,安装有两种方式,第一种直接下载安装包,装上就可运行:第二种可以自己下载源码,自己编译.这里推荐第一种. 安装包:http://slproweb.com/products/Win32OpenSSL.html 源码地址:https://github.com/openssl/openssl 看需要下载安装即可. 链接: https://pan.baidu.com/s/1pLBAabL 密码: kcbc 搭建步骤: 一.生成1024位的key 输入: openssl gen

AFNetworking 一般用法

AFNetworking是一个用于iOS.macOS.watchOS和tvOS的功能强大的网络库.它构建在基础URL加载系统之上,扩展了强大的高级网络抽象,并将其构建为Cocoa.它有一个模块化的架构,设计良好,具有强大功能的api 使用 CocoaPods 引入 pod 'AFNetworking', '~> 3.0' 创建一个下载任务 NSURLSessionConfiguration *configuration = [NSURLSessionConfiguration defaultSe

Servlet一次乱码排查后的总结

由来在写一个小小的表单提交功能的时候,出现了乱码,很奇怪request上来的参数全部是乱码,而从数据库查询出来的中文显示到页面正常,锁定肯定是request对象那里出了问题.后来经过排查,发现是我封装的框架中出了问题,总结为在setCharacterEncoding方法之前,调用了getParameter方法,导致字符集改变失败.没看过Tomcat实现Servlet的源码,貌似是一旦调用getParameter方法Request的参数就会全部被解析,从而再调用setCharacterEncod

宝塔https部署没成功的原因排查

今天ytkah在迁移一个客户网站的时候出了点问题,网站从旧的服务器(windows)换到新的服务器(阿里云centos 7,已经安装了宝塔面板),网站之前有用comodo的ssl证书,因为快要过期了,所以就直接在新服务器的宝塔控制面板上申请ssl,但是部署没有成功. 1.进入阿里云控制台,把服务器的安全组策略中的443端口删除再重新添加一次. 2.然后在宝塔面板中的安全防火墙的443端口删除重新添加 3.在旧网站的根目录有一个ssl文件夹,这个是放comodo加密证书的,里面有四个文件,.crt

tomcat7 SSL PFX 无效

热门专题