zhuyunier的博客

原文一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)...

一、OAuth介绍  OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。  OAuth允许用户提供一个令牌给第三方网站，一个令牌对应一个特定的第三方网站，同时该令牌只能在特定的时间内访问特定的资源。二、OAuth2 角色OAuth 2 标准中定义了以下几种角色：资源...

目录一、安装jdk二、安装wowza三、申请StreamLock提供的SSL证书四、配置SSL证书五、使用vlc播放一、安装jdk1、 使用rpm -qa | grep java命令查询centos是否有自带的JDK，如果执行完命令后没有显示则未安装；2、 进入JDK官网下载rpm文件，在/usr目录下创建java文件夹；把下载的rpm文件拷贝到/usr/java下；3、 进入到/usr...

  由于AWS北京环境是不提供证书的，需要通过openssl工具生成或者阿里云申请证书，以下以openssl生成证书为例。一、自签名证书申请1、创建私有密钥；openssl genrsa 2048 > private-key.pem2、使用RSA密钥生成证书请求文件，输入主体相关信息；openssl req -new -x509 -nodes -sha256 -days 365 ...

目录一、EC2上部署zabbix一、EC2上部署zabbix1、安装前准备在/home/ec2-user/创建software文件夹下载源码包，将下载的源码包均放在/home/ec2-user/software目录下备注：此次部署zabbix匹配的三方库版本及下载路径cmake（ MySQL编译工具）https://github.com/Kitware/CMake/releas...

一、搭建前提二、创建传统负载均衡器1、打开 Amazon EC2 控制台，进入EC2，在左侧标签选择“负载均衡”后，点击创建负载均衡器；2、选择“上一代 Cliassic 负载均衡器”，点击创建；3、定义负载均衡器；负载均衡器名称：键入负载均衡器的名称创建内部 LB：选择为实例所选的相同网络，即VPC。侦听器配置：配置负载均衡器协议，负载均衡器端口即对外的访问端口；实例协议即内部子...

一、Amazon VPC 概念1、VPC 和子网  Virtual Private Cloud (VPC) 是仅适用于您的 AWS 账户的虚拟网络。它在逻辑上与 AWS 云中的其他虚拟网络隔绝。可在 VPC 中启动 AWS 资源，如 Amazon EC2 实例。您可以为 VPC 指定 IP 地址范围、添加子网、关联安全组以及配置路由表。  子网是您的 VPC 内的 IP 地址范围。您可以在指...

ELB使用AWS自带的公有证书进行SSL加密，开发者烧录FW需要pem公钥证书，但是AWS并未直接提供公钥的下载地址，以下通过火狐和谷歌两种浏览器来获取证书，并通过openssl工具将cer文件转换为pem文件。一、通过火狐浏览器获取通过火狐浏览器右侧打开菜单，点击选项；选择隐私与安全，点击查看证书；点击添加例外；输入要获取证书的域名，先点击获取证书，当获取到证书信息时点击查...

一、问题描述最近项目中需要搭建AWS环境，创建了ELB负载均衡器后，ELB用到了SSL加密，并且使用的证书是AWS上创建的，在Route 53中使用ELB的DNS解析的二级域名放在浏览器中访问的时候报错：二、问题分析无法安全地与对等端通信：请求的域名与服务器的证书不匹配。HTTP 严格传输安全（HSTS）：falseHTTP 公钥固定：false举例如下：我的域名为：aphrod...

一、传统负载均衡器概述  负载均衡器在多个可用区中的多个 EC2 实例间分配应用程序的传入流量。这可以提高应用程序的容错能力。Elastic Load Balancing 将检测不正常实例，并且仅将流量路由到正常实例。可以根据需求变化在负载均衡器中添加和删除实例，而不会中断应用程序的整体请求；Elastic Load Balancing 根据传输到应用程序的流量随时间的变化对负载均衡器进行...

一、创建VPC1、登录AWS，点击服务中的VPC，打开 Amazon VPC 控制台；2、在导航窗格中，选择 VPC 控制面板。在控制面板中，选择 Launch VPC Wizard (启动 VPC 向导)；3、选择带单个公有子网的VPC，点击选择；4、在配置页面上的 VPC 名称字段中输入您的 VPC 的名称，并在子网名称字段中输入您的子网的名称，确认信息无误后点击创建；5、创建成功后...