本文转载自微信公众号「新钛云服 」，作者魏建民 翻译 。在2020年，您的网站没有理由不使用HTTPS。访客期望它，Google将其用作排名因素，浏览器制造商很乐意于点名那些没有使用它的网站。说明如何将Let's Encrypt生成的证书添加到Expre

node1.org就是registry用的域名。# yum install httpd-tools -y3. 生成htpasswd: # htpasswd -Bbn tom 12345678 > htpasswd 前一个htpasswd是命令，后面一

etcd 是云原生架构中重要的基础组件，由 CNCF 孵化托管。etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现，还可以作为 key-value 存储的中间件。etcd 支持通过 TLS 协议进行的加密通信。TLS 通道可用于对

私钥可以生成公钥，但是公钥几乎无法反推出公钥。相对来说非对称加密只公开公钥，自己保管私钥会更加安全。服务端返回CA颁发的数字证书，其中也包含了非对称加密的密钥。SSL连接建立成功，进行HTTP通信，并使用AES 对称算法对内容进行加解密。但是，只要客户端授

通过理解安全证书来保护你的 Linux 邮件服务。首先，快速回顾一下邮件服务和协议的基本流程。邮件通过 SMTP 从 TCP 端口 25 发出。这个协议依靠 DNS 邮件交换服务器Mail eXchanger记录的地址信息来传输邮件。然而，以上服务都默认使

TLS，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL，它实现了将应用层的报文进行加密后再交由TCP进行传输的功能。TLS协议具备三大特性：保密性、数据完整性、双向认证支持。在docker中，建立TLS加密是为了防止链路劫持、会话

docker pull 错误 net/http: TLS handshake timeout 的解决方案。适用于 Ubuntu14.04、Debian、CentOS6 、CentOS7、Fedora、Arch Linux、openSUSE Leap 42.

另外说一下，TLS版本的问题，这个也是很多朋友经常掉的坑，我也掉过，然后直接去微软官网查了一下资料发现windows服务器系统的2008R2以下都不支持，所以大家xp、20003系统什么的就不用折腾了，没用的~~配置好后，不要忘了到这个网站测试一下TLS版

ssl_protocols SSLv2 SSLv3 TLSv1;ssl_protocols TLSv1.2;listen 443;ssl on;liste

虚拟机通过添加 Hypervisor 层，虚拟出网卡、内存、CPU 等虚拟硬件，再在其上建立 虚拟机，每个虚拟机都有自己的系统内核。而 Docker 容器则是通过隔离的方式，将文件系 统、进程、设备、网络等资源进行隔离，再对权限、CPU 资源等进行控制，最

修改保存后重启 Docker 以使配置生效。

Docker Machine是Docker官方编排项目之一，由Go语言实现，负责在多种平台上快速安装Docker环境，Github项目主页。它支持Linux、MacOS、Windows，在Mac/Windows的Docker Desktop版本中自带doc

该错误主要原因是xp支持的ssl/tls算法较老，导致握手失败。

在第一篇《EFK教程 - 快速入门指南》中，阐述了EFK的安装部署，其中ElasticSearch的架构为三节点，即master、ingest、data角色同时部署在三台服务器上。?在第三篇《EFK教程 - ElasticSearch冷热数据分离》中，阐述

本教学使用环境介绍伺服器端：Ubuntu 18.04 LTS资料库：Mariadb 10.1.34Apache：2.4.18语言版本：php 7.3本机端：MacOS High Sierra

生成ssl证书命令步骤：注：这里$HOST定义一个域名或服务器名 用DNS指向本机 比方说修改/etc/hosts 加一下 127.0.0.1 master 这里$HOST就是master了

在archlinux下，希望使用curl产生一条使用sslv3的https访问请求。然而很遗憾，因为sslv3太老了，所以它不支持，根据提示，是openssl不支持。用openssl自身提供的工具进行验证，果然是不支持的，连这个参数也没有。man open

之前开启了docker的2375 Remote API，接到公司安全部门的要求，需要启用授权，翻了下官方文档。$ openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem. Y

如果rabbitmq.conf和rabbitmq-env.conf 的两个文件不存在，那么我们可以创建该文件，然后我们可以通过环境变量指定该文件的位置。在rabbitmq 3.7.0 之前，rabbitmq.conf 使用了Erlang语法配置格式，新的版

Android 系统使用OpenGL的标准接口来支持3D图形功能，包含框架层及本地代码两个主要部分，这里先介绍本地代码部分。TLS的赋值在eglMakeCurrent中，会将渲染上下文绑定到渲染面。在EGL中首先会处理完一系列和本地窗口系统的变量后，调用l