首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SSL 中证书能否够使用IP而不是域名

前言:曾经听别人说生成证书时能够用IP地址。今天用样例证实了下用IP地址是不行的。 情景一: 生成证书时指定的名称为IP地址 样例是做单点登录时的样例。web.xml中配置例如以下: 的凭证)casServerUrlPrefix:CAS服务訪问地址...:1014) ... 42 more 情景二: 生成证书时指定名称为域名(測试用的,改动了本地host文件) 样例同情景一中的样例,仅仅是把web.xml中的IP地址改为了域名,測试结果为通过。...可能原因一:tomcat使用的jdk和证书导入的jdk不是同一个 可能原因二:导入完毕后须要重新启动(静态导入),重新启动一次不行建议重新启动第二次 可能原因三:jdk中的证书导入错误 结论 所以得出结论...,生成证书时须要指定域名而非用IP地址。

1K10

申请保护ip地址的SSL证书

IP地址SSL证书必须是公网IP地址,就是任何电脑可以访问的IP地址才可以申请,申请的是否该IP地址需要按照Gworg要求网址显示要求展现的内容才可以申请。...用IP申请SSL证书,认证方式IP只能通过HTTP文件验证,或者是通过HTTPS文件验证认证(这里HTTPS可以用自签名也可以实现认证)。...IP地址申请SSL证书方法 1、开放IP地址的80端口,也可以是443端口,然后IP地址提交Gworg申请。...示例文本内容:b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb 3、浏览器可以打开IP地址的内容后,大约几分钟就可以签发IP地址SSL证书了。...说明:IP地址证书认证完毕后,可以用于这个IP地址任何自定义的端口,如果很多IP也可以一次性申请。 33904-n-stage-ssl-front-int.png

1.1K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    带你走进PWA在业务中的实践方案

    下面有一个简单的 demo 可以简单体会一下: 以后我们的 web 站点可以像 app 一样,这难道不是一个令人兴奋的事情吗? 所以 PWA 是值得我们前端开发者一直关注的技术!...我们的做法如下图所示: 构建的时候,把整个项目用到的资源输出到一个 list 中,然后 inline 到 sw.js 里面 当 sw install 时,就会把这个 list 的资源全部请求并进行缓存...缓存 cgi 数据的流程和缓存静态资源的流程主要有2个差别,上图标红的地方: 需要添加一个开关功能,因为不是所有 cgi 都需要缓存的!...我们使用第2个方案,因为我们的 app 启动会先让用户登录,如下图所示: 注:这里 app 不是移动端 app,是 pc 的客户端 app 3.3....我们把上述功能集成到了一个 webpack 插件当中,在构建的时候就自动输出 sw.js 并把相关内容注入到 html 文件中,该插件正准备开源哈~ 5. 未来 未来对于 PWA 还能做些什么?

    65330

    针对公网IP签发的IP地址SSL证书

    传统的SSL证书是基于域名的,通常用于保护特定网站的通信。但随着技术的不断演进,一些情况需要更广泛的安全性,这就是IP地址SSL证书出现的原因。...IP地址SSL证书是专门为公网IP地址签发的SSL证书,而不是针对特定域名。这意味着您可以使用它们来保护多个应用程序、服务或设备,而无需关心域名的复杂设置。...图片IP地址SSL证书的优势多用途保护:IP地址SSL证书适用于各种情况,包括但不限于多个子域、移动应用程序、物联网设备、服务器集群等。这种通用性使其成为各种不同应用的理想选择。...简化配置:与传统SSL证书相比,IP地址SSL证书的设置更加简化。您不再需要管理和更新多个单独的域名证书,而可以使用一个证书来保护多个IP地址。...更高的灵活性:IP地址SSL证书允许您在不更改证书的情况下轻松添加或删除IP地址。这为您的业务增长提供了更大的灵活性。

    31800

    你看到的所有地址都不是真的

    你看到的所有地址都不是真的 下面这段 C 代码摘录自《操作系统导论 - [美] 雷姆兹·H.阿帕希杜塞尔》,依次打印出 main 函数的地址,由 malloc(类似于 Java 中的 new 操作)返回的堆空间分配的值...比方说,用户在这三个程序的界面上分别输入了 10、100、1000,其对应的指令就是把用户输入的数字保存在内存中的某个地址中。如果这个位置只能保存一个数,那应该保存哪个呢?这不就冲突了吗?...当然了,我们也说了是几乎不可能,不是完全不可能,还是有一些方法可以在物理寻址这种方式下实现多个程序并发运行的。...也就是说一个进程中的虚拟地址 28 所对应的物理地址与另一个进程中的虚拟地址 28 所对应的物理地址是不同的,这样就不会发生冲突了。...可以这么理解,物理地址就是一个仓库,虚拟地址就是一个门牌,比方说一共有三十个门牌,那么所有的进程都能看见这三十个门牌,但是他们看见的某个相同门牌,指向的并不是同一个仓库。

    44330

    MySQL中的SSL设置

    查看SSL的配置 SHOW VARIABLES LIKE 'ssl%'; 这将显示 SSL 相关的配置选项和参数,例如 ssl_ca、ssl_cert、ssl_key 等。...useSSL=false"; MySQL关闭SSL 要永久地关闭 MySQL 中的 SSL 连接功能,需要进行以下步骤: 编辑 MySQL 配置文件 my.cnf(或 my.ini),一般位于 MySQL...在没有重启 MySQL 的情况下,无法更改已经生效的 SSL 配置。 所以,要在 MySQL 中关闭 SSL 连接,你需要通过编辑配置文件、设置参数并重启 MySQL 服务。...这样才能确保服务器会以正确的配置重新启动,并在之后的连接中关闭 SSL。...开启SSL 要使 MySQL 开启 SSL,需要进行以下步骤: 在 my.cnf 文件中添加以下行: [mysqld] ssl-ca=path/to/ca.pem ssl-cert=path/to/server-cert.pem

    90510

    IP地址中的保留地址

    根据用途和安全性级别的不同,IP地址还可以大致分为两类:公共地址和私有地址。公用地址在Internet中使用,可以在Internet中随意访问。...因为本网络中的保留地址同样也可能被其它网络使用,如果进行网络互连,那么寻找路由时就会因为地址的不唯一而出现问题。...我们一起来看看吧:  一、0.0.0.0  严格说来,0.0.0.0已经不是一个真正意义上的IP地址了。它表示的是这样一个集合:所有不清楚的主机和目的网络。...如果你在网络设置中设置了缺省网关,那么Windows系统会自动产生一个目的地址为0.0.0.0的缺省路由。  二、255.255.255.255  限制广播地址。...x  私有地址,这些地址被大量用于企业内部网络中。一些宽带路由器,也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连,因而可能使用随意的IP地址。

    8.4K10

    如何查询SSL证书的OCSP服务器IP地址

    不同CA签发的SSL证书的OCSP验签速度有所不同,这是因为他们的使用的不同OCSP服务器。需要了解OCSP验签服务器的访问速度,首先需要知道如何查询OCSP服务器IP地址。1....以racent.com为例,输入域名,打开网站,点击地址栏的安全锁标识。图片2. 在弹窗中点击连接是安全的。图片3. 在弹出的菜单中,点击证书有效菜单,进入证书信息详情的弹窗。图片4....查看“授权中心信息访问权限”即可获取OCSP的服务器。菜单路径:详细信息->证书字段->授权中心信息访问权限->OCSP响应程序,即可查看到OCSP的URL。图片5....运行->cmd,ping出该URL即可获取到该OCSP服务器IP地址。图片以上是国内节点ping出的锐安信SSL证书的OCSP服务器IP地址以及访问速度。...其他证书均可参照上述步骤查询OCSP服务器IP地址。

    5.4K40

    hashCode() 的返回值到底是不是对象内存地址?

    1基于OpenJDK 8 一直以为Java Object.hashCode()的结果就是通过对象的内存地址做相关运算得到的,但是无意在网上看到有相应的意见争论,故抽时间从源码层面验证了剖析了hashCode...和对象内存地址无关。 下面通过查找和分析OpenJDK8源码实现来一步步分析。 1..../runtime/globals.hpp#l1128 if (hashCode == 0) { value = os::random() ; } hashCode == 1 此类方案将对象的内存地址...3 此类方案返回一个自增序列的当前值 if (hashCode == 3) { value = ++GVars.hcSequence ; } hashCode == 4 此类方案返回当前对象的内存地址...if (hashCode == 4) { value = cast_from_oop(obj) ; } 可以通过在JVM启动参数中添加-XX:hashCode=4,改变默认的

    87630

    IPv6中的地址配置

    地址的动态配置,不过在IPv6中,这件事情要更复杂一些。...2 IPv6地址自动配置 IPv6中相关的协议有两个,NDP和DHCPv6,通常情况下需要两个协议的配合才能完成IPv6主机地址的自动配置。...- 节点利用路由器返回的RA消息中的地址前缀及其他配置参数,自动配置接口的IPv6地址及其他信息,接口地址可以使用按照IEEE EUI-64的定义构造,其他信息包括了网关地址、其他明细路由、DNS等。...eth0 IPV6INIT=yes IPV6_AUTOCONF=yes DHCPV6C=yes DHCPV6C_OPTIONS=-nw   # 支持dhclient立即(nowait)变为daemon,而不是等待直到获取一个...DHCPv6下发的地址信息中只包含了IPv6地址,没有提供子网的掩码信息,实际的掩码/邻居信息是通过路由器的RA报文下发的,dhclient正确的做法是设置IPv6地址的掩码为128,然后由路由器通过RA

    7.7K40

    操作系统中逻辑地址和物理地址的区别

    本文是关于操作系统中逻辑地址和物理地址之间的区别。计算机操作系统中的内存使用两种不同类型的地址。物理地址是内存的实际地址,如RAM,虚拟地址只是缓存和RAM之间的逻辑地址映射。...在操作系统中,每当我们谈论代码或其部分的地址或地址空间时,我们指的是该部分代码所在的内存位置。让我们通过一个现实生活中的异常来了解操作系统中的寻址。...在现实生活中,我们的房子都有特定的地址,所以如果我们想去某个特定的人的地方,我们会记得他/她的房子的地址。操作系统中的地址也是如此。...就我们在本教程中研究过的地址而言,我们知道每当一个进程被创建时,CPU 都会生成它的虚拟地址,但又是一团糟。虚拟地址与进程实际放置在内存中的地址不同。...到目前为止,这似乎是不可能的,但这当然不是因为我们从计算机诞生到现在一直在访问创建的进程。 因此,我们需要详细讨论这个问题。

    3K30

    内存地址中藏着的学问

    指针本质上和其他的数据类型一样,存放的都是一个数值,只不过指针的这个数值表示的是内存地址,而非具体数据。 但你知道吗,这个地址可不是真实的物理内存地址,而是一个假的地址,我们称之为虚拟地址。 不信?...在PTE中,我们拿出其中51:12位,作为最终物理地址的51:12位,然后从虚拟地址中拿出剩下11:0位,作为最终物理地址的11:0位,这样我们就得到了一个总长度为52位的物理地址,cpu会拿着这个物理地址去到对应的内存中存取数据...0x05 4-level paging中的物理地址 由上图可见,4-level paging在做虚拟地址到物理地址的转换过程中,不管是cr3,还是各个entry,存放的都是下一层级中的一个table的真实的物理地址...,且包括最终的物理地址,长度都是52位,而并不是虚拟地址中使用的48位。...17位来存储我们的数据,那5-level paging来临时,我们的程序岂不是都不可用了?

    1.4K20
    领券