个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我正在为我们的微服务构建一个内部 PKI。它现在的工作方式是
有一个离线根 CA 和在线颁发 CA
启动微服务
我们的设想是为每个微服务创建一个短期(比如 24 小时或更短的有效期)证书，当它即将到期或到期时，微服务应该生成一个新的 CSR 并对其进行签名并继续工作通常。这是否可能？如果朝这个方向发展，将面临哪些挑战？
最佳答案
撇开为什么您需要如此短的内部网络刷新时间不谈，您的架构是可行的
考虑:
发证 CA 必须在线，并且应该在微服务启动期间处理 CSR 并返回有效证书，并且响应时间相当短
脱机根 CA 的公共(public)证书应该预先包含在每个微服务的信任库中。我建议以编程方式包含它以避免安全风险
检查您的 SSL 服务器是否支持热插拔，证书是否可以在启动期间更新，或者必须在微服务启动之前完成(并非所有服务器都支持)
请注意，您将无法使用 SSL 固定
SSL pinning 的实现是将服务器证书添加到信任库而不是颁发 CA，以避免接受同一 CA 的其他证书
证书通常在客户端信任库中手动离线安装，但在您的情况下，您必须将每个证书分发给将要使用微服务的客户端。该解决方案不切实际，因为您必须保护 channel ，将它们分发给每个客户端，安装它们并确保所有步骤同步。
不要忘记旧证书必须从信任库中删除，因为如果它们存在，它们仍然会被客户接受
关于java - 在运行时定期更改 SSL 证书，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/46073255/
25
4
0
SO亲爱的 friend 们: 2014 年 3 月 18 日。我正在处理一种情况，在使用 ng-repeat 时，数组内的元素(我从 Json 字符串中获取)更改了原始顺序。 需要明确的是，数组中的
有很多问题询问如何在 JavaScript 单击处理程序中更改 div 的类，例如，此处:Change Div style onclick .我理解得很好(只需更改 .className)，并且它有效
我从access导入了一个数据库到mysql，但其中一个表的列名“股数”带有空格，但我尝试更改、替换甚至删除列名，但失败了。任何人都可以帮助解决这一问题 String UpdateQuary = "U
我正在做一个随机的学校元素。 目前，我有一个包含两个 CSS 的页面。一种用于正常 View ，一种用于残障人士 View 。 此页面还包括两个按钮，它们将更改使用的样式表。 function c
我需要使用 javascript 更改 HTML 元素中的文本，但我不知道该怎么做。 ¿有什么帮助吗？ 我把它定义成这样: Text I want to change. 我正在尝试这样做: docum
我在它自己的文件 nav_bar.shtml 中有一个主导航栏，每个其他页面都包含该导航栏。这个菜单栏是一个 jQuery 菜单栏(ApyCom 是销售这些导航栏的公司的名称)。导航栏上的元素如何确定
我正在摆弄我的代码，并开始想知道这个变化是否来自: if(array[index] == 0) 对此: if(!array[index] != 0) 可能会影响任何代码，或者它只是做同样的事情而我不需
我一直在想办法调整控制台窗口的大小。这是我正在使用的函数的代码: #include #include #define WIDTH 70 #define HEIGHT 35 HANDLE wHnd;
我有很多情况会导致相同的消息框警报。 有没有比做几个 if 语句更简单/更好的解决方案？ PRODUCTS BOX1 BOX2 BOX3
我有一个包含这些元素的 XELEMENT B Bob Petier 19310227 1 我想像这样转换前缀。 B Bob Pet
我使用 MySQL 5.6 遇到了这种情况: 此查询有效并返回预期结果: select * from some_table where a = 'b' and metadata->>"$.countr
我想知道是否有人知道可以检测 R 中日期列格式的任何中断的包或函数，即检测日期向量格式更改的位置，例如: 11/2/90 12/2/90 . . . 15/Feb/1990 16/Feb/1990 .
我希望能够在小部件显示后更改 GtkButton 的标签 char *ButtonStance == "Connect"; GtkWidget *EntryButton = gtk_button_ne
我正在使用 Altera DE2 FPGA 开发板并尝试使用 SD 卡端口和音频线路输出。我正在使用 VHDL 和 C 进行编程，但由于缺乏经验/知识，我在 C 部分遇到了困难。 目前，我可以从 SD
注意到这个链接后: http://www.newscientist.com/blogs/nstv/2010/12/best-videos-of-2010-progress-bar-illusion.h
我想知道在某些情况下，即使剧本任务已成功执行并且 ok=2，ansible 也会显示“changed=0”。使用 Rest API 和 uri 模块时会发生这种情况。我试图找到解释但没有成功。谁能告诉
这个问题已经有答案了: 已关闭12 年前。 Possible Duplicate: add buttons to push notification alert 是否可以在远程通知显示的警报框中指定有
当您的 TabBarController 中有超过 5 个 View Controller 时，系统会自动为您设置一个“更多” View 。是否可以更改此 View 中导航栏的颜色以匹配我正在使用的颜
如何更改.AndroidStudioBeta文件夹的位置，默认情况下，该文件夹位于Windows中的\ .. \ User \ .AndroidStudioBeta，而不会破坏任何内容？ /编辑： 找
我目前正在尝试将更具功能性的编程风格应用于涉及低级(基于 LWJGL)GUI 开发的项目。显然，在这种情况下，需要携带很多状态，这在当前版本中是可变的。我的目标是最终拥有一个完全不可变的状态，以避免状
我是一名优秀的程序员,十分优秀！