摘要： openssl 1.1.1+ 版本增加了对SM2 的支持，所以我们就能直接使用这些版本的opsnssl 生成 SM2的公私钥对。 首先我们得在Linux 或者Windows服务器中安装对应版本的openssl库，具体过程略。软件包请到官网下载:https://www.openssl.org/ 安装完 阅读全文

摘要： 如果你链接服务器的时候出现下面的提示： Write failed: Broken pipeCouldn’t read packet: Connection reset by peer这个问题的原因是ChrootDirectory的权限问题，你设定的目录必须是root用户所有，否则就会出现问题。所以请 阅读全文

摘要： 使用Docker的过程中，因为网络原因，通常需要使用 HTTP/HTTPS 代理来加速镜像拉取、构建和使用。下面是常见的三种场景。 为 dockerd 设置网络代理 "docker pull" 命令是由 dockerd 守护进程执行。而 dockerd 守护进程是由 systemd 管理。因此，如果 阅读全文

摘要： 文章目录文件准备编译部署nginx申请国密数字证书配置证书并测试文件准备下载文件并上传到服务器，这里使用centos 7.8 本文涉及的程序文件已打包可以直接下载。 点击下载 下载国密版openssl https://www.gmssl.cn/gmssl/index.jsp 下载稳定版nginxht 阅读全文

摘要： gitlab-runner verify --delete FederatedKMeansSecureModelInference gitlab-runner register --url http://nvxg.beyond.com --clone-url http://nvxg.beyond.c 阅读全文

摘要： containerd 导入镜像 containerd而非docker，需要离线导入镜像 解决原理https://segmentfault.com/a/1190000019534913ctr --namespace=k8s.io images ls 获取到你需要的镜像名称和版本之后 (参见后面的排查技 阅读全文

摘要： 在Centos7上编译安装Gmssl后，运行gmssl version出现如下错误： gmssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or 阅读全文

摘要： 1.15版本之后可通过kubectl rollout restart deployment -n 命令来实现滚动重启POD 该命令会先创建待用POD，待新POD运行成功后，再关闭原有POD。因此需要保证node节点数量大于POD数量，否则新POD无法正常启动。 当POD数量与node数量相同时，可使 阅读全文

摘要： Part 0前言 GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国 阅读全文

摘要： 背景 近期，我司准备引入一款 SQL 审核产品来供内部流程使用，解决目前 SQL 人工上线的流程管控问题，目标是对业内的开源产品进行调研，选型一款作为落地方案，后期如果内部有需求可能会进行二次开发。我们最终选取 SQLE[1]、Yearning[2]、Archery[3] 进行了初步的使用和调研，我 阅读全文