SSL---SSL certificate problem

0 Preface/Foreword

0.1 SSL certificate problem

开发过程中,gitlab-runner连接gitlab时候出现SSL 证书问题。

++场景++:公司的gitlab runner服务器引入了SSL证书,每年都会主动更新一次。当前的gitlab-runner运行在PC机器上,但是gitlab-runner的运行环境在PC机器的虚拟机上面,PC机和虚拟机在启动gitlab-runner时候,通过SSH通讯,这就可以不用虚拟机一直运行,而是当需要时候,后台运行虚拟机。这里就产生了一个问题,通讯过程中,虚拟机通过指定的snapshot进行通讯,此时snapshot的时间为当时产生snapshot的时间点,也就是说跟当前时间(实际时间)存在偏差,到时SSL问题。

++解决方法++:删除当前的snapshot,重新生成一个新的snapshot(名字保持不变,这要就不需要修改PC端gitlab-runner与虚拟机通讯逻辑),那么此时的时间会跟当前时间差保持在一年之内。 可以解决该问题。

1 SSL介绍

1.1 概念

++SSL++ : ++S++ ecure ++S++ ocket ++L++ayer ,安全套接层,一种网络安全协议,在TCP/IP协议上,实现的一种安全协议。

2 TLS介绍

TLS :T ransport L ayer Security

相关推荐
HoneyMoose1 小时前
Ubuntu Apache 配置多站点提示 SSL 错误
ubuntu·apache·ssl
AnTrust2 小时前
代码签名证书品牌价格对比:DigiCert、GlobalSign、Comodo、Certum怎么选
运维·服务器·ssl
zxanz11 天前
免费 SSL 证书的隐性成本:续期压力、稳定性与商业风险评估
网络·网络协议·ssl
福娃筱欢1 天前
金仓数据库配置SSL双向认证
数据库·网络协议·ssl
fb_123451 天前
K8s部署带SSL的WordPress博客
容器·kubernetes·ssl
zxanz12 天前
SSL 证书该怎么申请?操作复杂吗?
网络·网络协议·ssl
zxanz12 天前
多域名、泛域名 SSL 怎么选?避开证书采购的溢价陷阱
服务器·网络协议·ssl
杜哥无敌3 天前
Git Bash + acme.sh 实现 SSL 证书自动续签(完整指南)
git·bash·ssl
zxanz14 天前
HTTPS 普及之后,SSL 证书的安全边界正在悄悄收缩
安全·https·ssl