1、前言 最近工作涉及到https，需要修改nginx的openssl模块，引入keyless方案。关于keyless可以参考CloudFlare的官方博客：https://blog.cloudflare.com/keyless-ssl-the-nitty-gritty-technical-details/?utm_source=tuicool&utm_medium=referral。
一、CA证书CA是证书的签发机构，它是公钥基础设施（Public Key Infrastructure，PKI）的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。CA 拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA
转载
2023-11-05 15:56:04
13阅读
参考文献扯一扯HTTPS单向认证、双向认证、抓包原理、反抓包策略 提醒：参考文献里面涉及到单向认证和双向认证的说明我个人感觉不是很严谨，因为这里的图解准确说应该是HTTPS单/双向认证SSL握手图解正文HTTPS中的S表示SSL或者TLS，就是在原HTTP的基础上加上一层用于数据加密、解密、身份认证的安全层，即HTTP + 加密 + 认证 + 完整性保护 = HTTPSHTTPS单向认证SSL握手
转载
2024-01-03 10:19:41
251阅读
前言单向认证只需站点部署了ssl证书就行，任何用户都可以去访问（IP被限制除外等），只是服务端提供了身份认证一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。安装证书安装根证书生成根证书生成了 root.p12 （
转载
2024-06-11 22:43:28
283阅读
在Java 加密技术（九）中，我们使用自签名证书完成了认证。接下来，我们使用第三方CA签名机构完成证书签名。 这里我们使用thawte提供的测试用21天免费ca证书。 1.要在该网站上注明你的域名，这里使用www.zlex.org作为测试用域名（请勿使用该域名作为你的域名地址，该域名受法律保护！请使
转载
2016-12-29 14:45:00
109阅读
2评论
篇幅有限apk放入jadx-1.2.0中很明显被奇虎360加固了使用PKiD再次确认脱壳环境安卓8.1+fs128arm64+pyenv local 3.8.2adb install 摩托邦4.8.0.2021070601.apkFRIDA-DEXDump对于完整的 dex，采用暴力搜索 DEX.035 即可找到。而对于抹头的 dex，通过匹配一些特征来找到。FRIDA-DEXDump纯粹的利用特
实验拓扑：很简单的拓扑，R2模拟身份验证服务器，R1模拟被认证者。实验目的：通过PAP验证和CHAP验证，使R1连通R2。实验步骤：首先配好R1,R2的IP地址。R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int s1/0R1(config-if)#ip add 1.1.
原创
2014-08-17 14:29:37
10000+阅读
Tomcat+OpenSSL配置单向认证(自制证书)我使用的方法是openssl+keytool一起使用来配置单向认证证书进入openssl安装文件夹 在其下建立ca，client，server文件夹，为了创建三种证书 进入bin文件夹，打开openssl.exe文件制作根证书1. 建立根证书密钥文件root.key
openssl genrsa -des3 -ou
转载
2023-08-02 13:25:20
118阅读
HTTP 简介： HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 使用TCP端口为：80HTTPS
Hyper Text Transfer Protocol over Secure Socket
Layer
转载
2023-05-23 13:18:18
173阅读
10. PKI - HTTPS单向认证和双向认证1. 单项认证2. 双向认证参考 所谓的HTTPS单项认证和双向认证，其实是SSL/TLS的单项认证和双向认证。在8. PKI - SSL/TLS Handshake Protocol（TLS握手详解）已经对TLS协议有了一个比较详细的介绍。那单向认证和双向认证是怎么回事呢？其实可以简单的理解为：单项认证是客户端要对服务器进行认证；双向认证是客户端
转载
2024-05-27 08:48:32
213阅读
# Android SSL单向认证和双向认证切换实现教程
## 简介
在Android开发中，我们经常需要使用SSL来确保网络通信的安全性。SSL单向认证和双向认证是常见的两种方式。本文将教会你如何在Android应用中实现SSL单向认证和双向认证的切换。
## 流程概述
下面是整个实现过程的流程图，以及每个步骤的详细说明。
### SSL单向认证流程
| 步骤 | 描述 |
| ----
原创
2023-07-21 08:35:03
1043阅读
参考资料简单使用get 添加请求头和上传图片 发送请求中添加身份验证 SSL双向验证 如何使用@body发送post 生成两个bks文件（如何生成可以参考以下链接，讲的比较详细，但是如果只是想知道如何使用，看生成部分就可以了），放入assets文件夹下： Android HTTPS 自制证书实现双向认证(OkHttp + Retrofit + Rxjava) 在build.gradle添加如下包
转载
2024-05-30 10:31:57
184阅读
# Android 证书的双向认证与单向认证
在现代网络通信中，安全性至关重要。尤其是在移动设备日益普及的今天，Android系统也越来越重视安全认证。在这其中，证书的使用扮演着重要角色，今天我们将探讨 Android 中的双向认证和单向认证。
## 1. 什么是单向认证和双向认证？
### 1.1 单向认证
单向认证通常指的是客户端向服务器提交身份验证，但服务器不需要验证客户端的身份。
# MySQL SSL 双向与单向认证的应用
在现代应用中，数据安全越来越重要，尤其是在与数据库的交互中。MySQL 提供了 SSL 加密功能，保障数据传输的安全性。在这篇文章中，我们将探讨 MySQL 的双向和单向认证，并提供简单的代码示例。
## 单向认证
单向认证是指客户端在连接到 MySQL 服务器时，使用 SSL 加密连接，而服务器不对客户端进行认证。在这种场景下，服务器通过 SS
原创
2024-10-17 11:37:56
159阅读
1.生成证书要单向配置SSL 需要 做三项前置工作
1. 生成CA证书
2.生成server 端证书，server 端key
github 的一个开源项目已经做到这点 ，详情可见 https://github.com/iandl/mqttitude/blob/master/tools/TLS/generate-CA.sh
为方便阅读，整个shell 代码先贴出来
#!/bin/sh
#(@
转载
2018-10-20 15:22:00
456阅读
2评论
华为作为全球领先的信息通信解决方案提供商，一直致力于为用户提供安全可靠的产品和服务。在网络安全方面，华为认证单向技术无疑是该公司在保障信息安全领域的一项重要举措。
华为认证单向是一种多因素认证技术，通过该技术，用户需要同时提供多种信息来完成身份验证，大大提高了系统的安全性。在信息安全领域，单向认证是一种有效的身份验证方式，它可以有效地防止未经授权的访问和攻击。
华为认证单向技术主要应用于华为的
原创
2024-03-08 15:16:34
67阅读
原创
2023-11-15 12:25:57
0阅读
什么是ssl认证呢？ssl认证是指客户端到服务端的认证，主要是用来服务器认证和数据的加密传输，确保数据在传送过程中不被窃取和篡改，保障了数据的完整性。而ssl认证又分为单向认证和双向认证，具体认证流程是什么样的呢？ssl单向认证流程：一、客户端向服务器端发送ssl协议的版本号、加密算法列表、客户端生成的随机数A以及其他认证所需要的各种信息。二、服务器收到请求后，回应客户端，回应内容包括：ssl协议
转载
2023-10-14 22:54:46
142阅读
nginx简介nginx是一款轻量级的web服务器和反向代理服务器，不同于传统的通过每进程或每线程处理并发连接请求的web服务器，nginx采用了模块化、事件驱动、异步、单线程及非阻塞的架构，并大量采用了多路复用及事件通知机制，通过单线程进程worker以高效的回环（run-loop）机制并行处理数千个并发连接请求。nginx的工作模式：一个主进程（master）和多个工作进程（worker），m
SSL单向认证和双向认证说明一.SSL双向认证具体过程浏览器发送一个连接请求给安全服务器。
服务器将自己的证书，以及同证书相关的信息发送给客户浏览器。
客户浏览器检查服务器送过来的证书是否是由自己信赖的CA中心所签发的。如果是，就继续执行协议; 如果不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是可以信赖的，询问客户是否需要继续。
接着客户浏览器比较证书里的消息，例如域名和公钥，与服务器
