之前版本MySQL数据库默认安装的用户密码为空 所有用户拥有对于MySQL默认安装test数据库的访问权限（即使没有授予权限） 好在Oracle官方也已经意识到安全的重要性，MySQL 5.7开始安装完成后的root用户的密码不再是空，而是在安装时随机产生一个密码，这也导致了用户安装5.7时发现的与5.6版本比较大的一个不同点。其次，官方已经删除了test数据库，默认安
转载
2024-06-12 14:44:10
45阅读
对称性加密算法：对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。非对称算法：非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为"公钥"和"私钥"，它们两个必需配对使用，否则不能打开加密文件。发送双方A,B事先均生成一堆密匙，然后A将自己的公有密匙发送给B，B将
# Android 获取 SSL 加密套件
在现代的网络通信中，SSL/TLS 协议是保障数据传输安全的重要手段。对于 Android 开发者而言，了解如何获取和使用 SSL 加密套件是非常重要的。本文将通过代码示例来介绍如何在 Android 中实现 SSL 加密套件的获取与配置。
## 什么是 SSL/TLS 加密套件？
SSL/TLS 加密套件是加密协议操作所需的一组加密算法的集合。它
原创
2024-09-08 03:34:51
137阅读
什么是加密套件？ 加密套件是用于在SSL / TLS握手期间协商安全设置的算法的组合。在ClientHello和ServerHello消息交换之后，客户端发送优先级列表的密码支持套件。然后，服务器使用从列表中选择的密码套件进行响应。TLS算法组合：在TLS中，5类算法组合在一起，称为一个CipherSuite：认证算法加密算法消息认证码算法 简称MAC密钥交换算法密钥衍生算法比较常见的算法组合是
转载
2024-04-03 10:43:25
152阅读
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
转载
2024-07-30 14:00:32
466阅读
SSL协议是目前全球等级较高的加密安全协议，为网络传输提供加密安全通道，保护信息传递安全。什么是SSL加密?SSL 的英文全称是 “Secure Sockets Layer” ，中文名为 “ 安全套接层协议层 ” ，SSL 协议指定了一种在应用程序协议（如 HTTP 、 Telenet 、 NMTP 和 FTP 等）和 TCP/IP 协议之间提供数据安全性分层的机制，它为 TCP/IP 连接提供数
转载
2023-12-21 05:09:48
106阅读
/keygen.sh下载后执行sh 就可以在/etc/apache_ssl/下生成server.crt和server.key，拷到nginx的conf目录下就好了。
使用nginx加密代理利用基于ssl的传输增强安全性，而且可以不用写程序实现用户认证，实用性很强。
首先编译安装：
我用的是debian testing，要先装好pcre，然后编译安装：
./configure --prefi
转载
2024-05-13 16:39:09
1476阅读
一：漏洞名称：弱加密算法、脆弱的加密算法、脆弱的SSL加密算法、openssl的FREAK Attack漏洞描述： 脆弱的SSL加密算法，是一种常见的漏洞，且至今仍有大量软件支持低强度的加密协议，包括部分版本的openssl。其实，该低强度加密算法在当年是非常安全的，但时过境迁，飞速发展的技术正在让其变得脆弱。黑客可利用SSL弱加密算法漏洞进行S
转载
2024-03-19 13:23:47
342阅读
https连接设置SSL协议（SSL Protocol）和加密套件（SSL Cipher suite）作者：刚刚版权所有 SSL（SecureSockets Layer 安全套接层），及其继任者传输层安全（TransportLayer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。Linux在安装了openssl以后，
原创
2015-07-09 17:47:22
10000+阅读
# MySQL SSL加密实现指南
在当今的信息安全环境中，确保数据传输的安全性至关重要。SSL（Secure Sockets Layer）协议能够有效地保障MySQL数据库与客户端之间的通信安全。本篇文章将为您详细讲解如何在MySQL中实现SSL加密连接。
## 流程概述
在开始之前，我们先了解一下整个实现SSL加密的流程。下面是一个简单的步骤概览表：
| 步骤 | 描述
原创
2024-08-27 04:51:04
123阅读
SSL加密技术
为了保护敏感数据在传送过程中的安全，全球许多知名企业采用SSL（Security Socket Layer）加密机制。 SSL是Netscape公司所提出的安全保密协议，在浏览器（如Internet Explorer、Netscape Navigator）和Web服务器（如Netscape的Netscape Enterprise Server、ColdFusion Server等等
转载
2023-06-19 16:16:36
106阅读
摘要:mysql5.7后有ssl新特性自己搭建mysql enterprise monitor后发现这个功能所以折腾了下用户想要与MySQL服务器建立一条安全连接时，常常依赖VPN隧道或SSH隧道。不过，获得MySQL连接的另一个办法是，启用MySQL服务器上的SSL封装器(SSL wrapper)。这每一种方法各有其优缺点。比如说，在出现多条短时间MySQL连接的高度动态环境下，VP
转载
2023-11-01 13:55:04
5阅读
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
原创
2021-03-10 15:16:34
1216阅读
前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象的
原创
2021-03-16 19:24:59
1442阅读
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
原创
2021-03-10 15:16:31
2101阅读
Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老版本的Linux发行版上的兼容性还是有问题的，特别是在CentO
MySQL SSL背景当使用非加密方式连接MySQL数据库时，在网络中传输的所有信息都是明文的，可以被网络中所有人截取，敏感信息可能被泄露。在传送敏感信息（如密码）时，可以采用SSL连接的方式。所以，现在很多网站其实默认已经开启了SSL功能，比如Facebook、Twtter、YouTube、淘宝等。SSL提供的功能1、数据传输的机密性：利用对称密钥算法对传输的数据进行加密。2、身份验证机制：基于
原创
2021-03-01 19:35:29
1205阅读
OpensslSSL协议提供的服务主要有：认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整性，确保数据在传输过程中不被改变。为了在MySQL服务器和客户端之间建立SSL联接，服务器系统必须满足：操作系统安装有OpenSSL或yaSSL；安装的MySQL版本必须支持SSL。这里使用OpenSSL。1.yum install openssl&
原创
2015-08-25 10:37:54
6963阅读
1.SSL含义SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。2.mysql5.7SSL配置和使用注意：这种方法只使用5.7，mysql5.6也支持ssl加密连接，但是配置过程比较复杂，需要用到openssl命令来
原创
2016-12-01 22:14:15
1247阅读
MySQL SSL背景当使用非加密方式连接MySQL数据库时，在网络中传输的所有信息都是明文的，可以被网络中所有人截取，敏感信息可能被泄露。在传送敏感信息（如密码）时，可以采用SSL连接的方式。所以，现在很多网站其实默认已经开启了SSL功能，比如Facebook、Twtter、YouTube、淘宝等。SSL提供的功能1、数据传输的机密性：利用对称密钥算法对传输的数据进行加密。2、身份验证机制：基于
原创
2021-03-11 10:18:05
478阅读
