实际上利用certutil.exe 把二进制文件(包括各种文件，exe可执行程序，图片，声音,mp3) 经过base64编码为文本，可以实现把这些文件嵌入到批处理代码中。有什么用？：举个例子，批处理经常需要依赖其它命令行工具实现自动化脚本，如果把这些工具转成文本嵌入到代码中，贴到网上就可以直接把可用的代码发出去了。不需要上传附件。缺点：base64编码后的文本比原文件长1/3,加上如果依赖的文件体
由于之前生产环境已经使用了 Identityserver4 用来做授权与认证的服务，而新项目采用 Spring Cloud 微服务体系，一方面 Spring Cloud 官方暂时只支持 OAuth2.0 协议，还不支持 OpenID Connect 协议（由于考虑到前项目后端分离登陆安全相关的功能已经做好了，不考虑再次修改 Spring Security 二次开发与其他开源框架如：Keycloak
转载
2024-05-19 08:13:51
137阅读
本文是 Substrate 开发者中心教程《创建一条私有链》的后半部分，由 PolkaWorld 社区翻译。点此查看本文的前半部分。生成自己的密钥现在，我们已经了解了基础知识和命令行选项，可以着手生成属于自己的密钥，无需再使用众所周知的 Alice 和 Bob 密钥了。每个想要参与区块链的人都应该生成自己的密钥。这一部分会说明用于生成密钥的几种方式，其中有三个选项，每个参与者只需要选择一个这样的选
转载
2024-05-19 09:31:35
2248阅读
PKI技术（public key infrastructure）里面，cer文件和pfx文件是很常见的。通常cer文件里面保存着公钥以及用户的一些信息，pfx里面则含有私钥和公钥。用makecert.exe可以创建公钥证书和私钥证书，具体看http://msdn.microsoft.com/zh-cn/library/bfsktky3(v=vs.110).aspx这里使用程序的方法来创建。参考了下
转载
2024-03-20 10:05:06
263阅读
目录本周学习规划学习笔记常见证书标准常见数字证书编码格式安装OpenSSLOpenSSL命令行使用证书签发OpenSSL命令行查看证书OpenSSL实现证书格式转换参考资料END本周学习规划收集相关资料，学习证书格式的相关知识收集相关资料，学习OpenSSL的使用方法安装OpenSSL使用OpenSSL命令行查看证书，并实现证书格式转换学习笔记常见证书标准x509基本的证书格式，只包含公钥。
x5
# 根据cer证书获取私钥的方法
在Java中，根据cer证书获取私钥的主要步骤如下：
1. 导入证书文件
2. 获取证书对象
3. 获取证书的公钥
4. 获取证书的私钥
下面将详细介绍每个步骤以及对应的代码示例。
## 1. 导入证书文件
首先，我们需要将证书文件导入到Java程序中。证书文件通常有两种常见的格式：PEM格式和DER格式。我们可以使用Java提供的`KeyStore`类
原创
2023-10-01 03:25:10
472阅读
作为文件形式存在的证书一般有这几种格式： 1.带有私钥的证书 由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。 2.二进制编码的证书 证书中没有私钥，DER 编码二进制格式的证书文件，以cer作为证书文件后缀名。 3.Base64编码的证书证书中没有私钥，BASE64
转载
2024-04-26 16:08:03
291阅读
公钥和私钥 &
转载
2024-07-31 14:45:16
24阅读
关键字：密码学，密码算法，单向哈希函数，对称加密，非对称加密，数字签名，数字证书，Merkle树，同态加密在计算机科学中，密码学常常用来解决某些特定的难题：文件机密性，对于某些需要保密的文件的加密工作。鉴别真伪，也叫认证，防止文件被伪造。验证完整性，验证文件的完整性，传输中是否有破损。信用问题，也即不可抵赖性，这也是区块链要解决的关键问题，对于所有人的信用问题，那些承诺算不算数。密码学可以细分为密
要讨论这个问题，首先我们需要把概念理清，我们经常提到的数字证书主要应用在两个环节，客户端证书和服务器证书。CA证书是指客户端证书，主要的作用是提供用户身份验证。安全链接层的SSL证书是服务器证书，主要的作用是提供加密和安全功能。这两者的区别即使是专业人士也经常会搞混，简单的说，CA解决的身份验证的问题，SSL解决的是通信加密的问题。本文的重点是说明为什么CA证书作为客户端的身份验证解决方案已经成
转载
2024-08-22 15:22:35
43阅读
openssl配置证书时直接配置crt、key即可
而jsse通过keystore来存储证书、证书链信息，java客户端通过jsse来使用ssl
具体openssl和keytool各种证书类型之间的转换可以参考“收藏”中一些文章
cfca颁发的pfx个人证书需要转换成keystore格式才能使用
从cfca获得如下测试证书：
个人证书：cfca_
转载
2023-07-23 22:45:37
1039阅读
感谢作者的付出。Linux openssl 生成证书的详解叶梦_ 2018-08-28 20:55:03 33609 已收藏 38 分类专栏： openssl 版权目录前言1 概念2 环境3 创建根证书CA4 颁发证书4.1 在需要证书的服务器上，生成证书签署请求4.2 在根证书服务器上，颁发证书5 测试5.1 读取test.pfx文件5.2 读取test.cer文件前言最近，被分配了一个
数字证书文件格式(cer和pfx)的区别PFX是带有私钥的证书(包含公钥和私钥)由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名(文件的扩展名可以为pfx或p12)。CER二进制编码的证书(只包含公钥)证书中没有私钥，DER 编码二进制格式的证书文件，以cer作为证书文件后缀名。
转载
2024-05-01 23:29:55
139阅读
下面是一些有用的技巧，帮助你更好地履行私钥管理这个重大的责任：不要随意用自己的方式来保障安全，要使用久经考验的标准方法。账户越重要（例如，受控资产的价值越高，或智能合约越重要），越应采取更高的安全措施。空气隔离设备（不通过任何方式与互联网连接）能够提供最高级别的安全保障，但并非所有账户都需要达到这一级别。切勿以简单形式存储你的私钥，尤其是以数字化方式存储。私钥可以以加密形式存储，作为数字 “key
转载
2024-05-11 15:11:37
35阅读
###消息-->[公钥]-->加密后的信息-->[私钥]-->消息### 签名：防篡改（hash签名，并附加上原文一起发送）（权威机构给证书卡的一个章，即签名算法）加密：防窃听（私钥）（对签名加密，形成数字签名）（古典加密主要以保护算法为主，现代加密主要以保护密钥为主）我们怎么确认CA的公钥就是对的呢，层层授信背书（CA的公钥也需要更牛的CA给它签名，只要上级证书的公钥，可
转载
2024-09-16 13:32:18
44阅读
# 如何在Android中将私钥与CER文件合成证书
在Android开发中，合成一个包含私钥和CER文件的证书是一个关键的步骤，尤其是在构建安全的网络通信时。本文将带你掌握这个过程，包含详细的步骤和所需的代码示例。
## 流程概述
我们可以将合成证书的过程分为以下几个步骤：
| 步骤 | 描述 |
|------|------|
| 1 | 准备私钥和CER文件 |
| 2
公钥和私钥的概念 在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是公开密钥算法（也叫非对称算法、双钥算法）”，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。 证书的概念 数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及
转载
2023-08-28 16:39:07
189阅读
公钥基础设施(PKI)基础概念CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。密钥就是用来加解密用的文件或者字符串。密钥在非对称加密的领域里，指的是私钥和公钥，他们总是成对出现，其主要作用是加密和解密。常用的加密强度是2048bit。RSA即非对称加密算法。非对称加密有两个不一样的密码，一个叫私钥，另一个叫公钥，用其中一个加密的数据只能用另一个密码解开，
转载
2024-05-13 21:58:37
147阅读
目录 1. PKI、CA简介
2. SSL证书
3. SSL证书生成、openSSL学习
4. CA中心搭建、SSL证书生成过程 1. PKI、CA简介PKI(Public Key Infrastructure)即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用
转载
2024-08-13 08:56:54
162阅读
