文章目录一、安全传输1.框架2.如何实现传输安全？3. 对称加密和非对称加密的区别？4.伪随机数和真随机数5.数字签名 —— 验证完整性 & 认证数据来源6.为什么使用摘要算法的数字签名可以验证完整性？7.为什么数字签名可以认证数据来源？8.可以先使用私钥对原数据签名，再对签名进行摘要吗？9.接收方怎样才能安全地获得发送方公钥呢？——数字证书（1）生成CA根证书（2）业务相关证书的生成（
以下参考 https://blog.wilddog.com/?p=1185X.509v3证书 X.509是PKI体系中的一个证书标准，PKI体系将在后面的文章中再介绍。RFC文档中有对X.509的详细描述[RFC文档](https://tools.ietf.org/html/rfc5280#section-4.1.1.2) 。当前野狗官网(https://www.wilddog.com
转载
2024-10-24 09:45:07
56阅读
权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生成的时候会与 IP 或者域名有一个绑定关系，而权威证书生成时候是基于申请证书时使用的域名，所以当用其他 IP 访问时候则无法验证通过。默认自签名 ssl 证书或者自己生成的自签名证书，在创建的时候有传递相应的 I
转载
2024-07-26 16:09:39
79阅读
一、背景 为何使用https，具体不做介绍，相比大家都很清楚。使用SSL 证书有免费的也有收费的。这里使用的由Let’s Encrypt SSL 提供的完全免费的certificates。 本文将使用Certbot工具进行证书的一系列操作。什么是Certbot？ Certbot是一个免费的开源软件工具，可用于在手动管理的网站
关注本人微信和易信公众号： 微软动态CRM专家罗勇 ，回复259或者20170704可方便获取本文，同时可以在第一间得到我发布的最新的博文信息，follow me！我的网站是 www.luoyong.me 。从某个时间开始，用Chrome浏览器访问我自己做了IFD的Dynamics 365环境出现如此问题，地址栏的SSL证书标记为不安全，展示内容是警告标记，大字体显示你的连接不是私密链接。当然，点
翻遍多篇自签ssl证书资料总结的经验，不过还是推荐用阿里云免费的证书。因内网需要用到的证书，所以使用了自签ssl。 文章目录介绍生成证书成为CA颁发机构创建CA签名证书nginx项目配置文件额外步骤（至少适用于Mac）：访问项目地址 介绍HTTPS服务是工作在SSL/TLS上的HTTP。 首先简单区分一下HTTPS，SSL ，TLS ，OpenSSL这四者的关系：SSL：（Secure Socke
一 签名设计1.1签名生成的步骤如下：参数名ASCII码从小到大排序（字典序）案例
buid=12&accoutid=0 —> accoutid=0&buid=12请求参数使用URL键值对的格式（key1=value1&key2=value2…）拼接成字符串st1案例
st1=“accoutid=0&buid=12”;拼接API密钥st2案例
st2=st
一、实现原理使用一种被称为"公私钥"认证的方式来进行ssh登录。"公私钥"认证方式简单的解释是：首先在客户端上创建一对公私钥(公钥文件：~/.ssh/id_rsa.pub；私钥文件：~/.ssh/id_rsa)，然后把公钥放到服务器上(~/.ssh/authorized_keys)，自己保留好私钥。当ssh登录时，ssh程序会发送私钥去和服务器上的公钥做匹配。如果匹配成功就可以登录了。二、实验环境
Openssl生成自签名证书并导入浏览器使用说明1. 准备工作2. 脚本3. 导入浏览器4. 使用证书 使用说明环境：Centos 7 运行脚本后可以生成根证书、自签名证书（可以指定域名或泛域名）1. 准备工作yum -y install httpd-tools.x86_64 openssl.x86_64 openssl-devel.x86_64 openssl-libs.x86_642. 脚
openssl签发证书 有自签发证书 签发证书签名请求关于这些网上已经有很多的人写了，我就不再班门弄斧了主要注意一下密钥的存放位置就行我主要想写的是一些小的细节问题，因为这个问题让我烦了好久。当然也是因为我的不细心造成我在CA签发服务器的证书签发请求（csr）后，查看生成的证书，居然是个空的。刚开始我以为是服务器生成的csr有问题，所以重试了好几次都没解决问题。然后我又去看CA的自签发证书，一点问
转载
2024-08-14 17:03:49
58阅读
1生成自签名私有证书 openssl req -new -x509 -newkey rsa:2048 -keyout /path/to/server.key -out /path/to/server.crt 2 生成自签名证书 https://.jianshu.com/p/81dbcde4fd ...
转载
2021-08-06 14:26:00
184阅读
所谓自签名证书，就是自己颁发给自己的证书，所以颁证的主体是不可信任的。自签证书是不会被浏览器信任的证书的，用户在访问自签证书时，浏览器会警告用户此证书不受信任，需要人工确认是否信任此证书，如下图：浏览器会警告用户此证书不受信任既然自签证书是不可信任的，那为何还有人包括12306也在用自签证书呢？主要原因是：自签证书是免费的自签证书相对申请CA证书，流程更简单自签证书同样可以对数据进行加密自签证书的
原创
2019-01-19 17:38:42
2254阅读
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
转载
2024-06-25 13:17:47
328阅读
在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。 docker_data_dir=xxxx # 定义绝对路径
mkdir -p ${docker_data_dir}/data # rancher 数据目录
mkdir -p ${docker_data_dir}/auditlog # 审计日志目录
mkdir -p ${doc
转载
2024-05-05 18:19:25
46阅读
单节点在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。 docker_data_dir=xxxx # 定义绝对路径
mkdir -p ${docker_data_dir}/data # rancher 数据目录
mkdir -p ${docker_data_dir}/auditlog # 审计日志目录
mkdir -p ${
转载
2024-03-31 20:30:46
204阅读
证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL 、OCSP、SCEP等。 PEM – Openssl使用 PEM(Privacy Enhanced Mail)格式来存放各种信息,它是 openssl 默认采用的信息存放方式。Openssl 中的 PEM 文件一般包含如下信息: 内容类型:表明本文件存放的是什么信息
转载
2024-04-23 16:42:44
37阅读
软件签名证书是SSL证书的一种，域名SSL证书可以保护域名网站信息传输，同时对服务器的身份进行认证，而软件签名证书的主要是保护应用程序、代码在发行过程中不被随意窃取、篡改，同时也对应用程序或者代码等的发行者进行身份认证。软件签名证书大致按照验证方式分为OV企业型软件签名证书和EV增强型软件签名证书，都需要申请者提交验证公司真实性的资料，然后进行电话验证才能签发SSL证书。今天我们SSL盾小编来了解
目录一、概念介绍1)传输协议2)数字证书3)自签证书的区别自签名私有证书VS私又CA自签名证书申请权威机构的CA证书VS自签名CA证书4)证书类型二、制作自签证书1)自签私有证书2)私有CA认证三、使用playharbor一、概念介绍1)传输协议HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要
本文记录linux环境和windows环境下CA证书的办法过程 一：linux环境下颁发CA证书 首先需要安装openssl。首先需要利用openssl生成根证书，以后的服务器端证书或者客户端证书都用他来签发，可以建立多个根证书。在CentOS6.3上安装Openssl的命令如下： yum install openssl-devel 注意在安装的时候要安装“open
au-signer推出了Linux系统命令行重签名ipa的程序 适用于自动化签名的实现 au-signer工具官网http://sign.applicationloader.net/ 命令行签名包括了用户登录管理、重签名ipa，应用管理，时间锁管理4部分功能！ 下面一一介绍 1、用户登录管理
登录命名行,先创建账号或者登
