RSA/DSA/SHA/MD5 非对称加密的算法有很多,比较著名的有RSA/DSA ,不同的是RSA可以用于加/解密,也可以用于签名验签,DSA则只能用于签名.至于SHA则是一种和md5相同的算法,它不是用于加密解密或者签名的,它被称为摘要算法.就是通过一种算法,依据数据内容生成一种固定长度的摘要,这串摘要值与原数据存在对应关系,就是原数据会生成这个摘要,但是,这个摘要是不能还原成原数据的,嗯.
注意：制作签发证书的请求文件时，需要输入Common Name参数，此参数一定为当前主机的IP地址，否则将会显示证书错误。（我直接输入XX即可）SSL握手爱丽丝给出协议版本号、一个客户端生成的随机数（Client random），以及客户端支持的加密方法。
鲍勃确认双方使用的加密方法，并给出数字证书、以及一个服务器生成的随机数（Server random）。
爱丽丝确认数字证书有效，然后生成一个新
HTTPS 是在 HTTP 基础之上添加 SSL/TLS 使网络通讯加密，进而确保通信安全。可简记为 HTTPS = HTTP + SSL/TLS本文档主要讲解常规SSL格式、Nginx 与 Tomcat 的 SSL 配置方法 及 通过 OpenSSL 转换证书格式的内容。1. SSL 证书主流格式说明SSL 及 TLS（新版SSL）统称 SSL 证书（又称 CA 证书、数字证书），用于数据传输过
目前我知道的有2种方式进行免费的SSL证书的获取第一种：腾讯云申请第二种：Let's Encrypt （国外在）我一直使用第一种，还可以，有效期1年。以下转载第二种： 实战申请Let's Encrypt永久免费SSL证书过程教程及常见问题Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止，Let's Encrypt获得IdenT
2020年最后一篇博文收官，提前祝各位园友新年快乐 现在的后端开发，动不动就是需要https，或者说是需要ssl证书，既然没有正版的证书，那么我们只能自己制作ssl的证书了。 说明：证书的制作采用的是openssl工具，如果没有，可以自行安装下，因为笔者是在linux（ubuntu）下制作，所以一般是使用包管理工具（apt）安装好了的 如果觉得证书制作比较麻烦，这里是本文制作好的证书：htt
Word作为我们常用的文档工具，帮我们大大提高了工作效率，但是对于一个新手小白来说，Word中的大部分技巧都难以快速掌握。但是我们可以掌握一些必备的实用技巧，来提高我们的工作效率，比如小编就为大家带来了Word中非常实用的五个技巧。 1：Word转PPT如何将文档直接从Word中转为PPT，教你一个非常简单的方法。在【视图】菜单中建议一个【文本大纲】，设置好文档形式。 点击【文件】，在最下角的【W
一般通过FreeSSL生成的证书（nginx下）是chain.crt和key.key格式， 而Nginx或者其他SSL服务加载为pem格式，现转换方法如下： 第一步：mkdir /etc/ssl/cert/domain.comcd /etc/ssl/cert/domain.com第二步：openssl rsa -in domain.com.key -text > key.pemopenssl
原创
2022-01-06 16:20:48
3918阅读
OpenSSL 证书生成主要有三步，1、管理员生成“证书私钥‘，然后用私钥生成一份“证书请求文件“（.csr）2、管理员将“证书请求文件“交给商业性CA签署，比如 Verisign 形成正式证书。3、管理员在服务器上导入这个证书。 一、准备工作 根据 OpenSSL 默认配置文件，新建相应目录结构。当然你也可以修改配置文件[ca_default]部分，指定相应目录。 sudo vim /usr/
安装证书相关流程@[证书|KeyStore]通过上层一系列跳转到该函数0x01 ： 函数入口startInstallActivity(String mimeType, Uri uri)参数： uri 为证书路径，mimeType 根据 uri 获取文件 mimeType 说明： 将文件读入到流（可以直接读取网络文件），传给下面函数startInstallActivity(String mimeTy
本章提要· PE文件格式概述· PE文件结构· &nb
今天上架一个ios应用，遇到N多坑，以此记录下心酸的踩坑历程，话不多说，马上开始。一、生成CSR(.certSigningRequest)文件你需要有mac电脑或mac虚拟机： 这里选取保存的位置是桌面，也可以选择自己喜欢的位置保存 这样就生成了一个CSR文件二、登录Sign In - Apple ， 点击进入Certificates, Identifier
对于大多数人来说说到什么是CA证书，什么是SSL证书，相信很多的人都回答不上来吧，那么今天我要给大家讲的是CA证书和SSL证书的区别。CA证书和SSL证书的区别是什么呢？其实SSL证书是CA证书的一种，CA的作用主要是负责签发证书、认证证书、管理已颁发证书这些。除此之外他还会制定相关的政策和具体的步骤来进行验证、识别用户的身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。SSL证书
1、 SSL证书是否会影响到速度和流量 因为要为每一个SSL连接实现加密和解密，所以会增加服务器CPU的处理负担，但一般不会影响太大。考虑到对于客户隐私安全的保护，根据相关调查显示，在重要页面部署知名品牌的SSL证书，不但不会流失客户，反而有效促进客户成交。 为了更好的利用SSL证书技术，建议可注意以下
SSL(Secure Sockets Layer，安全套接层)/TLS(Transport Layer Security，传输层安全)保证了客户端和web服务器的连接安全。客户端通过HTTPS连接使用web资源。为创建与客户端的安全连接，以加密格式发送/接受信息，Java提供了完善的安全体系API类库。JCA(Java Cryptography Architecture，Java加密体系结构)JC
转载
2023-07-15 13:01:36
295阅读
centos版本查看# lsb_release -a基本格式：find path expression httpd.conf 按照文件名查找 (1)find / -name httpd.conf #在根目录下查找文件httpd.conf，表示在整个硬盘查找 (2)find /etc -name httpd.conf #在/etc目录下文件httpd.conf (3)find /etc -nam
完整的 SSL 证书分为四个部分：CA 根证书 (root CA)中级证书 (Intermediate Certificate)域名证书证书密钥 (仅由您持有)以 COMODO PositiveSSL 证书为例，您将收到四份文件：根证书 – AddTrustExternalCARoot.crt
中级证书 – COMODORSAAddTrustCA.crt
中级证书 – 
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
apache服务器的https用的是crt和key方式的。使用的pem格式存储的。我们首先介绍一下密钥存储的格式。格式有PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。1. PEM
Openssl使用 PEM(Privacy Enhanced Mail)格式来存放各种信息,它是 openssl 默认采用的信息存放方式。Openssl 中的
keytool 简介keytool 是java 用于管理密钥和证书的工具，官方文档其功能包括：创建并管理密钥创建并管理证书作为CA 为证书授权导入导出证书主要格式keytool 采用 keystore 文件来存储密钥及证书，其中可包括私钥、信任证书；keystore 文件主要使用 JKS格式(也可支持其他格式)，带密钥存储；其中私钥的存储也有独立的密码；其他格式一、生成私钥和证书 keytool
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
