差点造了一整个轮子.Net Framework 4.5 里面的RSA功能，并未提供简单对PEM密钥格式的支持（.Net Core有咩？），差点（还远着）造了一整个轮子，就为了支持PEM PKCS#8、PKCS#1格式密钥对的导入导出。Github: https://github.com/xiangyuecn/RSA-csharp本文内容来自README，主要介绍了PEM PKCS#8、PKCS#1
网站https证书SSL证书相关二级域名可以申请证书来使用，主域名申请的单域名证书，二级域名不在https加密保护内，通配符证书可以保护主域名下所有的二级子域名，二级域名等于和主域名使用的同一张证书。一、SSL证书概况：1、SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上，也称为SSL服务器证书。2、遵守SSL协议，由受信任的数字证书颁发机构CA（如Globa
基础概念从HTTP到HTTPSHTTP的全称是HyperText Transfer Protocol ，叫做超文本传输协议。可以看下图，HTTP的存在一些安全问题：1）数据没有加密2）数据易篡改3）无法验证身份不仅是HTTP，整个互联网的信息安全都会面临这些问题，对于这些问题，有对应的密码技术可以解决。对称密码密文=E（明文，算法，密钥）明文=D（密文，算法，密钥）对称密码主要用于加密和解密。公钥
转载
2024-05-05 20:38:55
459阅读
这次部署的是2peer+1orderer的架构。order192.168.155.6peer0192.168.155.4pee1192.168.155.5一、生成MSP证书 使用cryptogen工具生成证书。MSP证书是超级账本网络实体的身份标识，实体在通信和交易时使用证书进行签名和验证。生产证书需要crypto-config.yaml文件。关于此文件的内容介绍和最终修改结果如下：# --
转载
2024-08-09 20:00:05
37阅读
签发证书所以的证书都是由CA中心签发的，如CFCA、北京CA、四川CA等，还有公司可能自己建CA。CA中心首先自己有一对公私钥，签发证书的过程可以有以下几步：将用户身份信息和用户公钥信息，组成特定的数据格式D。选择摘要算法对数据D进行计算得到摘要H。使用CA的私钥对摘要H进行加密得到数字签名S。将用户信息、用户公钥信息和数字签名S，按照特定的格式组成数字证书。管理私钥 如果使用公钥对数据
转载
2024-04-07 09:55:57
111阅读
openssl 自建ca，颁发客户端证书概念理解数字证书: 数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识
最近官网需求部署个SSL证书，一番操作后把借鉴的网站与实际过程记录下来 Let's Encrypt，官网是https://letsencrypt.org/，它是一个由各大公司赞助的公益组织；有趋势有需求，自然也有免费可用。免费的SSL证书中，首推就是Let's Encrypt。 1 下载一个letsencrypt-win-simple的工具
Open***环境：拓扑图： &nbs
转载
2024-05-22 12:34:54
86阅读
随着互联网的日益发展，对于用户共享的关键数据的威胁已经产生了严重的后果，人们在网络上交换地址、电话号码、信用卡号、企业机密等各种信息，网络上的恶意破坏者始终都在伺机窥探，企图窃取这些重要的信息。随着国家不断地宣传和普法，越来越多的人对于数据安全意识也在成倍的增长，如果您是网站所有者，那么保护您的用户的隐私信息和敏感数据避免受到网络犯罪分子的恶意攻击就成为您不可推卸的责任了。那么，此时就体现了SSL
一、概述 常见的X.509证书格式包括： cer/crt是用于存放证书，它是2进制形式存放的，不含私钥。 pem跟crt/cer的区别是它以Ascii来表示，可以用于存放证书或私钥。 pfx/p12用于存放个人证书/私钥，他通常包含保护密码，2进制方式。&
转载
2024-04-26 15:00:37
133阅读
作者：Onlyxiu
链接：https://bbs.kanxue.com/thread-280944.htm?style=1一、数字证书的常见格式数字证书有多种格式，其中一些常见的格式包括：X.509证书：X.509是最常见的数字证书标准，它定义了公钥证书的格式和相关的验证流程。X.509证书通常使用DER编码或PEM编码。DER (Distinguished Encoding Rules)：D
转载
2024-08-25 23:43:28
555阅读
<?php
$deviceToken= '';
//推送方式，包含内容和声音
$body = array("aps" => array("alert" => 'andy is very good',"badge" => 11,"sound"=>'default'));
//创建数据流上下文对象
$ctx = stream_context_create(
在前面第8课 账号相关概念：公钥/私钥/Public Key Hash/P2PKH我们讲公/私钥的时候，说过：A给B转账的时候，会先用A的私钥进行签名，再转账给B的公钥。这个过程，说明了2件事：用A的私钥签名，证明了这笔钱是A的；转账给B的公钥，证明了这笔钱是转给B的，不是转给别人的。接下来，B要花这笔钱，比如转给C；同样的，要用B的私钥签名，转账给C的公钥。下面就来详细的分析一下1个Transa
RSA是一种非对称加解密算法，用于实现签名/认证等。在.Net框架中提供了System.Security.Cryptography.RSACryptoServiceProvider类，用于封装实现RSA算法，但这个类使用的公钥/私钥格式为XML，这是.Net特有的格式，而其它语言如Java编程中一般使用PEM或DER等格式，OpenSSL规范中也特荐为PEM格式。项目中经常会遇到XML与PEM格式
转载
2024-03-19 13:59:01
159阅读
PEM格式 PEM，即Privacy Enhanced Mail，直译为保密邮件，是一种数字证书、私钥、公钥等的文本表示格式。 想对应的，DER，即Distinguished Encoding Rules，可分辨编码规则，是一种是一种数字证书、私钥、公钥等二进制表示格式。 PEM包含DER格式内容，
原创
2024-07-22 13:54:17
1637阅读
建立根证书流程如下： //生成私钥，产生CARoot.key文件，需要输入私钥保护口令 openssl genrsa -des3 -out CARoot.key 2048 //生成证书请求，需要输入CARoot.key私钥保护口令。根据提示输入：国家、省份、组织名、邮箱、等信息。最后生成CARoot.csr证书请求文件。 openssl req -new -key CARoot.key
转载
2024-07-29 14:30:51
196阅读
ssh详细登录过程 首先说下相关概念: 明文：需要秘密传送的消息。 密文：明文经过密码变换后的消息。 加密：由明文到密文的变换。 解密：从密文恢复出明文的过程。 破解：非法接收者试图从密文分析出明文的过程。 加密算法：对明文进行加密时采用的一组规则。 解密算法：对密文进行解密时采用的一组规则。 密钥：加密和解密时使用的一组密码信息。 对称加密：是采用单钥密码系统的加密方法，使用同一密
在前面了解了CryptoAPI和CSP的相关概念之后，我们具体分析了CryptoAPI的相关函数，实现了写证书、私钥的过程和更新证书的过程。写证书和私钥到CSP的方案：首先将CA返回给RA的证书和私钥进行封装，将它们封装成P12结构证书，然后将P12结构证书导入到一个临时的证书库中。在该临时库中找到证书的上下文，通过证书上下文获得一个临时的CSP句柄和证书对应的私钥的类型，然后根据这个CSP句柄和
转载
2024-06-28 12:46:27
133阅读
1 openssl简介1.1 概述 OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。1.2 背景技术
SSL是Secure Sockets Layer（
安全套接层协议）的缩写，可以在Internet上提供秘密性传输。
Netscape公司在推出第一个
Web
# Java 获取pem私钥
在Java开发中，有时候我们需要获取pem格式的私钥用于加密解密等操作。本文将介绍如何使用Java代码获取pem私钥，并提供代码示例供参考。
## 什么是pem私钥
PEM（Privacy-Enhanced Mail）是一种文本格式的密钥文件，它通常包含Base64编码的密钥数据，以及一些标识信息。PEM格式的密钥文件可以包含私钥、公钥或者证书等信息。
##
原创
2024-05-10 05:14:34
339阅读
