APP和服务器的安全十分重要，服务器端https证书可以防止钓鱼网站假冒服务器和客户端通信，盗取用户帐号信息和骗财。客户端https证书可以防止别人假冒客户端破解服务器端通信协议，盗取服务器端数据，比如爬虫就十分讨厌。双向验证，如果再对通信的核心字段使用RSA或者DES/AES加密，就可以保证APP和服务足够安全，并能防御各种代理攻击。 package com.xxx.api
转载
2024-01-19 14:39:12
3阅读
Https双向认证啊 做了两遍，第一遍懵懂状态处于 好不容易做好了，换服务器，一下子懵了，使出浑身解数又找了一遍，这下终于好了 快哭啦，必须滴要记录一下，以免以后遇到继续懵，这里用retrofit2+okhttp3为例子来简单说明下先来说说证书：服务端提供的证书有四个(我这里四个就够用了，有的上面介绍说有一个p12证书，原来提供过，表示没用到，可能是我用的验证方法不一样吧)
转载
2024-01-14 16:58:33
96阅读
一、背景很多主机厂都说需要做HTTPS的双向认证，那到底什么是双向认证呢？二、什么是Https的双向认证？英文是Mutual TLSHTTPS双向认证是一种安全通信方式，它需要在客户端和服务端之间进行双向身份验证。在这种方式中，客户端需要提供服务端所需的证书，而服务端也需要提供客户端所需的证书。双方都需要验证对方的证书，确保通信的安全性。这样就可以确保只有双方都被认证后，才能进行安全的通信。三、P
转载
2023-09-01 14:12:15
175阅读
文章目录原理单向认证流程双向认证流程证书生成生成自签名根证书生成自签名服务器端证书生成自签名客户端证书AFNetworking对于证书的校验机制 原理双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立Https连接的过程中，握手的流程比单向认证多了几步。 单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。 双向通信流程，客户端除了需要从服务器端下载
转载
2023-06-26 21:52:55
318阅读
概念首先要有一个CA根证书，然后用CA根证书来签发用户证书用户进行证书申请：一般先生成一个私钥，然后用私钥生成证书请求（证书请求里应包含有公钥信息），再利用证书服务器的CA根证书来签发证书文件key：私有的密钥pem：用于导出，导入证书时候的证书的格式，有证书开头，结尾的格式。csr：证书签名请求（证书请求文件），含有公钥信息，certificate signing request的缩写crt：证
转载
2024-02-28 15:31:16
88阅读
在移动应用开发中，Android 双向证书集成是一个重要的安全措施。通过校验证书，可以确保通信的双方都具备合法性，从而保护数据的传输安全。本文将介绍如何在 Android 应用中实现双向证书集成的过程，并提供各个环节的详细指导。
## 环境准备
在开始集成之前，需要准备相关的开发环境和技术堆栈，以确保兼容性与有效性。
- **技术栈兼容性**:
- Android Studio
-
1.SSL认证 不需要特别配置，相关证书库生成看https认证中的相关部分 2.HTTPS认证 一、基本概念 1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址 如果只是加密，我感觉单向就行了。 如果想要用系统的人没有证书就访问不了系统的话，就采用双向 二、服务器
一、tomcat开启双向认证配置 1、找到server.xml文件，取消注释
前言双重认证（英语：Two-factor authentication，缩写为2FA），又译为双重验证、双因素认证、二元认证，又称两步骤验证（2-Step Verification，又译两步验证），是一种认证方法。原理 动态密码的产生方式，主要是以时间差做为服务器与密代码生成器的同步条件。在需要登录的时候，就利用密代码生成器产生动态密码，OTP一般分为计次使用以及计时使用两种，计次使用的OTP产出
转载
2023-12-02 23:51:56
18阅读
前言默认情况下，SSH已经在远程机器之间使用安全的数据通信;但是如果你想为自己的SSH连接添加另外某种安全层，可以添加谷歌身份验证器(Google Authenticator)双因子验证模块，该模块让你可以在连接到SSH服务器时，输入一个随机的一次性密码(TOTP)验证码。你在连接时，就得从智能手机或个人电脑输入这个验证码。谷歌身份验证器是一种开源模块，实施了由谷歌开发的一次性通行码(TOTP)验
转载
2024-08-27 15:01:44
58阅读
在阅读文章之前读者应该对一些重要概念有一个基本的认识:http&&ssl: 为了提高网络传输的安全性，一般会在比较敏感的部分采用https传输，比 如注册、登录、控制台等。像Gmail、网银、icloud等则全部采用https传输。 https/ssl主要起到两个作用：认证、内容加密传输和数据一致性。经CA签发的证书才起到认证可信的作用，所有有效证书均可以起到加密传输的作用。数字证
# Android SSL 双向证书认证详解
## 引言
在安全通信的上下文中，SSL（安全套接字层）提供了在网络中安全传输数据的手段。双向证书认证（也被称为客户端认证）是 SSL 通信的一种模式，其中客户端和服务器都需要验证对方的身份。这篇文章将详细介绍在 Android 中实现 SSL 双向证书认证的步骤和代码示例。
## 流程概述
实现双向 SSL 认证的过程可以分为以下几个步骤：
原创
2024-11-01 05:03:40
407阅读
文章目录概述1. SSL单向认证具体过程2. SSL双向认证具体过程3. 双向认证的必备条件4. 为什么需要双向认证SSL证书？ 概述双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 SSL 过程的
转载
2023-09-04 16:23:36
12阅读
最近有很多人咨询SNCA说不知道ssl加密证书是啥啊，有啥用啊，啥意思啊，加密证书链又是什么东西呢？不要着急，让我们先来看看SSL是啥。 作为数字证书认证中心，snca先来给大家盘点一下数字证书是啥，能用来做什么。数字证书分为UKey证书、手证通证书、云证书、SSL证书。从这一点我们可以看出来SSL证书是被包含在数字证书里头的。UKey证书存储在USBKey（也称U盾）的符合X．509
转载
2023-10-17 08:32:41
90阅读
一、HTTPS和HTTP的区别 1、https协议需要到ca申请证书，一般免费证书很少，需要交费。
2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、
转载
2024-07-09 12:46:46
69阅读
# Android Frida Hook 双向证书的实现及应用
## 1. 引言
在移动应用的开发与测试过程中，安全性总是一个不可忽视的重要话题。双向证书（Mutual Authentication）允许客户端和服务器相互验证，提高了通信的安全性。在Android平台上，通过Frida工具进行hook，可以实现对双向证书认证过程的监控与测试。本文将深入探讨如何使用Frida来hook双向证书，
1.是谁配置单向还是双向？ 由服务器容器配置，如果服务端只认某个客户端那么就采用双向认证，否则则用单向认证 单向认证流程： 1.客户端say hello 服务端 2.服务端将证书、公钥等发给客户端 3.客户端CA验证证书，成功继续、不成功弹出选择页面 4.客户端告知服务端所支持的加密算法 5.服务端选择最高级别加密算法明文通知客户端 6.客户端生成随机对称密匙key，使用服务端公钥加密发
转载
2023-07-25 10:57:01
293阅读
原理稍微懂点HTTPS原理的都知道，TLS提供机密性、完整性、真实性、身份验证…不管是双sp里还是平时的实践中，耳熟能详的就是机密性，用非对称协商会话秘钥，在用会话秘钥加密会话那么真实性和身份验证体现在哪？身份验证，也就是认证，也就是验证你就是你，这里就要看是单向还是双向了如果是单向，那默认指客户端验证服务器，也就是我们安全设计里面的最低要求，有公网的就需要使用HTTPS，证书绑定了域名的话，用I
转载
2024-08-29 17:29:31
226阅读
一、TLS/SSL协议HTTPS协议是在HTTP+TLS/SSL协议组成的可进行加密传输、身份认证的网络协议，旨在保证数据传输过程中的保密性、完整性和安全性。HTTPS在HTTP和TCP之间，增加了TLS/SSL协议正是通过TLS协议，才能保证HTTP通信是安全的。TLS主要通过信息加密、校验机制和身份证书来保证数据安全，其中信息加密是保证HTTP交互信息是被加密的，第三方无法知晓真实信息；校验机
转载
2023-11-02 06:20:49
71阅读
以前总觉得配置nginx这种问题看看网上教程就行了自己配置的时候才发现有些问题真的不是看一篇两篇教程就能搞定的 所以自己写一个备忘的配置流程 说不定什么时候就用上了。 对于 nginx 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书
转载
2024-06-22 19:22:05
102阅读
