1、前言 最近工作涉及到https，需要修改nginx的openssl模块，引入keyless方案。关于keyless可以参考CloudFlare的官方博客：https://blog.cloudflare.com/keyless-ssl-the-nitty-gritty-technical-details/?utm_source=tuicool&utm_medium=referral。
单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址 如果只是加密，我感觉单向就行了。 如果想要用系统的人没有证书就访问不了系统的话，就采用双向 http://xiaohuafyle.iteye.com/blog/1538719
转载
精选
2015-04-03 08:46:39
1126阅读
单向认证： 1.clinetserver 1.client从server处拿到server的证书，通过公司的CA去验证该证书，以确认server是真实的； 2.从server的证书中取出公钥，对client端产生的一个密钥加密（该密钥即对称密钥）。将加密后的密钥发送到server端。server端用其私钥解密出数据，即得到了对称密钥； 3.以后的交易都是+该对称密钥加密的方式来处理； ...
原创
2022-02-24 13:40:49
252阅读
https://blog..net/duanbokan/article/details/50847612 一、HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有文件必须遵循的标准。协议传输的数据都是未加密的，也就
转载
2019-05-07 11:19:00
132阅读
2评论
HTTPS单向认证和双向认证配置HTTPS双向认证配置HTTPS单向认证
原创
2022-10-28 13:59:23
72阅读
一、HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必
原创
2023-03-28 14:18:29
393阅读
//关于http 须要两个jar包 httpclient-4.0.jar httpcore-4.0.1.jar private static final HttpClient httpClient = new DefaultHttpClient(); try { //获得密匙库 KeyStore t
转载
2017-08-03 18:56:00
457阅读
2评论
来源： 一、Http HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 使用TCP端口为：80 二、Https Hype
转载
2019-10-07 10:18:00
158阅读
2评论
关于证书 1、每个人都可以使用一些证书生成工具为自己的https站点生成证书（比如jdk的key
原创
2022-08-31 11:55:43
115阅读
一、Http
HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。
使用TCP端口为：80
二、Https
Hyper Text Transfer Protocol over Secure Socket Layer，安全
转载
2018-04-02 11:31:00
213阅读
2评论
补充: 《图解HTTP》1、引言随着互联网安全意识的普遍提高，对安全要求稍高的应用中，HTTPS的使用是很常见的，甚至在1年前，苹果公司就将使用HTTPS作为APP上架苹果应用市场的先决条件之一（详见《苹果即将强制实施 ATS，你的APP准备好切换到HTTPS了吗？》一文）。所以，无论是即时通讯IM还是其它应用，在网络安全意识增强的今天，很多场景下使用HTTPS是肯定没错的。对于即时通讯IM的开发
你不是睡不着，你只是还想着过去，还想着那个她。。。
转载
2021-07-06 14:59:00
4189阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输
转载
2017-07-16 22:23:56
1465阅读
配置Tomcat使用https协议（单向认证）超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议H
原创
2020-11-27 10:58:19
367阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套
原创
2021-03-23 14:54:13
193阅读
一、CA证书CA是证书的签发机构，它是公钥基础设施（Public Key Infrastructure，PKI）的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。CA 拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA
转载
2023-11-05 15:56:04
13阅读
关键字：利用tomcat服务器配置https双向认证、https单向认证-ssl、tls首先推荐另一篇不错的文章：http://lixor.iteye.com/blog/1532655很多朋友、同事问过一个问题，https/ssl怎么做，干什么用的等，
原创
2023-05-06 20:31:18
375阅读
