前言https利用PKI体系对web通信进行认证和加密，认证和加密的重要性不言而喻。在实现https过程中，证书校验这一环节起到至关重要的作用，但经常会出现各种问题。本文梳理了Android应用中校验https证书过程会出现的各种情况首先简单说下证书校验逻辑：如下图，网站使用的https证书存在某个证书路径下，最顶层的是全球公认的根证书（Root CA），接着是根证书CA签发的二级证书，然后是网站
# Android SSL证书配置指南
在Android应用开发中，SSL证书配置是确保网络通信安全的重要步骤。本文将带你逐步了解如何为Android应用配置SSL证书，从基础到代码实现，帮助你稳步掌握这一知识。
## 流程概述
以下是配置SSL证书的步骤：
| 步骤 | 描述 |
|------|-------------
0x00 前面如果你是一干Web安全的，当你在测试目前大多数的手机APP应用程序时，你一定遇到过burpsuite无法抓到数据包的情况，开始你以为只是https的问题，但是当你使用了burpsuite伪证书也无法抓取到时，你心里除了有句“MMP……”外，你一定也在思考这其中的蹊跷。 为什么https的网站使用伪证书可以抓到，而在app里面同样的方法就抓不到？答案是：app启用了SSL P
转载
2024-05-17 19:27:40
82阅读
现在测试过程中有没有感觉遇到能直接抓包的APP，简直要拜菩萨，经常测试APP的心路历程是，欸，我的证书怎么又出问题了，重新导证书后，欸，怎么还是抓不到MMP…。为什么https的网站使用伪证书可以抓到，而在app里面同样的方法就抓不到？浏览器允许用户忽略证书告警；浏览器允许用户导入证书到证书信任区，从而伪造证书；也就是我们常用的burpsuite导证书操作，所以网站可以利用这种方式伪造
# Charles HTTPS 代理配置教程
当你在Android设备上进行网络请求调试时，使用Charles等抓包工具非常有帮助。本文将详细介绍如何配置Charles在Android手机上使用SSL抓包，包括所需的步骤、代码示例和相关说明。
## 流程概览
下面是配置Charles和Android手机进行SSL抓包的整体流程：
| 步骤 | 描述
下载对应证书 把文件从新命名后放在项目对应文件夹下 然后配置yml 打包
转载
2019-11-12 20:10:00
201阅读
2评论
1、准备一个CentOS7的服务器。保证80和443等端口已经打开。2、官网有教程，网址。前部几部可以参考这个官网的教程，最后一步，下载安装的时候可以不按照这个教程，因为ssl官方默认用的是letsencrypt，请求证书的时候总是会报错。所以我们就不用官方默认的ssl。3、这里从镜像下载rpm，地址。下载ce版本的最新的。下载之后安装rpm -i xxx。4、安装后不出意外的话，应该可以用ip地
转载
2024-03-29 13:19:50
316阅读
先来扫盲CA证书https://coding.net/u/aminglinux/p/nginx/git/blob/master/ssl/ca.md
原创
2019-12-23 09:25:51
1161阅读
点赞
参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
一、nginx添加https模块1、首次安装部署nginx第一次安装nginx的时候添加http模块并编译安装nginx，注意需要在nginx的源码路径下。#添加http模块
./configure --prefix=/usr/local/nginx --with-http_ssl_module
#编译
make
#安装
make install2、二次添加模块如果是二次修改添加新的模块再make
转载
2024-06-26 13:03:56
157阅读
一、SSL介绍SSL（Secure Socket Layer：安全套接字层）利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证。SSL协议提供的功能主要有： 1、数据传输的机密性：利用对称密钥算法对传输的数据进行加密。 &
转载
2023-08-08 20:40:40
4322阅读
Nginx如何配置HTTPS 先简单介绍一下什么是Https，简单地说就是http的一个安全版本。HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。网站实现https之后会有一个小锁，点开之后可以查看证书信息。 下面我们开始配置服务器。一、确保linux系统上ngin具有ssl模块并且端口443已经开启  
转载
2024-03-04 13:49:53
415阅读
文章目录1 说明1.1 方案说明1.2 操作说明2 方案操作与说明2.1 Mysql服务端调整2.1.1 证书生成及验证2.1.2 证书配置2.2 Java客户端调整2.2.1 将客户端密钥和证书文件转换为 PKCS 12 存档2.2.2 将证书放到Java服务中2.2.3 更改jdbc链接参数2.2.4 重启java服务3 避坑指南3.1 证书核验出错: error 18 at 0 depth
转载
2024-02-05 16:36:23
20阅读
一）、下载并设置证书 1）、在nginx的conf目录下新建名为cert的目录，用于存放SSL相关文件cd /usr/local/nginx/conf
mkdir cert2）、修改nginx.conf文件内容，并保存退出# 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。server {
listen 443 ssl;
server_name local
转载
2024-03-17 18:55:28
824阅读
导航发现问题HTTPS中间人攻击ssl-pinning突破ssl-pinning总结 发现问题在使用charles对FaceBook/Twitter进行抓包时，所有的请求最终都失败了。第一感觉是手机上安装的HTTPS证书被删除了，到设置中检查发现证书没有问题，手机上其它APP的https请求也能够正常抓取。看来应该是碰到新情况了，Google了下，了解到FaceBook/Twitter等应用使用
转载
2023-08-22 22:40:42
46阅读
Android手机在国内的市场占有率是非常高的，使用的人非常多，经常会有人反应当Android手机在浏览网页时会出现“您的连接不是私密的”、“此站点证书不受信任”等提示，这都是手机发生了SSL错误所引起的，该怎么解决呢？因导致Android手机发生SSL错误的原因有很多，以下就分5种情况来提供解决方法。第一种：纠正Android设备上的时间和日期如果浏览器系统和Web服务器的时钟设置不一致，则SS
转载
2023-07-16 19:43:43
31阅读
前言去年公司内一个应用加了支付宝支付功能，为了保证安全，支付请求链接写成了https。由于公司服务器使用的是的自签名证书，而在Android系统中自己签署的不能通过验证的，所以会抛出错误。于是我网上查找了很多资料，也尝试过几种方法，过程都很繁琐，搞了一通宵都不行。幸亏通过一个朋友找到了以下这个简便的开源库https://github.com/lizhangqu/CoreUtil然后用里面的SSLU
转载
2023-07-12 22:54:44
70阅读
ssl pining Welcome to this series of articles about Android Security and how you can improve tremendously the protection of your users, by implementing 3 things that provide a great effort/safety rat
转载
2024-08-06 20:36:17
56阅读
# Android配置ssl双向认证实现
## 一、流程概述
为了实现Android端的ssl双向认证，我们需要完成以下步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 生成服务器端证书和客户端证书 |
| 2 | 将服务器端证书和客户端证书导入到Android项目中 |
| 3 | 配置Android项目中的SSL双向认证 |
## 二、具体步骤
### 步骤
原创
2024-04-09 04:03:41
210阅读
一、安装时启动SSL[root@linux-node local]# /usr/local/mysql5.7/bin/mysqld --initialize --basedir=/usr/local/mysql5.7 --datadir=/usr/local/mysql5.7/data/ --user=mysql
[root@linux-node local]# /usr/local/mysql5
转载
2023-06-30 17:23:40
162阅读
