用wireshark对SSL握手分析为了更好理解SSL协议的握手过程，结合实例，使用Wireshark抓包分析SSL握手过程中客户端与服务器间的交互过程。本例中服务器为https://10.21.49.130，客户端为本机浏览器192.168.1.214。0x00 第一阶段客户端浏览器向服务器发起TCP连接请求，建立起TCP连接后，客户端向服务器发送Client Hello消息，传送客户端支持的最
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
PPT里还能用文本框制作海报，你知道吗？很多朋友可能觉得很诧异，一般大家做海报都是用PS来制作，可是PS的操作有点复杂，还是一个细致活，急躁的朋友可能做着做着就没耐心了，不过这个也不妨碍制作海报，直接用PPT制作就好了；下面为大家分享在PPT中用文本框制作海报的方法，一起来看！ 下面是具体的操作方法： 1：第一步：首先在PPT中插入一个文本框，在文本框中输入几个中文大写的【一】字。 2：第二步：选
转载
2024-10-15 09:12:57
28阅读
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：PKCS7 Cryptographic Message Syntax StandardPKCS10 Certification Request StandardPKCS12 Pers
主流数字证书都有哪些格式？一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。此外，IBM的产品，如W
证书功能服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。也就是说有两大作用：数据加密和身份认证。a 确认网站真实性（网站身份认证）：用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广
## 使用PEM格式证书在Java中配置SSL
### 引言
随着互联网的普及，数据安全和隐私保护变得越来越重要。SSL（安全套接层）和TLS（传输层安全协议）是保护数据传输常用的加密协议。在Java开发中，我们通常需要使用PEM格式的证书来建立安全的HTTPS连接。本文将深入探讨如何在Java中使用PEM格式的SSL证书，并提供示例代码来帮助理解。
### 什么是PEM格式？
PEM（隐
原创
2024-08-09 12:35:55
65阅读
随着互联网应用的日益广泛，在这个复杂的市场中，网络信息安全越来越受到人们的重视。于是，SSL证书保护了网站的信息安全，开始为大家服务。但是，可能有很多人对SSL证书了解不多，不了解如何使用这样的证书，然后我们会给您一个普及SSL证书的知识，让我们对SSL证书的使用有一个正确的认识。 SSL证书是什么？ SSL证书是在服务器上配置的数字证书，也称为SSL服务器
ssl证书的使用，是为了对网站的安全进行加固，不但能够实现身份验证，还能够为传输中的数据进行加密处理，以保证数据的完整性和安全性。而网站想要安装ssl证书，就要知道该如何进行证书申请。不同类型的网站，申请方法是不一样的，下面我们就来看看ssl证书申请方法。ssl证书的申请方法一、个人网站申请对于小型的个人网站来说，安装ssl证书时只需要提升其安全性就可以了，对网站的信誉度是没有太多要求的。此时可以
目录一、什么是ssl证书1.1SSL概述1.2SSL证书1.3HTTPS1.4SSL工作原理二、证书的作用1.浏览器绿色安全标志2.网站数据加密传输3.安全标志获得访客信任4.强大的加密等级保障5.SSL证书帮助网站保护了用户和网站之间的任何数据的安全三、HTTPS注意事项四、创建SSL证书1.程序安装2.创建一个存放证书的文件并到目录下3.生成证书，去掉私钥的密码五、配置ssl模块1、到ngin
## 使用SSL PEM文件在Java中进行加密通信的实际问题解决
在Java应用程序中进行加密通信时，SSL（Secure Sockets Layer）是一种常用的安全协议。PEM（Privacy Enhanced Mail）文件是一种常见的证书文件格式，包含了公钥、私钥和证书链等信息。本文将介绍如何在Java中使用SSL PEM文件进行加密通信，并解决一个实际问题。
### 问题描述
假
原创
2023-12-02 08:19:40
489阅读
SSL 证书有哪几种？如何识别这几种 SSL 证书？ 目前市场上支持浏览器的 SSL 证书主要有 4 种，一种是自适应加密强度的普通 SSL 证书，我们称为“ 超真SSL证书 ”，第二种是支持强制 128 位加密强度的增强型 SSL 证书，我们称为“ SGC超真SSL证书 ”，两者不同在于加密强度的不同，所谓“自适应加密强度”是根据浏览器支持多少位的
Axios，可以理解为 ajax i/o systemAxios ，是一个基于 promise 网络请求库，作用于node.js 和浏览器中。 它是 isomorphic 的(即同一套代码可以运行在浏览器和node.js中)。在服务端它使用原生 node.js http 模块, 而在客户端 (浏览端) 则使用 XMLHttpRequests：在浏览器中创建 XMLHttpRequest 请求在 n
转载
2023-11-01 19:00:33
1672阅读
OpenSSL 证书生成主要有三步，1、管理员生成“证书私钥‘，然后用私钥生成一份“证书请求文件“（.csr）2、管理员将“证书请求文件“交给商业性CA签署，比如 Verisign 形成正式证书。3、管理员在服务器上导入这个证书。 一、准备工作 根据 OpenSSL 默认配置文件，新建相应目录结构。当然你也可以修改配置文件[ca_default]部分，指定相应目录。 sudo vim /usr/
转载
2024-05-27 20:24:45
616阅读
TCP/IP协议二十二：HTTPS/SSL协议详解（2）HTTPS三次握手及其详解1. HTTPS/SSL1.1 HTTPS背景：2.1 SSL:2.1.1 SSL协议组成：SSL记录协议+ SSL握手协议2.2.2 SSL协议认证流程2.2 TLS2.2.1 TLS说明2.2.2 SSL和TLS的区别2.3 HTTPS握手过程详解2. 数字证书2.1 数字证书的重要性2.2 数字证书的特点：2
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
# 如何为Redis生成SSL pem文件
在现代应用程序中，确保数据的安全性变得越来越重要，尤其是在使用Redis等数据库时。如果你的Redis实例需要支持SSL连接，你将需要生成适当的SSL证书和私钥，并打包成PEM格式文件。本文将引导你完成这一过程，详细解释每个步骤及其代码实现。
## 流程概览
我们需要完成以下几步：
| 步骤 | 描述
https（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 http 通道，简单讲是 http 的安全版。即 http 下加入 SSL 层，https 的安全基础是 SSL，因此加密的详细内容就需要 SSL。在各个 Linux 发行版中，实现 SSL 的一般则是 openssl 套件。1、生成证书请求 CSR 文
SSL证书介绍 SSL证书（SSL Certificates）为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。 SSL证书安装 本例以阿里云服务器为例1、申请SSL证书 阿里云服务器可以申请免费的SSL证书，可以自行百度方法 参考：h
