文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！ 1、基础知识  
什么是KeyKey通常用来存放一个公钥或者私钥,并非X.509证书,编码同样的,可能是PEM,也可能是DER。证书自身拥有一个密钥对（即一个公钥和一个私钥），由公钥（Public Key）与私钥（Private Key）是通过一种算法得到，公钥是密钥对中公开的部分，私钥则是非公开的部分。一般公钥和密钥的关系为：1，公钥和私钥成对出现、2，公开的密钥叫公钥，只有自己知道的叫私钥、3，用公钥加密的数
公钥和私钥的概念在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是公开密钥算法（也叫非对称算法、双钥算法）”，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。证书的概念数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及申请人的公钥进行签名
作者：David Youd翻译：阮一峰 其他：如何保证公钥不被篡改？答：将公钥放在数字证书中，只要证书是可信的，公钥就是可信的。公钥加密计算量太大，如何减少耗用时间？答：每一次对话（session），客户端和服务器都生成一个对话密钥（session key），用它来加密信息，由于“对话密钥”是对称加密，所以运算速度非常快，而服务器公钥只用于加密“对话密钥”本身，这样就减少了加密运算的消
证书 – 为公钥加上数字签名要开车得先考驾照．驾照上面记有本人的照片、姓名、出生日期等个人信息．以及有效期、准驾车辆的类型等信息，并由公安局在上面盖章。我们只要看到驾照，就可以知道公安局认定此人具有驾驶车辆的资格。公钥证书（Public-Key Certificate，PKC)其实和驾照很相似，里面记有姓名、组织、邮箱地址等个人信息，以及属于此人的公钥，并由认证机构（Certification A
通俗理解 公钥、私钥、数字签名、数字证书 文章目录通俗理解 公钥、私钥、数字签名、数字证书1、主角介绍：Bob and Alice2、公钥加密 & 私钥解密3、哈希4、数字签名：私钥加密、公钥解密5、数字证书（确保公钥不被冒充） 本文转载改编自： 英文原文地址：http://www.youdzone.com/signature.html1、主角介绍：Bob and Alice提起RSA加密
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。 2、公钥，公钥用来给数据加密，用公钥加密的数据只能使用私钥解密。3、私钥，如上，用来解密公钥加密的数据。4、摘要，对需要传输的文本，做一个HASH计算，一般采用SHA1，SHA2来获得。5、签名，使用私钥对需要传输的文本的摘要进行加密，得到的密文即被称为该次传输
1)创建其他用户
useradd [-d 登录目录] [-G ssh][用户名]
一定要将用户添加到ssh组不然无法没有权限登录ssh
2）设置ssh不允许root登录
vi /etc/ssh/sshd_config
找到 PermitRootLogin yes
修改为PermitRootLogin
支付宝某些业务只能使用公钥证书方式来验签如：即使转账 红包等笔者就要实现这样一个功能，【单笔转账到支付宝账户】，采用支付宝公钥证书签名来实现。话不多说，流程先走起第一步：下载支付宝秘钥生成器由于我们使用的是php鱼油，点击pkcs1（非java适用）按照上面图中的 三个步骤操作，操作完成后，点击【打开文件位置】，可以看到下面这些文件会有一个csr文件一个公钥一
解决什么问题？ 公钥分发是为了解决公钥伪造的问题。虽然每个用户的公钥是公开的，但是任何人都可以伪造其他用户的公钥并广播或者传给特定用户。解决方案 公开可访问的目录 由可信实体维护和分配公开目录，目录项记录着每个通信方的身份和公钥。每个通信方必须通过安全的认证通信注册或更换自己的公钥以及访问其他用户的公钥。 缺陷：由于公钥目录完全公开，攻击者可以入侵目录管理者修改目录或者扮演目录
今天做一篇关于PKI的笔记，PKI是目前来说信息安全领域很流行的技术，它的应用已经很广泛了。 PKI是指公钥基础设施，它是通过公钥加密技术和数字签名服务保证传输数据的安全。它最重要的几个部分是公钥加密算法，数字证书，CA证书颁发机构
pfx证书含公私钥,cer证书为公钥,想从pfx证书中导出其对应的公钥cer.1.操作 需要借助openssl pkcs12,linux服务器上一般都自带了.openssl pkcs12 -nodes -nokeys -in decrypt.pfx -passin pass:证书密码 -nokeys -out 输出的名字.cer
openssl pkcs12 -nodes -nokeys -in
What SSL/TLS我们先来看看 SSL/TLS的概念TLS(Transport Layer Security) 是 SSL(Secure Socket Layer) 的后续版本（TLS更牛逼），它们是用于在互联网两台计算机之间用于身份验证和加密的一种协议。很多在线业务（如在网站购物）最重要的一个步骤是创建一个高度安全的交易系统，这样客户就可以放心地把钱转过去，SSL和TLS可以实现这个目的。
英文原文地址：http://www.youdzone.com/signature.html若下文有任何错误，请告知我，谢谢。79996286@qq.com主角介绍：Bob and Alice提起RSA加密算法，公钥和私钥，多数文章都要使用Bob和Alice这两位人物。他们的创造者名叫Rivest，是RSA之父。他为了在避免在描述中使用A和B，就以这两个字母开头，创建一男一女两个角色，就是我们在任何
2019年底，https站点数量首次超过50%，这是因为SSL证书使用了非对称加密算法，使配置了SSL证书站点的安全性有质的飞越。那么，什么是非对称加密呢？SSL证书加密原理是什么？为什么它能大幅提升网站的安全性？什么是非对称加密？对称加密指的是双方使用相同的密钥进行加密和解密，比如宿舍的锁，房东和你都能用钥匙打开，其他人不行。对称加密的缺点是在传输数据前，双方必须商定好密钥，而且要保管好，一旦一
写这篇博客其实是有点意外的，来源最初也算是入职当前这家公司算吧，由于项目要求数据几乎都进行了加密(政府项目么！！！),当时看到这块就想好好看看这块的东西，苦于时间一直寻找不开，慢慢的都忘记了，忽然有天在网上看到一些关于加密的博客，讨论到说支付宝这样的商业软件加密是如何进行操作，后来了解了下，由于我是做android开发的所以我想当然的就下载了一个支付宝的android版本，
转载
2023-09-12 22:50:42
64阅读
传统的资源服务授权流程如下：客户端先去授权服务器申请令牌，申请令牌后，携带令牌访问资源服务器；资源服务器访问授权服务器校验令牌的合法性；如果校验成功，授权服务器返回用户信息给资源服务器；资源服务器接收到校验成功的结果后，返回客户端请求的资源。传统授权方法的问题是用户每次请求资源服务，资源服务都需要携带令牌访问认证服务去校验令牌的合法性，并根据令牌获取用户的相关信息，性能低下。为了避免每次资源服务器
要使用强名称为程序集签名，必须具有公钥/私钥对。 这一对加密公钥和加密私钥用于在编译过程中创建强名称程序集。 您可以使用强名称工具 (Sn.exe) 来创建密钥对。 密钥对文件通常具有 .snk 扩展名。 注意在 Visual Studio 中，C# 和 Visual Basic 项目属性页包括一个“签名”
证书认证证书认证是指客户端和服务器端之间的认证。主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性。证书包括一个公钥和一个私钥。公钥用于加密信息，私钥解译加密的信息。公钥公之于众，谁都可以使用，私钥只有自己知道。单向认证： 客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务器端；服务器端将本机的公钥证书（server.c
原理在对称加密体系中，公钥用来加密信息，私钥用来数字签名。或者说只有一个密钥 AES、DES （比如ssh 公钥登陆，用户将自己的公钥储存在远程主机上authorized_keys , 登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell）在非对称加密体系中， 要有一对密钥对 ，一个
