前言https利用PKI体系对web通信进行认证和加密，认证和加密的重要性不言而喻。在实现https过程中，证书校验这一环节起到至关重要的作用，但经常会出现各种问题。本文梳理了Android应用中校验https证书过程会出现的各种情况首先简单说下证书校验逻辑：如下图，网站使用的https证书存在某个证书路径下，最顶层的是全球公认的根证书（Root CA），接着是根证书CA签发的二级证书，然后是网站
由于nginx的ssl_client_certificate参数只能指定一个客户端公钥，如果增加一个客户端进行通信就要重新配一个server。n:1的模式是通过CA的级联证书模式实现的，首先自己生成一套CA根级证书，再借助其生成二级证书作为client证书。此时client私钥签名不仅可以通过对应的client公钥验证，还可通过根证书的公钥进行验证。
看到这里应该豁然开朗了吧，下面简单介绍下具体
转载
2023-06-19 16:16:23
410阅读
什么是SSL安全证书呢，这对于大部分人而言都是不理解的。但是我们在浏览网站的时候，常常会遇到浏览器有无安全证书的情况。其实安全证书指的就是SSL证书，那么什么是SSL安全证书呢，下面就来具体看看SSL 证书提供了一种在互联网上身份验证的方式,是用来标识和证明通信双方身份的数字信息文件。使用SSL 证书的网站，可以保证用户和服务器间信息交换的保密性，具有不可窃听、不可更改、不可否认、不可冒充的功能。
# Android SSL认证实现流程
## 1. 概述
在Android开发中，SSL（Secure Sockets Layer）认证用于保护网络通信的安全性。SSL认证可以确保客户端与服务器之间的通信是加密的，并且确保服务器的身份是可靠的，防止中间人攻击和数据泄露。本文将介绍Android中实现SSL认证的流程，并提供相应的代码示例。
## 2. 实现步骤
下面是实现Android SSL
原创
2023-09-28 08:33:18
159阅读
为了实现TLS socket 消息认证。Server需要：1）KeyStore: 其中保存服务端的私钥2）Trust KeyStore:其中保存客户端的授权证书同样，Client需要：1）KeyStore：其中保存客户端的私钥2）Trust KeyStore：其中保存服务端的授权证书 但是Android 确实只能识别BKS 格式的证书，如果为其他格式的证书需要转换，一、证书格式转换1.P
转载
2023-08-17 13:45:56
184阅读
# Android配置ssl双向认证实现
## 一、流程概述
为了实现Android端的ssl双向认证，我们需要完成以下步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 生成服务器端证书和客户端证书 |
| 2 | 将服务器端证书和客户端证书导入到Android项目中 |
| 3 | 配置Android项目中的SSL双向认证 |
## 二、具体步骤
### 步骤
原创
2024-04-09 04:03:41
213阅读
目前Kafka ACL支持多种权限认证，今天笔者给大家介绍一下SCRAM和PLAIN的权限认证。验证环境如下：JDK：1.8Kafka：2.3.0Kafka Eagle：1.3.82.1 PLAIN认证首先，在$KAFAK_HOME/config目录新建一个文本文件，名为kafka_server_plain_jaas.conf，配置内容如下：KafkaServe
最近接触到了ssl，Google了一下，这里记录学习。1 证书介绍SSL安全证书可以自己生成，也可以通过第三方的CA（Certification Authority）认证中心付费申请颁发。 SSL安全证书包括：1.1. CA证书: 也叫根证书或中间级证书。 单项： &nbs
转载
2023-11-07 06:58:40
23阅读
文章目录概述1. SSL单向认证具体过程2. SSL双向认证具体过程3. 双向认证的必备条件4. 为什么需要双向认证SSL证书？ 概述双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 SSL 过程的
转载
2023-09-04 16:23:36
12阅读
从协议内部的功能层面上来看，SSL/TLS 协议可分为两层：1. SSL/TLS 记录协议（SSL/TLS Record Protocol），它建立在可靠的传输层协议（如 TCP）之上，为上层协议提供数据封装、压缩、加密等基本功能。2. SSL/TLS 握手协议（SSL/TLS Handshake Protocol），它建立在 SSL/TLS 记录协议之上，用于在实际的数据传输开始前，通讯双方进行
转载
2023-12-31 21:07:00
70阅读
很久没写文章了，之所以写这篇文章是想其他同学少走弯路，因为我在进行配置的时候发现google及百度没有一篇像样的文章。官方doc说的又不是很清楚，所以比较蛋疼，最终还是折腾出来了。
Kafka SSL 配置
大家先可以去看官方doc：
http://kafka.apache.org/090/documentation.html#security_ssl
我感觉比较误导
转载
2024-02-26 08:44:16
412阅读
一、SSL协议加密方式SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。 1.对称加密 速度高，可加密内容较大，用来加密会话过程中的消息。 2.公钥加密 加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。单向认证 
导航发现问题HTTPS中间人攻击ssl-pinning突破ssl-pinning总结 发现问题在使用charles对FaceBook/Twitter进行抓包时，所有的请求最终都失败了。第一感觉是手机上安装的HTTPS证书被删除了，到设置中检查发现证书没有问题，手机上其它APP的https请求也能够正常抓取。看来应该是碰到新情况了，Google了下，了解到FaceBook/Twitter等应用使用
转载
2023-08-22 22:40:42
46阅读
环境：服务器：apache服务器，openssl。思路：１、先搞定ssl单向验证，再解决双向。２、先PC，再java平台，再android，不一定非得这样，自由选择，个人是为了弄清整个流程，多走了些路。过程步骤：１、在pc上用apache搭建了一个http服务器，用openssl建立自签名的CA证书ca.crt，签发服务器证书server.crt，签发客户端证书client.crt。（apach
转载
2023-06-03 14:48:22
485阅读
SSL握手过程： 一、自签名密钥和证书1、生成服务端密钥2、生成服务端证书3、生成客户端密钥4、生成客户端证书5、将server端证书添加到serverTrust_ks.jks文件中6、将client端证书添加到clientTrust_ks.jks文件中7、将jks密钥转换为bks格式密钥（因为Android只支持.bks格式的密钥文件）8、服务端代码package com.ssl.so
Android HTTPS SSL双向验证(CA根证书)30 Mar 2017由于公司项目需要，需要将原来部署的自签名证书切换为CA系统提供商的证书，所以需要对原来的证书生成做相应处理与替换。想要看自签名证书生成方法可以参考原来的文章Android HTTPS SSL双向验证(自签名证书)一、相关证书生成1、从运维那边拿到P12格式的证书文件，后缀一般是.pfx或者.p12的文件
2、生成cer
转载
2023-12-02 15:19:42
68阅读
# Android SSL双向认证实现流程
## 介绍
在移动应用开发中，安全性是非常重要的一个方面。SSL（Secure Sockets Layer）双向认证是一种常用的安全协议，通过在客户端和服务器之间建立安全连接，确保数据的加密和认证。本文将介绍如何在Android应用中实现SSL双向认证。
## 流程图
下面是实现Android SSL双向认证的流程图：
```mermaid
sta
原创
2023-12-08 16:49:50
142阅读
我最近在实现 SSL 双向认证的 Java 配置过程中遇到了一些挑战，这里将这个过程记录下来，希望能帮助到同样在这个方向上摸索的人。
在进行 SSL 双向认证的 Java 配置时，我们首先需要做好环境准备。主要包括安装必要的前置依赖以及环境配置。
### 环境准备
#### 前置依赖安装
在我们的环境中，首先需要确保安装了 JDK 和相关的 SSL/TLS 证书工具。以下是安装 Java 的
实现MySQL配置SSL单向认证
## 目录
1. 概述
2. 准备工作
3. 流程图
4. 步骤详解
5. 总结
### 1. 概述
在MySQL中，使用SSL单向认证可以增加数据传输的安全性，确保数据在传输过程中不被窃取或篡改。本文将教你如何在MySQL中配置SSL单向认证。
### 2. 准备工作
在开始之前，你需要满足以下准备工作：
- 已安装MySQL数据库。
- 已生成并拥有SS
原创
2024-01-10 12:17:50
164阅读
一: MQTT1.1 MQTT 介绍MQTT（Message Queuing Telemetry Transport，消息队列遥测传输）是IBM开发的一个即时通讯协议，有可能成为物联网的重要组成部分。该协议支持所有平台，几乎可以把所有联网物品和外部连接起来，被用来当做传感器和致动器（比如通过Twitter让房屋联网）的通信协议。 MQTT协议是为大量计算能力有限，且工作在低带宽、不可靠的网络的远
转载
2023-08-28 11:42:38
259阅读
