HTTP与TCP/IP区别TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议，主要解决如何包装数据。WEB使用HTTP协议作应用层协议，以封装HTTP 文本信息，然后使用TCP/IP做传输层协议将它发到网络上。下面的图表试图显示不同的TCP/IP和其他的协议在最初OSI（Open System Interconnect）模型中的位置： PS：表格来自网上资料CA证书
# Java公钥验证根证书
在现代网络安全中，证书和公钥基础设施（PKI）发挥着至关重要的作用。根证书是PKI中的基石，用于验证其他证书的合法性。本文将简单介绍Java中如何实现公钥验证根证书的过程，并且会通过代码示例进行详细说明。
## 根证书的概念
根证书是由证书颁发机构（CA）发行的最高级别的证书。它用来签署其他证书，确保用户能够验证通信的真实性与完整性。使用根证书，客户端和服务器之间
原创
2024-10-09 04:30:07
177阅读
一、生成CA根证书生成 CA 私钥：openssl genrsa -out ca.key 1024因为是自签名，省略生成 证书签名请求csr 的过程，直接执行以下命令生成CA证书：openssl req -new -x509 -days 365 -key ca.key -out ca.crt注：-days 365 指定有效期，查看证书有效期：openssl x509 -in server.crt
转载
2023-10-01 11:43:44
130阅读
一、证书的类型实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。我们常见的证书根据用途不同大致有以下几种：1、SSL证书，用于加密HTTP协议，也就是HTTPS。2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Firefox插
转载
2024-04-28 13:23:45
40阅读
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！ 1、基础知识  
转载
2024-05-26 08:09:17
13阅读
fiddler原理+fiddler为什么抓chrome而不能抓curl和httpclient？fiddler为什么能篡改报文？中的ssl pinning 本质即是双向ssl单向ssl破解 一、根证书是伪造的。如果攻击者通过黑客手段，在客户端电脑上安装了自己的根证书，那它就可以验证通过自己伪造的服务器公钥。问题在于怎么把根证书安全的交到客户端手里，目前浏览器基本都在内部预置了权威CA机构的
证书这个东西，我相信大家都知道，相信大家用过网上的支付宝，或者其他的，都应该知道。我们会给我们的系统安装系统的证书，那么这个证书代表什么呢？其实大家也可以查询一下，我们自己电脑上的证书，可以说证书这项技术还是比较安全的。那么我们下面来看一下，或者先看一下，我们自己的电脑上的证书吧，
certmgr.msc, 然后会打开本地证书的管理器。请看下图。大家可以在自己的电
转载
2024-08-12 18:40:40
70阅读
# Android 机构根公钥证书与机构工作公钥证书
在Android系统中，公钥基础设施（PKI）扮演着重要角色，它提供了一种安全的方式来进行身份验证和数据加密。根公钥证书是整个信任链的基础，而机构工作公钥证书（通常称为颁发者证书）是由根证书颁发给各个组织或单位的证书，能够保证这些单位的身份并保证他们的公钥是安全的。
本文将阐述根公钥证书与机构工作公钥证书的关系，并提供相关代码示例来帮助理解
原创
2024-08-15 08:40:06
20阅读
英文原文网址：http://www.youdzone.com/signature.html最近看到一篇很好的文章分享给大家首先给大家科普一下什么是公钥私钥：公钥是与私钥算法一起使用的密钥对的非秘密一半。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥；另个自己保留，称为私钥。通
文章目录主流框架图参数讲解主参数次参数证书实例MIT LicenseApache License 2.0BSD 2-Clause "Simplified" LicenseGNU AGPLv3 (GNU Affero General Public License v3.0)其他提交相关在已有的仓库添加证书 主流框架图参考链接参数讲解主参数
Permissions 许可
limitation 限制
转载
2024-03-28 11:33:54
39阅读
什么是KeyKey通常用来存放一个公钥或者私钥,并非X.509证书,编码同样的,可能是PEM,也可能是DER。证书自身拥有一个密钥对（即一个公钥和一个私钥），由公钥（Public Key）与私钥（Private Key）是通过一种算法得到，公钥是密钥对中公开的部分，私钥则是非公开的部分。一般公钥和密钥的关系为：1，公钥和私钥成对出现、2，公开的密钥叫公钥，只有自己知道的叫私钥、3，用公钥加密的数
转载
2024-05-21 14:25:34
117阅读
通俗理解 公钥、私钥、数字签名、数字证书 文章目录通俗理解 公钥、私钥、数字签名、数字证书1、主角介绍：Bob and Alice2、公钥加密 & 私钥解密3、哈希4、数字签名：私钥加密、公钥解密5、数字证书（确保公钥不被冒充） 本文转载改编自： 英文原文地址：http://www.youdzone.com/signature.html1、主角介绍：Bob and Alice提起RSA加密
转载
2024-03-27 10:56:19
60阅读
What SSL/TLS我们先来看看 SSL/TLS的概念TLS(Transport Layer Security) 是 SSL(Secure Socket Layer) 的后续版本（TLS更牛逼），它们是用于在互联网两台计算机之间用于身份验证和加密的一种协议。很多在线业务（如在网站购物）最重要的一个步骤是创建一个高度安全的交易系统，这样客户就可以放心地把钱转过去，SSL和TLS可以实现这个目的。
转载
2023-10-15 08:41:16
49阅读
英文原文地址：http://www.youdzone.com/signature.html若下文有任何错误，请告知我，谢谢。79996286@qq.com主角介绍：Bob and Alice提起RSA加密算法，公钥和私钥，多数文章都要使用Bob和Alice这两位人物。他们的创造者名叫Rivest，是RSA之父。他为了在避免在描述中使用A和B，就以这两个字母开头，创建一男一女两个角色，就是我们在任何
转载
2024-03-28 11:15:12
84阅读
2019年底，https站点数量首次超过50%，这是因为SSL证书使用了非对称加密算法，使配置了SSL证书站点的安全性有质的飞越。那么，什么是非对称加密呢？SSL证书加密原理是什么？为什么它能大幅提升网站的安全性？什么是非对称加密？对称加密指的是双方使用相同的密钥进行加密和解密，比如宿舍的锁，房东和你都能用钥匙打开，其他人不行。对称加密的缺点是在传输数据前，双方必须商定好密钥，而且要保管好，一旦一
转载
2024-05-31 12:32:16
38阅读
一、证书的类型 实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。 我们常见的证书根据用途不同大致有以下几种： 1、SSL证书，用于加密HTTP协议，也就是HTTPS。 2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Fir
pfx证书含公私钥,cer证书为公钥,想从pfx证书中导出其对应的公钥cer.1.操作 需要借助openssl pkcs12,linux服务器上一般都自带了.openssl pkcs12 -nodes -nokeys -in decrypt.pfx -passin pass:证书密码 -nokeys -out 输出的名字.cer
openssl pkcs12 -nodes -nokeys -in
转载
2024-08-26 23:35:03
98阅读
文章目录NISP-数字证书与公钥基础设施一.数字证书1.概述2.内容3.分类二.公钥基础设施(PKI)1.概述2.PKI的组成部分及其职能(1).CA：认证权威机构(2).RA：证书注册机构(3).LDAP:目录服务(4).CRL:证书撤销列表（黑名单）3.PKI/CA的应用 NISP-数字证书与公钥基础设施一.数字证书1.概述数字证书也称公钥证书，是一个由可信机构颁发的，证明公钥持有者身份的电
转载
2024-10-22 10:11:55
25阅读
# 获取 Android 证书公钥的完整流程
在现代 Android 应用开发中，证书和公钥的管理变得愈发重要。了解如何获取 Android 应用的证书公钥是每位开发者必须掌握的基本技能。本文将为你详细介绍整个流程，并提供必要的代码示例和解释。
## 流程概览
以下是实现“获取 Android 证书公钥”所需的步骤：
| 步骤编号 | 步骤 | 说明
原创
2024-11-02 04:58:00
28阅读
经过前两篇的啰嗦，估计不少朋友闭上眼睛也能说出标识公钥相比证书公钥的两个主要特点：一是标识符即公钥，公钥与标识符的绑定关系是纯天然自证明的，不像证书公钥，需要可信第三方通过签名来把实体标识符与实体的公钥绑定起来；二是私钥必须由系统密管中心产品(也就是私钥必须托管在中心)，不像证书公钥体系中，可以由用户自己先产生公私钥对，只把公钥送给CA中心。1、无证书公钥的提出从应用上看，虽然标识公钥不需要繁琐的
