fiddler原理+fiddler为什么抓chrome而不能抓curl和httpclient？fiddler为什么能篡改报文？中的ssl pinning 本质即是双向ssl单向ssl破解 一、根证书是伪造的。如果攻击者通过黑客手段，在客户端电脑上安装了自己的根证书，那它就可以验证通过自己伪造的服务器公钥。问题在于怎么把根证书安全的交到客户端手里，目前浏览器基本都在内部预置了权威CA机构的
一、证书的类型实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。我们常见的证书根据用途不同大致有以下几种：1、SSL证书，用于加密HTTP协议，也就是HTTPS。2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Firefox插
转载
2024-04-28 13:23:45
40阅读
HTTP与TCP/IP区别TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议，主要解决如何包装数据。WEB使用HTTP协议作应用层协议，以封装HTTP 文本信息，然后使用TCP/IP做传输层协议将它发到网络上。下面的图表试图显示不同的TCP/IP和其他的协议在最初OSI（Open System Interconnect）模型中的位置： PS：表格来自网上资料CA证书
# Java公钥验证根证书
在现代网络安全中，证书和公钥基础设施（PKI）发挥着至关重要的作用。根证书是PKI中的基石，用于验证其他证书的合法性。本文将简单介绍Java中如何实现公钥验证根证书的过程，并且会通过代码示例进行详细说明。
## 根证书的概念
根证书是由证书颁发机构（CA）发行的最高级别的证书。它用来签署其他证书，确保用户能够验证通信的真实性与完整性。使用根证书，客户端和服务器之间
原创
2024-10-09 04:30:07
177阅读
一、生成CA根证书生成 CA 私钥：openssl genrsa -out ca.key 1024因为是自签名，省略生成 证书签名请求csr 的过程，直接执行以下命令生成CA证书：openssl req -new -x509 -days 365 -key ca.key -out ca.crt注：-days 365 指定有效期，查看证书有效期：openssl x509 -in server.crt
转载
2023-10-01 11:43:44
130阅读
证书这个东西，我相信大家都知道，相信大家用过网上的支付宝，或者其他的，都应该知道。我们会给我们的系统安装系统的证书，那么这个证书代表什么呢？其实大家也可以查询一下，我们自己电脑上的证书，可以说证书这项技术还是比较安全的。那么我们下面来看一下，或者先看一下，我们自己的电脑上的证书吧，
certmgr.msc, 然后会打开本地证书的管理器。请看下图。大家可以在自己的电
转载
2024-08-12 18:40:40
70阅读
通俗理解 公钥、私钥、数字签名、数字证书 文章目录通俗理解 公钥、私钥、数字签名、数字证书1、主角介绍：Bob and Alice2、公钥加密 & 私钥解密3、哈希4、数字签名：私钥加密、公钥解密5、数字证书（确保公钥不被冒充） 本文转载改编自： 英文原文地址：http://www.youdzone.com/signature.html1、主角介绍：Bob and Alice提起RSA加密
转载
2024-03-27 10:56:19
60阅读
今天做一篇关于PKI的笔记，PKI是目前来说信息安全领域很流行的技术，它的应用已经很广泛了。 PKI是指公钥基础设施，它是通过公钥加密技术和数字签名服务保证传输数据的安全。它最重要的几个部分是公钥加密算法，数字证书，CA证书颁发机构
转载
2024-02-26 14:30:22
81阅读
# Android 机构根公钥证书与机构工作公钥证书
在Android系统中，公钥基础设施（PKI）扮演着重要角色，它提供了一种安全的方式来进行身份验证和数据加密。根公钥证书是整个信任链的基础，而机构工作公钥证书（通常称为颁发者证书）是由根证书颁发给各个组织或单位的证书，能够保证这些单位的身份并保证他们的公钥是安全的。
本文将阐述根公钥证书与机构工作公钥证书的关系，并提供相关代码示例来帮助理解
原创
2024-08-15 08:40:06
20阅读
英文原文网址：http://www.youdzone.com/signature.html最近看到一篇很好的文章分享给大家首先给大家科普一下什么是公钥私钥：公钥是与私钥算法一起使用的密钥对的非秘密一半。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥；另个自己保留，称为私钥。通
什么是KeyKey通常用来存放一个公钥或者私钥,并非X.509证书,编码同样的,可能是PEM,也可能是DER。证书自身拥有一个密钥对（即一个公钥和一个私钥），由公钥（Public Key）与私钥（Private Key）是通过一种算法得到，公钥是密钥对中公开的部分，私钥则是非公开的部分。一般公钥和密钥的关系为：1，公钥和私钥成对出现、2，公开的密钥叫公钥，只有自己知道的叫私钥、3，用公钥加密的数
转载
2024-05-21 14:25:34
117阅读
公钥和私钥的概念在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是公开密钥算法（也叫非对称算法、双钥算法）”，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。证书的概念数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及申请人的公钥进行签名
转载
2023-09-26 20:20:44
126阅读
有些概率一直都不是很清晰，列举下方便查看CA证书：1、什么是CA证书首先，有一个权威的证书签发机构，称为CA——全球就那么几个公司比较权威啦，这个机构，先用RSA产生一对公私钥。 私钥自己留着藏起来，你要是能偷到手就厉害了。 申请者(服务端)生成一对公钥私钥对，提供公钥、组织、域名等信息向 CA 提出申请证书。在 CA 判明申请者的身份后，便为你分配一个公钥，并且 CA 将该公钥与申请者的身份信息
转载
2024-05-11 09:40:36
272阅读
一个故事教你看懂什么是数字证书，它的原理是什么?它的作用是什么？1、基础知识 这部分内容主要解释一些概念和术语，最好是先理解这部分内容。1.1、公钥密码体制(public-key cryptography)公钥密码体制分为三个部分，公钥、私钥、加密解密算法，它的加密解密过程如下：加密：通过加密算法和公钥对内容(或者说明文)进行
转载
2024-07-31 15:38:44
25阅读
一、证书的类型 实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。 我们常见的证书根据用途不同大致有以下几种： 1、SSL证书，用于加密HTTP协议，也就是HTTPS。 2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Fir
pfx证书含公私钥,cer证书为公钥,想从pfx证书中导出其对应的公钥cer.1.操作 需要借助openssl pkcs12,linux服务器上一般都自带了.openssl pkcs12 -nodes -nokeys -in decrypt.pfx -passin pass:证书密码 -nokeys -out 输出的名字.cer
openssl pkcs12 -nodes -nokeys -in
转载
2024-08-26 23:35:03
98阅读
英文原文地址：http://www.youdzone.com/signature.html若下文有任何错误，请告知我，谢谢。79996286@qq.com主角介绍：Bob and Alice提起RSA加密算法，公钥和私钥，多数文章都要使用Bob和Alice这两位人物。他们的创造者名叫Rivest，是RSA之父。他为了在避免在描述中使用A和B，就以这两个字母开头，创建一男一女两个角色，就是我们在任何
转载
2024-03-28 11:15:12
84阅读
2019年底，https站点数量首次超过50%，这是因为SSL证书使用了非对称加密算法，使配置了SSL证书站点的安全性有质的飞越。那么，什么是非对称加密呢？SSL证书加密原理是什么？为什么它能大幅提升网站的安全性？什么是非对称加密？对称加密指的是双方使用相同的密钥进行加密和解密，比如宿舍的锁，房东和你都能用钥匙打开，其他人不行。对称加密的缺点是在传输数据前，双方必须商定好密钥，而且要保管好，一旦一
转载
2024-05-31 12:32:16
38阅读
What SSL/TLS我们先来看看 SSL/TLS的概念TLS(Transport Layer Security) 是 SSL(Secure Socket Layer) 的后续版本（TLS更牛逼），它们是用于在互联网两台计算机之间用于身份验证和加密的一种协议。很多在线业务（如在网站购物）最重要的一个步骤是创建一个高度安全的交易系统，这样客户就可以放心地把钱转过去，SSL和TLS可以实现这个目的。
转载
2023-10-15 08:41:16
49阅读
经过前两篇的啰嗦，估计不少朋友闭上眼睛也能说出标识公钥相比证书公钥的两个主要特点：一是标识符即公钥，公钥与标识符的绑定关系是纯天然自证明的，不像证书公钥，需要可信第三方通过签名来把实体标识符与实体的公钥绑定起来；二是私钥必须由系统密管中心产品(也就是私钥必须托管在中心)，不像证书公钥体系中，可以由用户自己先产生公私钥对，只把公钥送给CA中心。1、无证书公钥的提出从应用上看，虽然标识公钥不需要繁琐的
