本教程不是原创，是使用黑帽大会上Moxie Marlinspike发布的一款叫sslstrip的工具，配合ettercap进行arp欺骗，可以突破经过ssl加密的协议(如https等，一种被动使用https协议的会受到攻击），进行局域网arp嗅探获得口令等信息。本教程不涉及原理，只讲应用，我尽量迅速录完节省大家时间 仍然跟大家说声抱歉，因为个人原因最近比较惆怅，因此不爱说话，所以还是不录语音教程了
最近，很多网友在上网的时候发现带有https绿色安全锁的网站越来越多，通过了解发现原来https网站是因为安装了SSL证书，即https=http+ssl。很多网友问SSL证书有什么作用?网站安装SSL证书有哪些好处?本文就给大家介绍SSL证书的作用以及网站安装SSL证书的好处。SSL证书作用1、SSL证书的解释SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因
转载
2024-07-26 14:24:09
78阅读
为什么80%的码农都做不了架构师？>>> 首先在系统中安装openssl1.0.2g版本的库 编译程序用下列命令：gcc -Wall ssl-client.c -o client -lssl -lcrypto
gcc -Wall ssl-server.c -o server -lssl -lcrypto用下面这两个命令产生上述cacert.p
apache服务器的https用的是crt和key方式的。使用的pem格式存储的。我们首先介绍一下密钥存储的格式。格式有PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。1. PEM
Openssl使用 PEM(Privacy Enhanced Mail)格式来存放各种信息,它是 openssl 默认采用的信息存放方式。Openssl 中的
转载
2024-07-26 11:27:26
618阅读
SSL证书请求文件(CSR)生成指南 - Tomcat 和 J2EE Application Server 重要注意事项 An Important Note Before You Start在生成CSR文件时同时生成您的私钥，如果您丢了私钥或忘了私钥密码，则颁发证书给您后不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
TCP/IP协议二十二：HTTPS/SSL协议详解（2）HTTPS三次握手及其详解1. HTTPS/SSL1.1 HTTPS背景：2.1 SSL:2.1.1 SSL协议组成：SSL记录协议+ SSL握手协议2.2.2 SSL协议认证流程2.2 TLS2.2.1 TLS说明2.2.2 SSL和TLS的区别2.3 HTTPS握手过程详解2. 数字证书2.1 数字证书的重要性2.2 数字证书的特点：2
HTTPS、SSL、TLS三者之间的联系和区别HPPTS是HTTP+SSL/TCP的简称 TLS就是SSL的新版本3.1TLS/SSL是什么？SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议
转载
2024-05-01 14:45:10
172阅读
背景说明服务器为阿里云 ecs，操作系统为 centos 6.5。部署配置说明第一步，安装nginx之所以要先安装 nginx，是因为下面配置域名解析的时候可以直接在浏览器看到效果，当然了，先配置域名，然后 ping 一下也是可以的下载nginx源码包，解压源码包，进入解压后的目录，编译配置，命令如下： ./configure --prefix=/usr/local/nginx 
数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。PEMOpenssl使用 PEM(Privacy Enhanced Mail)格式
转载
2024-02-22 17:16:26
142阅读
Let's Encrypt 安装配置教程，免费的 SSL 证书官网：https://letsencrypt.org/安装Let's Encrypt安装非常简单直接克隆就可以了git clone https://github.com/letsencrypt/letsencrypt生成通配符证书期间需要根据提示设置DNS TXT记录,用作你对判断你是否拥有域名使用权cd letsencrypt
./c
一、编码格式同样的 X.509 证书，可能有不同的编码格式，目前有以下两种编码格式。1、PEM - Privacy Enhanced Mail打开看文本格式，以“-----BEGIN...”开头，“-----END...”结尾，内容是 BASE64 编码。查看 PEM 格式证书的信息：openssl x509 -in certificate.pem -text -noout 。Apach
转载
2024-04-17 08:54:12
792阅读
由上图可见 HTTPS 比 HTTP 多做了一层 TSL or SSL 的安全层。TLS 由记录协议、握手协议、警告协议、变更密码规范协议、扩展协议等几个子协议组成，综合使用了对称加密、非对称加密、身份认证等许多密码学前沿技术。对了，最开始先提出的是 SSL，自 1996 年后，SSL v3 改名叫 TLS 1.0，目前运用最广泛的是 TLS 1.2。TLS 握手指定将使用的TLS版本（TLS 1
转载
2024-10-09 11:53:46
72阅读
1、证书申请及管理 对于已经拥有域名及公网服务器的用户，可以通过腾讯云申请TrustAsia DV SSL CA证书，证书申请流程包含填写基本信息和域名认证两步，非常清晰和简单，没有什么需要过多描述的。 证书申请及域名认证完成后，即可以证书管理界面下载证书2、服务器端证书部署 下载的
在浏览网站的时候，你会不会有这样一些疑问。为什么有的网站是http://开头，有的却是https://？它们有什么区别吗？经常访问的网站，浏览器突然提示“安全证书过期”，提醒你不要浏览该网址？ 这一切的一切，都是SSL证书“搞的鬼。”什么是SSL证书？顾名思义，它是一种证书，可以简单理解为何学历证书、专业证书一样，只不过与这些证书不同，SSL证书不是纸质的，而是数字化的。它是由数字证书颁
简述本文主要介绍ASN.1分析X509证书。X.509证书格式cer/crt是用于存放证书，以2进制形式存放，不含私钥。pem和cer/crt区别是它以Ascii来表示，可以用于存放证书或者私钥。pfx/p12用于存放个人证书/私钥。通常包含保护密码，2进制方式。p10是证书请求p7r是CA对证书请求的回复，只用于导入。p7b以树状展示证书链，同时支持单个证书，不含私钥。 X.509证书详细解析
转载
2024-05-09 17:05:45
169阅读
基础知识HTTPS是在HTTP的基础上和ssl/tls证书结合起来的一种协议,保证了传输过程中的安全性,减少了被恶意劫持的可能.很好的解决了解决了http的三个缺点（被监听、被篡改、被伪装）SSL：Secure Socket Layer，安全套接字层，它位于TCP层与Application层之间。提供对Application数据的加密保护（密文），完整性保护（不被篡改）等安全服务，它缺省工作在TC
参考网站：配置Apache建立openssl证书实现SSL访问：http://blog.51yip.com/apachenginx/958.html用ca工具生成证书的方法：http://hi.baidu.com/ireon/item/afef823e69f647ffde2221f3 （wget http://www.openssl.org/contrib/ssl.ca-0.1.tar
转载
2024-04-22 06:54:19
1457阅读
cert.pem : 根证书，包含公钥。
key.pem : 私钥。
cacert.pem : CA的crt文件 证书如何操作？ --用户连接到你的Web站点，该Web站点受服务器证书所保护。（可由查看 URL的开头是否为"https:"来进行辩识，或浏览器会提供你相关的信息）。 --你的服务器进行响应，并自动传送你网站的数字证书给用户，用于鉴别你
