项目源码路径:https://github.com/Syske/learning-dome-code.git
前言最近应客户需求，需要实现电子签章功能，公章部分用的时金格科技的接口，个人人签字需要自己实现，公章部分我们就不说了，商业接口做的都比较成熟，也有示例代码，所以今天着重说的就是个人签字部分。参照公章部分的实现方式，同时也参考了很多博客1，查了很多资料，也搞清楚了电子签章的基本流程：因为我要
转载
2023-05-18 20:46:17
646阅读
原理：client通过https去访问wed server nginx的时候，服务器为了证明自己的身份，并且也为了实现加密，它需要向客户端出示证书，（持有者标识，服务器的公钥，有效期，颁发单位，CA的签名），此时客户端需要于证书进行比对（有效期，及颁发单位是否我信任的颁发单位，持有者标识是否与访问的持有者标识一样，打开签名然后对里面的一些重新检测，如果比对一样，则表示里面的信息
原创
2013-09-08 22:16:05
546阅读
服务器端：
cd /etc/pki/CA
给自己生成一个私钥
(umask 66;openssl genrsa 2048 > private/cakey.pem)
自己生成一个自签证书
openssl req –new –x509 –key private/cakey.pem &ndas
原创
2011-08-14 20:07:43
563阅读
openssl 是SSL的开源实现
SSL是基于会话、实现身份认证，数据机密性和会话完整性库文件TLS/SSL库
openssl : 多用途命令行工具， 可以是实现单向加密、对称加密、实现私有
证书颁发机构。
查看openssl
rpm -ql openssl
openssl vers
原创
2012-10-29 02:38:42
544阅读
假设需要使用ssl的服务；制作签署证书的CA；在对应服务主目录下生成密钥、签发请求；签发证书；____________________________________________架设服务（略）作CAvi /etc/pki/tls/openssl.confopenssl genrsa 1024 > cakey.pemchmod 600 cakey.pemcp cakey.pem /etc/
原创
2014-03-13 10:43:12
1370阅读
通用证书格式x509pkcs12x509：公钥及其有效期限 证书的合法拥有者 证书如何被使用 CA的信息 CA的签名pki：TLS/SSL:x509pki：opengpg对称加密 des aes blowfish
原创
2017-05-05 19:37:49
493阅读
一、加密1.why？网络中传输数据较多，需保证数据的安全2.方法1）置换例：AAAAA-->+1A6AA-->AAAAA约定表（第一A换位1、第三A换位6）2）数字加密密钥：成对产生，分为私钥和公钥（一般私钥自己留存、而公钥公布在公网中）算法a.对称算法DES：IBM3DES：IBMAES：128、192、256位长度注：分b.非对称算法RSADSADH：IPsec×××对称加密：加密
原创
2018-07-13 17:27:28
608阅读
import java.util.Calendar;import java.util.GregorianCalendar;import java.util.Locale;import java.util.Date;import java.util.regex.Pattern;import
转载
2022-05-12 15:25:35
82阅读
opensslca(签署和自建CA)自建CA总结：#建立数据库索引文件和序列文件[root@linux5~]#touch/etc/pki/CA/index.txt[root@linux5~]#echo"01">/etc/pki/CA/serial#生成私钥[root@linux5~]#opensslgenrsa-out/etc/pki/CA/private/cakey.pem#创建CA请求文
原创
2019-09-01 21:06:31
2242阅读
点赞
CA系统概念证书颁发机构（CA, Certificate Authority）CA系统的结构包含内容作用安全服务器用于提供证书申请、浏览、证书撤消列表以及证书下载等安全服务CA服务器CA服务器是整个证书机构的核心，负责证书的签发登记中心RA登记中心服务器面向登记中心操作员，在CA体系结构中起承上启下的作用LDAP服务器LDAP服务器提供目录浏览服务，其他用户通过访问LDAP服务器就能够得到其他用户
转载
2023-05-18 10:28:59
814阅读
CAS = Central Authentication Service，中央认证服务，一种独立开始指令协议。CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。 百度百科：http://baike.baidu.com/subview/18179/6392359.htm#vie
转载
2023-09-23 11:34:26
69阅读
1.根据openssl.cnf创建以下文件及目录
#cd /etc/pki/CA
#mkdir {newcerts,certs,crl}
#touch index.txt(CA自动维护)
#touch serial(CA自动维护)
2.给CA做一个根证书
#echo 01 >serial
#openssl genrsa 1024
原创
2011-03-24 02:04:46
654阅读
点赞
早期的加密技术是二战时期的转轮机，其原理是将包含实际内容的明文字符按照含有特定顺序的密码本进行移位后变为乱码的密文。而解密是则仍是按照密码本的顺序进行反向解密。网络安全的三个关键目标： 机密性：不能被破解。 完整性：保证接受者接受到的是原始数据，而不是网络问题或黑客攻击造成数据不完整或更改。
原创
2014-03-16 15:39:08
653阅读
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。
CA 也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。
如果用户想得到一份属于自己的证书
转载
2008-05-05 15:14:00
111阅读
2评论
明文>加密>密文>解密>明文
# 加密算法和协议
~~~sh
对称加密
非对称（公钥）加密
单向加密
认证协议
~~~
# 常用安全技术
~~~sh
认证 授权 审计 安全 通信
~~~
* 对称加密：加密和解密使用同一个密钥
~~~bash
加密、解密使用同一个密钥，效率高，将原始数据分割成固定大小的块，逐个进行加密，适合大数据的加密
缺陷：
密钥过多
原创
2021-07-22 09:44:04
10000+阅读
1 什么是CA certificate CA证书本质上是一把公钥。 2 为什么需要
转载
2017-11-17 10:50:00
301阅读
2评论
