HTTPS简介1.https简介HTTPS其实是有两部分组成：HTTP + SSL/TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据2.https协议原理首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索的东西加密，称之为密文，并连并自己的公钥一起
转载
2024-02-28 12:56:40
112阅读
SSL证书链说明1. SSL证书链定义证书颁发机构(CA)共分为两种类型：根CA和中间CA。为了使SSL证书被信任，该证书必须由设备所连接的可信存储库CA颁发。如果该证书不是由受信任CA，该链接设备(如网络浏览器)将检查，查看该证书是否由受信任的CA颁发，直到没有发现受信任CA为止。SSL证书链就是证书列表中的根证书、中间证书到终端用户证书。2. SSL证书链举例假设用户从Qcloud机构购买证书
转载
2023-07-17 19:19:51
221阅读
谈到SSL证书相信大家现在已经不会陌生了，网站想要取得用户的信任，需要申请相应的ssl证书，通过ssl证书的的申请和安装，签署相应的协议，从而取得ssl证书的服务，为用户更好的提供网站信息数据服务。SSL证书应该怎么部署呢？ssl证书的部署首先需要进行ssl证书申请，申请可以通过专业服务商进行申请。当前比较常见的ssl证书申请服务商，包括阿里、腾讯、沃通CA等，我们可以注册账号，而后点击进入产品服
转载
2024-05-28 14:56:12
78阅读
简介前三篇介绍了基于Centos7/Linux环境安装jdk、Tomcat和Nginx 做负载均衡的实践，今天我们来学习一下Tomcat安装SSL数字证书。版本说明jdk ：jdk1.8.0_172tomcat ：apache-tomcat-8.5.30nginx ：nginx-1.13.11 (版本相对来说不是很老哈~~~)SSL证书：本文案例使用的阿里云的服务证书第一步：SSL证书服务购买:实
转载
2024-03-28 10:32:50
128阅读
文章目录1.官网下载Nginx2.安装依赖包3.安装Nginx4.启动Nginx5.防火墙放开端口6.Nginx的SSL模块安装7.SSL证书准备8.Nginx配置SSL 1.官网下载Nginx 去官网下载需要的nginx压缩包，地址：http://nginx.org/en/download.html，此处下载最新稳定版nginx-1.22.1。2.安装依赖包 使用linux连接工具例Xshel
转载
2024-08-04 10:59:03
181阅读
问题现象：最近我们的一个网站证书过期，我在tomcat上更新了证书（jks）并且重启后。有个奇怪的问题。更新后，互联网访问就没生效。还是提示证书过期。我看过期证书的信息还是沿用的以前的证书信息，证书里面的内容签名字符串确实是老一版的证书的签名字符串。正当我以为是因为缓存没有更新的时候，我把vPN连上准备去检查的时候，发现VPN连上后，证书就是有效的了。互联网访问如下：我点击查看错误信息，看过期证书
Centos 7安装Nginx+SSL证书Centos 7安装Nginx所需环境gcc 安装PCRE pcre-devel 安装zlib 安装OpenSSL 安装官网下载使用wget命令下载（推荐）解压配置编译安装启动、停止nginx重启 nginx开机自启动SSL证书安装SSL证书下载ssl支持模块安装配置Nginx Centos 7安装Nginx所需环境gcc 安装安装 nginx 需要先将
转载
2024-09-27 22:11:35
22阅读
操作场景本文档指导您如何在 Weblogic 中安装 SSL 证书。说明：本文档以证书名称 cloud.tencent.com 为例，实际名称请以您申请的证书为准。Weblogic 版本以 Weblogic/14.1.1 为例。本文档以操作系统 Windows Server 2012 R2 为例。由于操作系统的版本不同，详细操作步骤略有区别。安装 SSL 证书前，请您在 Web
网络安全已成为所有互联网用户的重中之重的问题。迄今为止SSL证书是防护网站安全的最好及最简单的解决方案，对传输数据进行加密防止数据被盗或被篡改。 “SSL”代表安全套接字层，安全套接字层是用于服务器之上的一个加密系统，确保在客户端与服务器之间传输的数据安全与隐密的当浏览器访问部署了SSL证书的网站时，浏览器会识别SSL证书，然后Web服务器和浏览器建立安全连接或会话，此过程有时称为“SSL握手”（
转载
2024-09-22 18:52:36
80阅读
Linux系统Https证书生成与Nginx配置https证书生成查看openssl生成证书Nginx配置https（默认443端口） 证书生成查看openssl1，我们在linux系统下用openssl生成证书，首先查看系统是否已经安装openssl，执行命令：openssl version -a2，以上显示的OPENSSLDIR："/etc/ssl"为当前openssl安装的位置，配置文件中有
转载
2024-10-19 10:47:21
83阅读
如今SSL证书已经得到普及，https站点随处可见。不同规模、类型的网站会根据自己需求，选择不同价格的SSL证书。所有的SSL证书使用者都知道，可靠性高、服务好的SSL证书都是要花钱的，但是心中不免会犯嘀咕。为什么有的证书一年要一百多，有些却要上万元？SSL证书那么贵，成本又是多少呢？有人认为，SSL证书的成本是0。生成一张SSL证书只需要几秒钟的时间，而且技术相当透明，实现和算法原理都有公开的发
1、描述TSL链路的通信图第一阶段：client hello
1：向服务端发送支持的协议版本，比如 tls1.2
2：客户端生成一个随机数，稍后用户生成“会话秘钥”
3：发送支持的加密算法，比如 AES,RSA
4：支持的压缩算法
第二阶段：server hello
1：确认使用的加密的通信协议版本，比如 tls1.2
2：服务器端生成一个随机数，稍后用于生成”会话秘钥“
3
转载
2024-09-17 15:42:56
279阅读
在一开始的设计中，FTP(文件传输协议)就是不安全的，意味着它不会加密两台机器之间传输的数据以及用户的凭据。这使得数据和服务器安全面临很大威胁。
在这篇文章中，我们会介绍在 CentOS/RHEL 7 以及 Fedora 中如何在 FTP 服务器中手动启用数据加密服务;我们会介绍使用 SSL/TLS 证书保护 VSFTPD(Very Secure FTP Daemon)服
转载
2024-10-31 09:26:58
72阅读
在网络世界中，SSL 证书链起着至关重要的作用。一、SSL 证书链是什么？SSL 证书链主要由根证书、中间证书和服务器证书组成。根证书处于信任链顶端且自签名，是整个信任体系的基础；中间证书连接根证书和服务器证书，可分散颁发工作负载并增加安全性；服务器证书安装在服务器上，用于向客户端证明服务器身份，包含服务器名称、公钥等信息，用于建立信任关系。从根证书开始，一级一级地验证到最终的服务器证书。二、为什
原创
2024-08-26 17:37:37
128阅读
## Java SSL 证书链的信任
### 1. 介绍
SSL（Secure Sockets Layer）是一种用于保护网络通信安全的协议。在Java中，我们可以使用Java Secure Socket Extension（JSSE）来实现SSL连接。在建立SSL连接时，服务器会向客户端发送一个数字证书，用于验证服务器的身份。而客户端在接收到证书后，会验证证书的合法性。
证书链是由一个或多
原创
2023-12-08 11:01:12
93阅读
1、前言如今全站https的趋势越来越强烈，互联网对安全的认识越来越深入。本文根据自己的实际情况，对SSL链接建立做个总结。SSL相关的非对称加密和加密，涉及到公钥、私钥、证书、对称密钥，这些非常复杂，本文不会涉及。本文重点介绍SSL的握手过程，客户端和服务端的步骤，通过wireshark抓包分析整个过程。2、基本概念SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向
1、下载ssl证书如下图，在阿里云搜索ssl证书，进入控制台下载已签发的ssl证书，这里选择Nginx版本的证书。下载到本地的为压缩文件，解压后，里面包含两个文件，分别为：.pem文件：是证书文件。.key文件：证书的私钥文件。 2、上传ssl证书利用FTP服务器，解压好的两个文件上传到 linux 服务器上面。3、通过Nginx安装配置 ssl 证书（1）进入nginx安装目录cd /
转载
2024-03-26 12:47:25
238阅读
目录Centos apache配置ssl证书环境配置步骤服务器软件安装文件目录路径上传证书文件修改配置文件注意事项 Centos apache配置ssl证书环境系统：CentOS Linux release 8.2.2004 (Core)Apache版本: Server version: Apache/2.4.37 (centos) Server built: Jun 8 2020 20:14:
转载
2024-03-03 11:25:43
65阅读
如题，护卫神·Apache大师V3.0.0版本升级后，Apache升级到了V2.4.33版，可以很轻松的支持绑定SSL证书到网站了，也就是可以通过https协议来访问您的网站了。 使用SSL证书好处很多，可以加密传输更安全，可以显得网站更专业，可以提高搜索引擎权重，如果需要购买SSL证书请点击这里。 申请了SSL证书后，在Apache支持的证书下，一般有两个文件，分别为.CRT
Nginx (读音"engine x") 是一个高性能的HTTP和反向代理服务器，比Apache占用更少的内存，同时也像Apache一样支持HTTPS方式访问(SSL加密)。本教程基于 Ubuntu Lucid (10.04)，简单阐述如何在Nginx上部署HTTPS网站。 1、名词释义CA(Certificate Authority)：数字证书认证中心的简称，是指发放、管理、废除数
转载
2024-02-21 19:32:30
135阅读
