一、编码格式同样的 X.509 证书，可能有不同的编码格式，目前有以下两种编码格式。1、PEM - Privacy Enhanced Mail打开看文本格式，以“-----BEGIN...”开头，“-----END...”结尾，内容是 BASE64 编码。查看 PEM 格式证书的信息：openssl x509 -in certificate.pem -text -noout 。Apach
转载
2024-04-17 08:54:12
792阅读
简述本文主要介绍ASN.1分析X509证书。X.509证书格式cer/crt是用于存放证书，以2进制形式存放，不含私钥。pem和cer/crt区别是它以Ascii来表示，可以用于存放证书或者私钥。pfx/p12用于存放个人证书/私钥。通常包含保护密码，2进制方式。p10是证书请求p7r是CA对证书请求的回复，只用于导入。p7b以树状展示证书链，同时支持单个证书，不含私钥。 X.509证书详细解析
转载
2024-05-09 17:05:45
166阅读
一、CA证书的几种文件扩展名说明对于 X.509 标准的证书有两种不同编码格式,一般采用 PEM 编码就以 .pem 作为文件扩展名,若采用 DER 编码，就应以 .der 作为扩展名。但常见的证书扩展名还包括 .crt、.cer、.p12 等，他们采用的编码格式可能不同，内容也有所差别，但大多数都能互相转换，总结如下： .pem: 采用 PEM 编码格式的 X.509 证书的
转载
2024-04-10 11:42:22
482阅读
1、公钥加密体制用于保密性时，就是公钥加密，私钥解密。 因为公钥是可以公开了， 那么任何人都可以使用公钥对信息进行加密，但是只有持有私钥的人才能正确解密。这样就保证了信息的保密性，因为只有私钥持有者才能正确解密。 2、公钥加密体制用于认证性时，比如数字签名，即私钥持有者对信息进行签名，验证者可以根据公开的公钥进行验证签名是否正确和有效，即实现了认证性，以及不可抵赖性。将check.crt公钥证书转
转载
2024-05-23 22:37:39
824阅读
预验证是用作证书透明度（CT）一部分的特殊类型的SSL证书。 预先证书与常规SSL证书不同，因为它们不是（也不可以）用于验证服务器或形成经过身份验证的连接（例如HTTPS连接）。它们的唯一目的是允许证明证书已被记录以直接嵌入到证书中。顾名思义，预认证出现在正式证书之前。而预证书几乎很少暴露给最终用户，也就是说你可能收到了预证书但从不知道它的存在。 预证书在证书透明度RFC中定义。本文将用简单的
转载
2024-10-25 09:37:50
78阅读
1、由于网络条件问题，SecureCRT经常会在不使用的时候开服务器的连接。
用下面的方法设置会很大程度上解决上面的问题。（以SecureCRT Version 5.1.0为例）
打开SecureCRT选择Options的General,点Default Session之后选择Edit Default Settions
再选择Terminal,把Sen
1、SSL/TLS简介协议是Web浏览器与Web服务器之间安全交换信息的协议，提供两个基本的安全服务：鉴别与保密。1.1、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。 窃听风险（eavesdropping）：第三方可以获知通信内容。 篡改风险（tampering）：第三方可以修改通信内容。 冒充风险（pretending）：第三方可以冒充他人身份参与
数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。PEMOpenssl使用 PEM(Privacy Enhanced Mail)格式
转载
2024-02-22 17:16:26
139阅读
使用 openssl 生成证书 一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证
转载
2024-06-24 20:48:36
3118阅读
C++标准库中的通用工具，他们多是短小精悍的函数或者类，完成那些最一般的工作，大致如下： ============================================================对组|
|->名称----->pair
|->动机----->方便
|->思想----->结构
|->应用----->如
转载
2024-08-16 19:57:40
541阅读
TCP/IP协议二十二：HTTPS/SSL协议详解（2）HTTPS三次握手及其详解1. HTTPS/SSL1.1 HTTPS背景：2.1 SSL:2.1.1 SSL协议组成：SSL记录协议+ SSL握手协议2.2.2 SSL协议认证流程2.2 TLS2.2.1 TLS说明2.2.2 SSL和TLS的区别2.3 HTTPS握手过程详解2. 数字证书2.1 数字证书的重要性2.2 数字证书的特点：2
这是个大坑，今天填了，本来应该好久以前就会的（但硬是没学）关于CRTCRT就是中国剩余定理，是一个没什么泛用性但是偶尔会考的东西（相比之下没怎么考过的欧拉函数就显得比较惨）其中mi两两互质，求最小的x首先构造M为所有mi的乘积，然后Mi为M/mi，易得Mi和mi互质，因此必有bi使Mi*bi = 1（mod mi） 即bi为模mi意义下Mi的逆元，所以可以得到Mi*bi*ai = ai（mod m
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
在Linux系统中，SSL证书是非常重要的安全组件，它们用于加密与服务器之间的通信以确保数据的安全性。但是，在实际使用过程中，有时候我们需要将证书格式进行转换，如将.pem格式的证书转换成.crt格式，或者将.crt格式的证书转换成.pem格式。在本文中，我们将探讨在Linux系统中进行.pem和.crt格式之间的转换方法。
首先，让我们先了解一下.pem和.crt格式的区别。PEM文件是Bas
原创
2024-03-26 11:10:42
743阅读
前言前段时间买了一台服务器,搞了一个博客系统,但是苦于没有SSL证书,导致访问的过程一直是没有安全证书的情况下,对于一些不搞程序的童鞋一看到访问不安全链接,立马就是提示劝退(PS:流下菜鸡的眼泪). 所以就去网上瞅了瞅,发现SSL证书贼几儿贵,对于我服务器小白来说,SSL证书的需求比重不算太高,只是想把 HTTP → HTTPS, 找来找去,发现阿里云有免费证书可以白嫖,正所谓不(qiong)嫖
㈠安装docker ㈡安装其他必须的组件centos 下需要安装yum install -y gcc libtool libltdl-dev libtool-ltdl-devel openssl比如安装：yum install libtool-ltdl-devel
Libtool
如果少安装 libtool-ltdl-devel这个依赖包会获取代码以及编
NeurIPS 2022 | Parameter-Efficient Masking Networks，美国东北大学，罗切斯特理工等，提出参数集约型掩码网络，探索有限数量随机数的表征能力并提升神经网络储存和传输效率。为了处理更复杂的任务，近年来神经网络的规模也在不断变大，如何高效的储存和传输神经网络变得十分重要。另一方面，随着彩票假说（Lottery Ticket Hypothesis (LTH)
转载
2024-07-17 07:53:59
38阅读
之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看起来像是另一个领域的东西，而不是我们所熟悉的编程领域的那些东西，起码我个人感觉如此，且很长时间都没怎么搞懂。写这篇文章的目的就是为了理理清这些概念，搞清楚它们的含义及关联,还有一些基本操作。S
转载
2024-09-07 18:16:48
99阅读
CSR证书签名过程： 1。用户先拥有一个自己的密钥 openssl genrsa -des3 -out my.key 1024 建立密钥，以为1024位加密。 2。通过密钥建立自己的CSR文件，其中cnf文件为配置文件，openssl也自带cnf文件 openssl req -new -config my.cnf -key my.key -out my.csr 建立csr文件 cnf举例：
[r
转载
2024-10-18 07:08:48
427阅读
前言 Adobe的FMS(Flash Media Server)是很好用。但对应着分级授权的是money和有限功能开放。商业的东西既然用不起，也阻碍了我们的技术进步，那就只能求助于开源社区了。而crtmpserver就是FMS的替代者之一 1. crtmpserver简介 crtmpserver的功能总来说：支持推送给它的
