一些概念 KEY : 私钥文件，决定ssl安全的基础 CSR : 证书请求文件，包含公钥和证书信息 CA : 中级证书颁发机构，一般是可信的第三方，CA证书会验证公钥是否被认证 root CA：通过它的私钥对中级机构提交的CSR进行了签名 ssl证书需要用到openssl，linux系统中默认会安装，手动安装openssl：yum install -y openssl openssl-dev
转载
2024-08-14 17:47:39
32阅读
一，公钥私钥
1，公钥和私钥成对出现
2，公开的密钥叫公钥，只有自己知道的叫私钥
3，用公钥加密的数据只有对应的私钥可以 解密
4，用私钥加密的数据只有对应的公钥可以解密
5，如果可以用公钥解密，则必然是对应的私钥加的密
6，如果可以用私钥解密，则 必然是对应的公钥加的密
明白了？
假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们，然 后我告诉
由于非对称加密的速度比较慢，所以它一般用于密钥交换，双方通过公钥算法协商出一份密钥，然后通过对称加密来通信，当然，为了保证数据的完整性，在加密前要先经过HMAC的处理。SSL缺省只进行server端的认证，客户端的认证是可选的。以下是其流程图（摘自TLS协议）。 Client Server
SSL/TLS的工作原理是通过称为X.509 证书的数字文档将网站和公司等实体的身份绑定到加密密钥对。每个密钥对由一个私钥和一个公钥组成。私钥保持安全，公钥可以通过证书广泛分发。一对中的私钥和公钥之间特殊的数学关系意味着可以使用公钥来加密只能用私钥解密的消息。此外，私钥的持有者可以用它来签署其他数字文档，任何拥有公钥的人都可以验证这个签名。如果 SSL/TLS 证书本身是由公开信任的证书颁发机构
转载
2024-04-12 13:31:15
87阅读
对称加密加密和解密使用的是同一个密钥，缺点：服务器生成密钥传给浏览器时容易被中间人劫持，之后他就能用密钥解开双方传输的内容了。非对称加密加密和解密是不同的密钥，分别是公钥和私钥，公钥加密的内容需要私钥解密，私钥加密的内容需要公钥解密，私钥服务器保存，公钥发给客户端。接下来客户端使用公钥加密发送的内容，服务端使用私钥解密，服务端发送使用私钥加密的内容，客户端使用公钥解密；缺点：非对称加密十分耗时，对
架构层次 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security
转载
2024-07-04 16:03:05
123阅读
一、生成证书1.生成秘钥key,运行命令：生成带密码的：openssl genrsa -des3 -out server.key 2048 然后你就获得了一个server.key文件. 以后使用此文件(通过openssl提供的命令或API)可能经常回要求输入密码,如果想去除输入密码的步骤可以使用以下命令:openssl rsa -in server.key -out server.key 生成不带
转载
2024-05-15 08:33:50
80阅读
使用TLS/SSL保证服务器的安全性传输层安全（Transport Layer Security，TLS）和 安全套接字层（Secure Socket Layer，SSL）允许客户端/服务器应用程序以组织窃听和篡改的方式通过网络进行通信。他们会在传输层上对网络连接进行加密，这使得隐私和消息都能得到验证。TLS是基于Netscape公司开发的早期SSL规范，实际上，TLS 1.0 也被成为 SSL
SSL/TLS协议是一种网络通信安全协议，采用公钥加密技术和对称加密技术，对客户端和服务器端之间的数据传输进行加密，确保数据传输的机密性、完整性以及通信方身份真实性。公钥和私钥本身不直接用来加解密数据内容的，而是用来协商算法、安全交换会话密钥，SSL证书私钥泄露会导致加密会话的密钥泄露，进而造成网站数据泄露。SSL证书怎么删除私钥密码保护私钥文件用文本编辑器打开，如果私钥文件是如下样式，则说明该私
转载
2024-08-07 10:26:43
31阅读
大事件一：被泄露的私钥和基于假私钥进行的撤回上个月，我们报告说Spotify和Cisco在应用程序中捆绑了有效证书的私钥。这些证书将根据基准要求被撤销，但应用程序不是泄露私钥的唯一来源。Koen Rouwhorst发现了各种属于GitHub存储库中的有效证书的私钥。你甚至能通过标准文件名（如server.key）在相应的网站上下载这些密钥。根据规定，所有被泄露的私钥都必须在24小时内由
RSA 是一种公钥加密算法，在 1977 年由麻省理工学院的%26nbsp;Ron Rivest, Adi Shamir, Leonard Adleman 三人一起提出，因此该算法命名以三人姓氏首字母组合而成。%26nbsp; SSH 是 Secure Shell 缩写，是建立在应用层和传输层基础上的安全协议，为计算机上运行的 Shell 提供安全的传输和使用环境。%26nbsp; 传统的
转载
2024-10-14 23:31:12
67阅读
HTTPS和HTTP的区别
一、https协议需要到ca申请证书，一般免费证书很少，需要交费。
二、http是
超文本传输协议，信息是明文传输，https 则是具有
安全性的
ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
四、http的连接很简单，是无状态的；HTTP
目录一、简述二、图解流程1.加密通信2.入侵者3.证书通信一、简述概要：https采用两种加密方式。对称加密：使用一个密钥，进行加密解密。非对称加密：使用两个密钥，相互加密解密。公钥加密的信息，只有私钥才能解密。私钥加密的信息，只有公钥才能解密。首先通过非对称加密产生对称密钥，后续通过对称密钥做对称加密通信。 二、图解流程1.加密通信概要：加密通信的主要流程 如图所
SSL又称安全套接字层，是一种标准的安全技术。在站点安装了SSL证书后，就可以进行此安全连接。但这是如何实现的呢？怎样加密数据？本文将介绍SSL背后的加密技术，包括非对称和对称加密，以及它们是如何合作创建SSL加密连接的。非对称加密技术非对称加密又可以称为公开密钥加密，使用独立的密钥进行加密和解密。任何人都可以使用加密密钥(公共密钥)加密邮件。但是，解密密钥(私钥)是不会公开的。这样，只有目标接收
程序打包（包括密钥生成）的步骤： 那到底我该如何打包、发布自己开发的APP，怎样将我的APP放到网上工别人下载，怎样保证我的APP安全及版权问题呢？？？... 第一步，在Eclipse中选择需要打包的项目，然后右键--选择Export，会弹出一个打包的提示框，如下图所示。按Next之后，会继续出现一个提示框，这里你可以选择自己需要打包的项目（默认是刚才选中
一.SSL证书（1）概念 SSL证书（SSL Certificates）是HTTP明文协议升级HTTPS加密协议必备的数字证书。它在客户端（浏览器）与服务端（网站服务器）之间搭建一条安全的加密通道，对两者之间交换的信息进行加密，确保传输数据不被泄露或篡改。网站部署全球信任的SSL证书，浏览器将直观展示网站认证信息和安全标识，访问地址由”Http”明文访问，变成了”Https“加密访问，显示醒目安全
SSL商业的价格昂贵，很多SEO优化人员觉得麻烦所以也就懒得去搞，其实前面不弄也没什么，只是网站流量起来后，就会出现各种想都想不到的事情，让你应接不暇。那么我们下面来介绍免费获得SSL证书步骤：1、打开网站进入2、在首页网址填上使用的网站,并回车。3、如果SSL是拥有的可以忽略，如果没有就直接点击免费获取按钮。4、其他的都不要理会，直接填上相关信息后，点击核对并提交。域名身份如何自动验证1. 自动
9. PKI - 三种密钥交换算法详解（RSA& DHE& ECDHE）及他们在SSL/TLS协议中的应用RSA密钥交换算法DHE密钥交换算法ECDHE密钥交换算法参考 密钥交换算法的介绍稍稍来迟了一些，密钥交换算法应该在介绍SSH、SSL/TLS协议之前优先介绍。不过Latter better than nerver !RSA密钥交换算法RSA算法流程文字描述如下：（1）任意客
1、参数协商首先客户端和服务端确定一个双方都支持的最高的协议版本，同时确定他们使用的密码套件----组合算法 （Cipher Suite）算法的组合分别用在不同目的的三个算法，包含交换秘钥和身份认证的算法，用于加密程序的对称加密算法，以及消息验证的MAC算法。算法组合的规范如下： 身份验证通过之后，进入秘钥交换阶段，客户端和服务器之间并不是直接交换秘钥，屙屎交换
二、SSL记录协议SSL在记录协议为SSL连接提供两种服务：机密性和报文完整性。SSL协议中，所有的传输数据都被封装在记录中。记录是由记录头和长度不为0的记录数据组成的。所有的SSL通信都使用SSL记录层，记录协议封装上层的握手协议、警告协议、改变密码格式协议和应用数据协议。SSL记录协议包括了记录头和记录数据格式的规定。SSL主要的操作见图图13.3 SSL记录协议的操作（每个上层应用数据被分成
