基于自签名的 X.509数字证书用于标志网络用户身份，在 Web数字证书的格式一般采用 X.509数字证书由证书机构签发，证书机构通常需经权威认证机构注册认证。在企业应用中，也常用企业自身作为发证机构（未经过认证）签发数字证书，证书的使用范围也常是企业内部，这样的证书就是所谓的“自签名”的。 数字证书采用公钥密码体制，每个用户拥有一把仅为本人所掌握的私有密钥 ( 私钥 ) ，用它进行解密和签名 ;
X.509是一种非常通用的证书格式。所有的证书都符合ITU-T X.509国际标准，因此(理论上)为种密码系统)的标识符和...
原创
2023-04-14 19:46:57
117阅读
# 使用Python实现RSA和X509
RSA和X509是现代加密通信中常用的两种加密算法。RSA用于加密数据，X509用于证书验证。在Python中，我们可以使用第三方库来实现这两种算法的应用。
## RSA加密
RSA是一种非对称加密算法，其中公钥用于加密数据，私钥用于解密数据。下面是一个使用Python实现RSA加密和解密的示例代码：
```python
from Crypto.P
原创
2024-03-07 06:20:54
286阅读
1. 三次登录验证
完成⽤户登录验证
要求:
1. 系统⾃动⽣成4位随机数. 作为登录验证码.
1、原理 X.509 给出的鉴别框架是一种基于公开密钥体制的鉴别业务密钥管理。一个用户有两把密钥：一把是用户的专用密钥(简称为：私钥)，另一把是其他用户都可得到和利用的公共密钥(简称为：公钥)。该鉴别框架允许用户将其公开密钥存放在CA的目录项中。一个用户如果想与另一个用户交换秘密信息，就可以直接从对方的目录项中获得相应的公开密钥，用于各种安全服务。创建X509 证书创
原创
2022-11-09 16:48:06
779阅读
参考了：Java使用数字证书加密通信（加解密/加签验签）https://www.cnblogs.com/shindo/p/6349070.htmlhttp://snowolf.iteye.com/blog/391931Java加密技术（八）——数字证书http://snowolf.iteye.com/blog/735294Java加密技术（十二）——.PFX(.p12)&个人信息交换文件h
转载
2018-06-11 00:26:32
2653阅读
X.509 is a standard defining the format of public-key certificates. X.509 certificates are used in many Internet protocols, including TLS/SSL, which i ...
转载
2021-10-25 12:00:00
548阅读
2评论
compile方法search方法findall方法2. 获取网页中的标题内容使用Xpath解析网页1. 基本语法2. 谓语3. 功能函数4. 提取header节点下全部标题文本及对应链接使用Beautiful Soup解析网页1. 创建BeautifulSoup对象2. 对象类型3. 搜索特定节点并获取其中的链接及文本3. 搜索特定节点并获取其中的链接及文本数据储存数据存储1. 将数据存储为JS
转载
2024-09-18 19:32:34
62阅读
数字证书小明和小花进行通信，小花要在网络中验证发来消息的人到底是不是小明，是不是被其他人篡改，就需要数字证书来验证。CA机构先核实小明身份，再给小明颁发一个数字证书，证书中包含了小明的身份信息和公钥等信息，而小红就是通过这个数字证书来验证是不是小明。X.509信息 X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法（数据格式）。除了签名外，所有 X.509 证书还包含以下数据：名
转载
2024-10-22 07:43:21
0阅读
X509 获取X509_CINF字段是一种在数字证书处理中非常重要的操作。这一过程关系到证书的解析和验证，尤其是在处理SSL/TLS安全通信时。接下来我将详细介绍如何解决“X509 获取X509_CINF字段”问题，包括版本对比、迁移指南、兼容性处理、实战案例、排错指南和性能优化。
## 版本对比
版本间的特性差异清晰的影响着X509_CINF字段的获取和使用。在某些版本的库中，这些字段的访问
OpenSSL X509 Funtion 来源：https://blog..net/wanjie518/article/details/6570141 现有的证书大都采用X509规范， 主要同以下信息组成：版本号、证书序列号、有效期、拥有者信息、颁发者信息、其他扩展信息、拥有者的公钥、CA对
转载
2019-11-26 17:41:00
322阅读
2评论
# 实现“kubernetes X509 PEM”流程指南
## 引言
在使用 Kubernetes 进行容器化应用的部署和管理时，安全性是一个非常重要的考虑因素。Kubernetes X509 PEM 是一种用于身份认证和传输加密的证书和私钥格式。本文将向你介绍如何实现 Kubernetes X509 PEM，并提供详细的步骤和代码示例。
## 整体流程
下面的表格展示了实现 Kuberne
原创
2023-09-01 09:39:37
49阅读
X509_verify_cert函数负责用来验证证书的有效性，函数原型如下int X509_verify_cert(X509_STORE_CTX *ctx)，验证成功返回1，失败返回其他值，失败的原因可以通过long nCode = X509_STORE_CTX_get_error(ctx);const char * pChError = X509_verify_cert_error_string(nCode);得到下面来演示一下如何使用这个函数int VerifyCertificate(){//声明X509_STORE用来存储证书链X509_STORE * certChain = NULL;
转载
2013-08-19 10:29:00
1410阅读
2评论
# Kubernetes x509 续签实现指南
## 1. 概述
Kubernetes是一个流行的容器编排平台，采用x509证书进行身份验证和授权。x509证书有一个固定的有效期，当证书过期时，需要进行续签。本文将指导你如何实现Kubernetes x509证书的续签过程。
## 2. 流程
下面是整个续签过程的流程图：
```mermaid
journey
title Kub
原创
2023-09-22 05:52:43
77阅读
X509证书是采用DER编码的ASN1结构数据：Certificate::=SEQUENCE{
tbsCertificate TBSCertificate,
signatureAlgorithm AlgorithmIdentifier,
signatureValue BIT STRING
}整体X509证书是SEQUENCE类型，包括三个元素。其中，tbsCertificate是证书数据本身， T
它是一个数字签名算法，签名和验证的性能都极高， 一个4核2.4GHz 的 Westmere cpu，每秒可以验证 71000 个签名，安全性极高，等价于RSA约3000-bit。签名过程不依赖随机数生成器，不依赖hash函数的防碰撞性，没有时间通道攻击的问题，并且签名很小，只有64字节，公钥也很小，只有32字节。 最近看到恒星（Stellar）网络使用了Ed25519算法作为签名算法，有点兴趣，无
类X509CertificatesHelper是我用来调用证书加解密的帮助类，贴出来希望对大家有用！X509CertificatesHelper
using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.IO;using System.Security;using
转载
2010-08-11 16:01:00
164阅读
2评论
实验三 协议分析程序的编写班级xxx实验环境Win10 Pro 1709(64位)姓名xxx开发环境Visual Studio 2013学号xxx测试环境VMware + Windows XP Pro一、实验目的掌握IP协议掌握协议分析编程的编写二、实验内容应用WINPCAP编写协议分析工具。将抓取的包和协议分析结构显示在界面上。三、实验原理3.1 网络协议分析原理网络协议分析是截获网络上正在传输
k8s安全认证-service account 1 k8s的认证：API Server作为Kuber
转载
2024-10-12 17:46:58
125阅读
x509_test.cc static int Verify(X509 *leaf, const std::vector<X509 *> &roots, const std::vector<X509 *> &intermediates, const std::vector<X509_CRL *> &
转载
2020-05-28 13:47:00
919阅读
2评论
