Tomcat服务器配置https双向认证，使用JDK的keytool生成证书（适用于web、安卓、IOS） 一、原理 1.HTTP：平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的（明文），因此使用HTTP协议传输隐私信息非常不安全。 2.HTTPS：为了保证隐私数据能加密传输，采用SSL/TLS协议用于对HTTP协议传输的数据进行加密，也就是HTTPS。 二、说明 1.原因：因
Android数字证书的作用是非常重要的。Android操作系统每一个应用程序的安装都需要经过这一数字证书的签名。Android手机操作系统作为一款比较流行的开源系统在手机领域占据着举足轻重的地位。 在Android系统中，所有安装到系统的应用程序都必有一个Android数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLev
HTTPS即为HTTP+SSL/TLS 首先了解几个概念1.对称加密 对话双方使用相同的密钥对数据进行加密，解密缺点：容易被第三方拦截从而造成数据的泄漏，篡改。2.非对称加密 服务端提供一对密钥：公钥和私钥。公钥加密的数据只能被私钥解密，私钥加密的数据只能被公钥解密。服务端自己保留私钥，而将公钥传给客户端。客户端拿公钥加密数据后传给服务端。这样第三方由于没有私钥无法解密，而服务端可以拿私钥进行解密
X.509是# 公钥证书的格式标准, 广泛用于TLS/SSL安全通信或者其他需要认证的环境中。X.509证书可以由# CA颁发，也可以自签名产生。1 Overview {#1-overview}X.509证书中主要含有公钥、身份信息、签名信息和有效性信息等信息。这些信息用于构建一个验证公钥的体系，用来保证客户端得到的公钥正是它期望的公钥。
公钥 : 非对称密码中的公钥。公钥证书的目的就是
在Android系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLevel为signature，那么就只有那些跟该permission所在的程序拥有同一个数字证书的应用程序才能取得该权限。Android使用Java的数字证书相关的机制来给apk加盖数字证书，要理解android的数
前言在我们不论是对服务器还是客户端进行 HTTPS 进行配置时，首先需要准备好的肯定是相关证书文件了，而证书文件是什么又从哪里可以获取到相关证书，并且它们又是什么关系，最后它们怎么在通讯中起作用呢？可能很多人都不是很系统的清楚这一块；趁现在有空整理出来给大家入门了解下。名词解释 RSA：它是一种非对称的加密算法，里面密钥是一对的，分别是公钥和私钥；一般公钥是由私钥生成的；公钥就是公开的密钥，可以公
uni_appid： uniapp的id秘钥： 生成APP证书时设置的密码应用包名： uniapp打包时有个安卓包名既应用包名应用签名： 常是微信开放平台中特定需要的，下载微信签名工具安装到手机上，输入应用包名后获得一串字符串，既应用签名证书别名： 证书的名称生成APP证书与秘钥Android平台打包发布apk应用，需要使用数字证书（.keystore文件）进行签名，用于表明开发者身份。
Andr
一.Https介绍
HTTP协议是没有加密的明文传输协议，如果APP采用HTTP传输数据，则会泄露传输内容，可能被中间人劫持，修改传输的内容。
HTTPS是HTTP over SSL，HTTP是应用层协议，TCP是传输层协议，在应用层和传输层之间，增加了一个安全套接层SSL。
安全套接字层 (SSL)现在技术上称为传输层安全协议(TLS)。
SSL/TLS层负责客户端和服务
近期公司上一个项目进行二次开发由我接手，改好以后进行签名 百度查了一些资料以后想记录下来，具体流程如下1.点击bulid选择Generate Singed APK （字面翻译，生成有签名的APK）2.弹出Generate Signed 窗口，第一次时的打开界面key store path:钥匙商店存放路径 key store password:密码 （建议：如果怕长时间忘记密码把所有密码设为一致，
1.简介上一篇中，宏哥讲解和分享了一些如何快速解决的临时应急的的方法，但是小伙伴或者童鞋们是不是觉得是一些头痛医头脚痛医脚的方法，治标不治本，或者是一些对于测试人员实现起来比较有一定难度。所以今天宏哥再介绍和分享一下治本的方法。2.追本溯源要想从根本上解决问题，我们找到根源从跟上解决问题即可！究其根源，targetSdkVersion >= 24的应用在android 7.0+系统的设备中之
这是一个系列，我们将其命名为工具箱，如果你还没有看之前的文章：概览Android应用需要有良好的包结构定义，这会使得你的代码更易被阅读，通常来说，恰当的命名规范能够保证你的代码更易被维护和整洁。命名规范针对Java代码下列规则对于Java代码很重要：变量 规范：所有变量都必须为小写字母开始，且驼峰式。例如：incomeTaxRate常量 规范：所以常量都必须为大写字母。例如：DAYS_IN_WEE
X509证书中RSA公钥的提取与载入 由于项目需要，我计划利用openssl开发一个基本的CA，实现证书的发放等功能。在项目模型中公私钥对是用户自己产生的，并且以16进制数的形似提交给CA。我们知道，通常利用openssl颁发证书时，公私钥对往往也是由openssl产生的，比如利用以下三个函数 RSA_generate_keyEVP_PKEY_assign_RS
Git安装完之后，需做最后一步配置。打开git bash，分别执行以下两句命令git config --global user.name “用户名”
git config --global user.email “邮箱”用户名看自己喜欢起，一般都是起些容易记的，亦或者某个简称，邮箱选自己邮箱即可。（值得一提的是，我第一次生成的时候并没有执行上两句命令，而是直接在配置那里写邮箱和用户名，生成的公钥
ssh原理：在SSH安全协议的原理中， 是一种非对称加密与对称加密算法的结合。ssh登录有2种方法：账号密码登录和公钥登录。1.帐号密码登录,没办法公证，不像https有CA证书公证。1.服务端收到登录请求后，首先互换公钥。2.客户端用服务端的公钥加密账号密码并发送3.服务端用自己的秘钥解密后得到账号密码，然后进行验证4.服务端用客户端的公钥加密验证结果并返回5.客户端用自己的秘钥解密后得到验证结
一、证书1.什么是证书 公钥证书里面包含姓名、组织、邮箱、地址等个人信息，以及属于此人的公钥，并由认证机构施加数字签名，只要看到公钥证书，就可以知道认证机构认定该公钥属于此人，公钥证书也简称为证书。2.证书的应用场景（1）接收者生成密钥对 要使用公钥密码进行通信，首先需要生成密钥对，并将私钥自行妥善保管。 （2）接收者在认证机构Trent注册自己的公钥 接收者将自己的公钥发给认证机构Trent，
点击，看此视频有点理解了要知道一点，证书只做公钥交换，传递公钥首先明确几个基本概念：密钥对：在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。公钥：公钥用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥：如上，用来解密公钥加密的数据。摘要：对需要传输的文本，做一个HASH计算，一般采用SHA1，SHA2来获得。数字签名：使用私钥对
加密和认证 首先我们需要区分加密和认证这两个基本概念。
加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全
性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。 公钥和私钥 &nbs
HTTPS原理HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。所以，研究HTTPS协议原理，最终就是研究SSL/TLS协议。不使用SSL/TLS的HTTP通信，就是
转载数据指纹，签名文件，证书文件类目说明数据指纹对一个数据源做 摘要算法（SHA / MD5算法）得出的值，这个值是唯一的、固定长度的签名文件签名文件：用 RSA算法 的 私钥 对 数据指纹( 消息摘要 )加密，保存了加密数据的文件签名文件、证书 是成对出现的校验时( 比如，安装 apk 时)，使用证书中的公钥对签名解密使用 摘要算法 对源数据( 比如，apk) 获取摘要获取的摘要 与 解密数据
首先进入百度地图API开发平台首页：http://lbsyun.baidu.com/，点击注册，完成登录。 在Android开发栏里，发现有定位功能、导航功能、LBS云检索、计算工具、SDK下载、鹰眼轨迹、基础地图、检索功能、全景功能等操作，这里拿定位来举例。如下图所示： 点击获取秘钥，可以看见应用列表。点击创建应用，填写应用名称，选取AndroidSDK和启用服务。在eclipse中wind
