SSL：安全套接字层，由netscape公司于1994年创建，它皆在通过web创建安装的Internet通信。SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站在安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议）升级为https（加密协议）。SSL证书的类别：
SSL证书可以分为三种：DV：域名型，验
1.创建私钥opensslgenrsa-outssl.key10242.创建证书签名请求opensslreq-new-keyssl.key-outssl.csr一路Next之后,到这一步时需要填写服务器的IP地址或域名CommonName(e.g.serverFQDNorYOURname)[]:3.创建自签名证书opensslx509-req-inserver.csr-signkeyserver.
原创
2020-01-13 17:23:11
714阅读
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
转载
2024-06-25 13:17:47
332阅读
#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]: " DOMAIN
echo "Create server k
原创
2017-06-09 15:57:19
908阅读
https
http over ssl = https 443/tcp
ssl: v3
12.17 Nginx负载均衡12.18 ssl原理12.19 生成ssl密钥对12.20 Nginx配置ssl扩展针对请求的uri来代理根据访问的目录来区分后端的webnginx长连接nginx算法分析12.17 Nginx负载均衡使用dig命令 如果没有需要用yum安装bind-utils包[root@localhost ~]# dig-bash: dig: 未找到命令[root@localh
创建CA根私钥及根证书：
生成根私钥：openssl genrsa -des3 -out /etc/pki/CA/rootca.key 1024生成根证书：openssl req -new -x509 -key /etc/pki/CA/rootca.key -out /etc/pki/CA/rootca.crt -days 365 即CA的自签名证书！ 查看CA证书
上一篇博客探究了https（ssl）的原理，为了贯彻理论落实于实践的宗旨，本文将记录我搭建https的实操流程，使用Apache2+ubuntu+opensssl1.使用自签证书配置https一般来讲，正式的上线项目都需要购买域名，并且向权威机构申请证书。但本次工作属于测试环境，所以一切从简，我们使用openssl工具生自签名的CA证书以及服务器证书，来搭建https。具体步骤如下：（1）安装ap
转载
2024-05-10 20:20:44
346阅读
一、apache：安装apache、ssl、opensslyum -y install httpd httpd-pear mod_ssl openssl生成证书...
转载
2017-11-16 15:58:00
151阅读
安装apache、ssl、opensslyum-yinstallhttpdhttpd-pearmod_sslopenssl生成证书文件opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.crt此步骤需要输入一些证书信息：（如果不想输入，也可一路回车）CountryName(2lettercode)[XX]:CN
原创
2018-01-05 07:18:16
2986阅读
一、apache：安装apache、ssl、opensslyum -y install httpd httpd-pear mod_ssl openssl生成证书...
转载
2017-11-16 15:58:00
162阅读
工具： OpenSSL ssl的开源实现，几乎实现了市面上所有的加密 libcrypto: 通用加密库， 任何软件要实现加密功能 链接调用
原创
2022-01-06 16:19:47
1411阅读
写在前面的话小编这里用的是godaddy购买的域名服务器是awsacme.sh GitHub地址 https://github.com/acmesh-official/acme.sh配合nginx进行部署，后面会贴上nginx.conf我这里是多个域名用同一个证书效果图 来吧，展示执行 ./configure --with-http_ssl_module 这个命令&
介绍TLS或称传输层安全性，及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。使用这种技术，服务器可以在服务器和客户端之间安全地发送流量，而不会被外部各方拦截。证书系统还可以帮助用户验证他们正在连接的站点的身份。在本教程中，我们将向您展示如何设置自签名SSL证书，以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用。注意：自签名证书将加密服
自签名的 SSL 证书（self-signed SSL certificate），就是未经过权威第三方认证的 SSL 证书，常常用作测试 https 连接之用。当用户访问使用这种 SSL 证书的网站时，往往会被提示“该网站的 SSL 证书未被认证！”。使用 CloudFlare 的 CDN 加速可以解决这个问题，CloudFlare 可以将你的网站的内容缓存到其分布全球的 CDN 节点上，而
转载
2024-06-10 21:30:06
562阅读
1.准备工作a.需要一个已经备案的域名以腾讯云为例： 进入腾讯云的SSL证书界面，点击申请免费证书。点击确定。填写相关资料，点击下一步。选择手动DNS验证，点击确认申请。然后去腾讯云的域名管理界面。点击添加记录，其值如下所示：主机记录：填写子域名。例如，添加 www.123.com 的 TXT 记录，您在 “主机记录” 处选择 “www” 即可。如果只是想添加&nbs
转载
2024-02-28 13:10:46
104阅读
一、准备证书0. 前期准备工作cd ~/
mkdir ssl
cd ssl
mkdir demoCA
cd demoCA
mkdir newcerts
mkdir privatetouch index.txtecho '01' > serial1. 制件 CA 证书生成 CA 私钥:
转载
精选
2015-03-21 21:13:10
554阅读
1、生成私钥生成rsa私钥，des3算法，2048位强度。server.key是秘钥文件名，需要提供一个至少4位的密码。[root@localhost ~]# openssl genrsa -des3 -out server.key 2048
Generating RSA private key,&
原创
2019-04-06 10:00:30
2539阅读
1、生成私钥生成rsa私钥，des3算法，2048位强度。server.key是秘钥文件名，需要提供一个至少4位的密码。[root@localhost ~]# openssl genrsa -...
转载
2019-04-06 10:01:00
155阅读
2评论
2016-10-28 转载请注明出处：http://daodaoliang.com/ 作者: daodaoliang 版本: V1.0.1 邮箱： daodaoliang@yeah.net 参考链接： 这里 和 这里 和 官方文档 1. 制作服务器证书 服务器CA私钥： openssl genrsa Read More
转载
2017-01-11 06:26:00
145阅读
2评论
