//关于http 须要两个jar包 httpclient-4.0.jar httpcore-4.0.1.jar private static final HttpClient httpClient = new DefaultHttpClient(); try { //获得密匙库 KeyStore t
转载
2017-08-03 18:56:00
457阅读
2评论
单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址 如果只是加密，我感觉单向就行了。 如果想要用系统的人没有证书就访问不了系统的话，就采用双向 http://xiaohuafyle.iteye.com/blog/1538719
转载
精选
2015-04-03 08:46:39
1126阅读
1、前言 最近工作涉及到https，需要修改nginx的openssl模块，引入keyless方案。关于keyless可以参考CloudFlare的官方博客：https://blog.cloudflare.com/keyless-ssl-the-nitty-gritty-technical-details/?utm_source=tuicool&utm_medium=referral。
单向认证： 1.clinetserver 1.client从server处拿到server的证书，通过公司的CA去验证该证书，以确认server是真实的； 2.从server的证书中取出公钥，对client端产生的一个密钥加密（该密钥即对称密钥）。将加密后的密钥发送到server端。server端用其私钥解密出数据，即得到了对称密钥； 3.以后的交易都是+该对称密钥加密的方式来处理； ...
原创
2022-02-24 13:40:49
252阅读
https://blog..net/duanbokan/article/details/50847612 一、HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有文件必须遵循的标准。协议传输的数据都是未加密的，也就
转载
2019-05-07 11:19:00
132阅读
2评论
HTTPS单向认证和双向认证配置HTTPS双向认证配置HTTPS单向认证
原创
2022-10-28 13:59:23
72阅读
一、HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必
原创
2023-03-28 14:18:29
393阅读
来源： 一、Http HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 使用TCP端口为：80 二、Https Hype
转载
2019-10-07 10:18:00
158阅读
2评论
关于证书 1、每个人都可以使用一些证书生成工具为自己的https站点生成证书（比如jdk的key
原创
2022-08-31 11:55:43
115阅读
一、Http
HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。
使用TCP端口为：80
二、Https
Hyper Text Transfer Protocol over Secure Socket Layer，安全
转载
2018-04-02 11:31:00
213阅读
2评论
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输
转载
2017-07-16 22:23:56
1465阅读
前言单向认证只需站点部署了ssl证书就行，任何用户都可以去访问（IP被限制除外等），只是服务端提供了身份认证一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。安装证书安装根证书生成根证书生成了 root.p12 （
转载
2024-06-11 22:43:28
283阅读
配置Tomcat使用https协议（单向认证）超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议H
原创
2020-11-27 10:58:19
367阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套
原创
2021-03-23 14:54:13
193阅读
Tomcat+OpenSSL配置单向认证(自制证书)我使用的方法是openssl+keytool一起使用来配置单向认证证书进入openssl安装文件夹 在其下建立ca，client，server文件夹，为了创建三种证书 进入bin文件夹，打开openssl.exe文件制作根证书1. 建立根证书密钥文件root.key
openssl genrsa -des3 -ou
转载
2023-08-02 13:25:20
118阅读
HTTP 简介： HyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 使用TCP端口为：80HTTPS
Hyper Text Transfer Protocol over Secure Socket
Layer
转载
2023-05-23 13:18:18
175阅读
关键字：利用tomcat服务器配置https双向认证、https单向认证-ssl、tls首先推荐另一篇不错的文章：http://lixor.iteye.com/blog/1532655很多朋友、同事问过一个问题，https/ssl怎么做，干什么用的等，
原创
2023-05-06 20:31:18
375阅读
