# iOS SSL双向验证（Certificate-based Mutual Authentication）
在现代移动应用中，安全性至关重要。SSL（安全套接层）双向验证，是保护数据传输的重要机制。本篇文章将向您介绍如何在iOS应用中实现SSL双向验证，特别是使用证书（CER）进行身份验证。本篇文章将以结构化的方式呈现整个过程，包括步骤、代码示例及其注释。
## 整体流程
在实施SSL双向
基本概念SSL证书：SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netsc
基于 OpenSSL 自建 CA 和颁发 SSL 证书
件开发中，越来越多的服务用到 HTTPS，证书的需求随之增加。那么对于我们开发者，通过自签名证书来进行测试必将非常的方便。so，有一个自己的 CA 是不是非常的库呢！下面我们一步步操作，创建我们自己的 CA。由于 Mac 自带的 openssl 版本过低，请安装更高版本。建立 CA所有命令均在同一目录执行，没有进行跳转。$ mkdir
如果你需要在组织里发布exchange，或者需要给IIS配置SSL的访问方式，则需要部署CA，关于CA的应用，后续会有几篇文章来专门叙述，本文仅仅介绍CA证书颁发机构的安装，这也是SSL应用的基础工作。
阅读本文，你将了解到以下内容
◆什么是CA及CA的作用 ◆安装CA的准备条件 ◆如何CA安装 ◆何为根证书
1.说明 小程序发布时，调用的接口和文件上传都需要https访问，因此学习了一下如何完成https的配置。 2. 配置基本步骤 （1）域名申请和icp备案。 这部分是交给公司其他同事完成，具体操作就是找一家靠谱的平台买域名，然后准备相关资料提交到icp备案。一般时间大概在20天左右。 （2）ssl证书申请。 申请SSL证书主要需要经过以下2个步骤：1.制作CSR文件。CSR就是Certificat
DER是一种编码方法，本身可以表示任何类型的数据，但通常用来编码证书。证书的结构使用AS
原创
2023-06-28 14:20:33
1113阅读
文章目录Linux中怎么搭建https服务器一、SSL认证（https）：1、简介：2、http和https的区别：3、SSL建立过程：二、准备工作：三、搭建https服务器：1、安装认证模块：2、定义虚拟主机配置文件：3、创建访问目录：4、重启httpd服务：5、检查httpd服务：三、验证 Linux中怎么搭建https服务器说明：本次实验环境在虚拟机上进行，使用的镜像文件是RH７.５的镜像
转载
2024-10-30 13:53:41
104阅读
2020年最后一篇博文收官，提前祝各位园友新年快乐 现在的后端开发，动不动就是需要https，或者说是需要ssl证书，既然没有正版的证书，那么我们只能自己制作ssl的证书了。 说明：证书的制作采用的是openssl工具，如果没有，可以自行安装下，因为笔者是在linux（ubuntu）下制作，所以一般是使用包管理工具（apt）安装好了的 如果觉得证书制作比较麻烦，这里是本文制作好的证书：htt
转载
2024-05-30 09:02:24
390阅读
关于SSL原理的详解SSL原理详解一、SSL是什么？二、建立SSL通道过程1.简化篇2.具体建立过程总结 SSL原理详解其实SSL从网上看到的资料很多了，但是发现还是没有将原理讲得特别清楚，尤其是对CA，433端口与80端口的数据传输原理，都没有说得很清楚。通过在网上找相关资料，写此博客也便以后自己回顾。 SSL主要解决的问题是什么？是解决防钓鱼网站，防中间人攻击。利用非对称加密，让客户端和服务
转载
2024-04-30 14:24:17
12阅读
最近服务器有对接小程序的需求，而对接小程序无论是支付宝（Alipay）还是财配...
原创
2023-01-12 10:30:28
899阅读
最近在做一个和SSL相关的任务，看了一些和SSL有关的文章。之前也学习过一些和SSL有关的知识，但是总是很快就忘掉了。所以这次决定写一篇blog，作为一个备忘。SSL，Secure Socket Layer, 是一种用来在客户端与服务器之间建立安全传输通道的技术。功能， SSL主要有两方面的功能，验证通信双方身份，保护传输内容。概念，CA，证书，签名，公钥，私钥，会话秘钥，非对称加密，对称加密，哈
一、什么是SSL（证书）？ SSL证书服务（Alibaba Cloud SSL Certificates Service）由阿里云联合多家国内外数字证书管理和颁发的权威机构、在阿里云平台上直接提供的服务器数字证书。您可以在阿里云平台上直接购买、或者免费获取所需类型的数字证书，并一键部署在阿里云产品中，以最小的成本将您的服务从HTTP转换成HTTPS，实
在数据库管理的实践中，SQL Server的证书管理是一个重要话题。SQL Server使用证书来增强数据安全，包括加密，身份验证，以及数据完整性。在本文中，我们将详细记录解决“SQL Server CER证书”问题的过程，分析业务场景，演进历程，架构设计，性能优化，故障复盘，和扩展应用。通过这种方式，可以对整个过程有更清晰的理解。
## 背景定位
在企业环境中，**数据安全**是重中之重。随
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，
转载
2024-09-29 23:12:27
158阅读
最近公司开发微信小程序，发现微信小程序必须使用https才能进行数据交互，没办法，学吧，废话不多说，开始…第一步：获取SSL证书获取证书的方式有很多种，免费的、收费的，还有自签名的，但是自签名的生成起来有些麻烦，而且不适合上线的项目用，收费的看起来又有点贵，当然如果不差钱，可以忽略上上句话。其次就是免费的了，也是博主还是比较推荐给新手用的，接下来进入操作步骤：按照国际惯例上链接：
免费申请HTTP
转载
2024-05-14 09:59:13
723阅读
在Web服务器上配置TLS / SSL现在您已拥有 SSL 证书，您需要配置 Nginx Web 服务器以使用它。我们将对配置进行一些调整：我们将创建一个包含 SSL 密钥和证书文件位置的配置代码段。我们将创建一个包含强 SSL 设置的配置代码段，可以在将来与任何证书一起使用。我们将调整 Nginx 配置文件以处理 SSL 请求并使用上面的两个片段。创建指向SSL密钥和证书的配置代码段首先，让我们
转载
2024-07-02 04:58:39
260阅读
目录通常我们直接通过ssh输入密码连接服务器，但这样很容易出现暴力破解情况，所以我们可以结合google的动态认证+ssh密码，这样能够大大的提升登陆的安全。
简单来说，就是当用户通过ssh登陆系统时，先输入google的随机验证码，然后在输入服务器的ssh密码1.安装依赖包，环境属于centos7，centos6请自行查阅网上资料[root@bgx ~]# yum -y install wget
转载
2023-08-30 14:30:31
19阅读
ssl
转载
2022-06-26 23:45:58
771阅读
ssl
转载
2022-06-26 23:37:57
444阅读
SqlServer FileTable启用步骤1、启用FileTable的先决条件：数据库必须首先具有 FILESTREAM 文件组，然后您才能在该数据库中创建 FileTable。 有关此先决条件的详细信息，请参阅 创建启用了 FILESTREAM 的数据库。（注：FileTable最好用独立的数据库上） 2、在命令行用SqlServerManagerXX.msc打开Sql配置管理器
