CA（签证机构）如何发挥作用？1.通信双方互相交换证书；2.双方验证证书的真伪；3.双方协商加密算法；4.用CA颁发的公钥解密证书的中CA的签名，能解密说明证书来源可靠；5.用CA的加密算法加密证书，并取得特征值；与解密出来的特征值进行比较，如果相同，说明证书完整性有保证；6.检查证书的有效期是否合法，如果在有效期内，则证书可用；7.检查证书的主体名称和此次通信的目标是否能够对应；8.检查证书是否
原创
2018-04-05 22:16:09
2128阅读
参考链接在ubuntu环境下执行openssl编译和安装_MY CUP OF TEA的博客OpenSSL编程 赵春平OpenSSL简介它提供的主要功能有：SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准
转载
2024-04-22 22:46:45
127阅读
**Kubernetes中如何实现“open web”**
作为一名经验丰富的开发者，我很高兴能够教你如何在Kubernetes中实现“open web”。首先，让我们了解一下整个实现“open web”的流程。
### 实现“open web”流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建一个具有公共IP地址的Service |
| 2 | 部署一个可以访问
原创
2024-04-23 18:04:24
114阅读
首先，完全不知道怎么搞，查资料。网上一堆资料，说用homebrew装。ok，既然那么多人这么说，那应该没错了。于是装了homebrew，然后再用homebrew来装OpenCV。装完之后测试，"import cv2"，报错。这时看网上有人写出错是numpy的原因，于是就跟着用pip3装了numpy。测试，尼玛，依然报错。接着就陷入了两天的找坑
一些基础知识SSL证书机构即CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身
大事件一：被泄露的私钥和基于假私钥进行的撤回上个月，我们报告说Spotify和Cisco在应用程序中捆绑了有效证书的私钥。这些证书将根据基准要求被撤销，但应用程序不是泄露私钥的唯一来源。Koen Rouwhorst发现了各种属于GitHub存储库中的有效证书的私钥。你甚至能通过标准文件名（如server.key）在相应的网站上下载这些密钥。根据规定，所有被泄露的私钥都必须在24小时内由
在Kubernetes（K8S）中，通过Web UI来管理和监控集群是一种便捷的方式。在本文中，我将教你如何通过命令行打开Kubernetes Dashboard Web UI。首先，我们来看一下整个操作的流程：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装kubectl |
| 2 | 启动Kubernetes Dashboard |
| 3 | 访问Dashboa
原创
2024-05-22 11:28:06
223阅读
最近，关于Linux操作系统中的一个重要安全漏洞引起了人们的广泛关注。这个漏洞影响了运行Linux操作系统的服务器和工作站，可能会导致敏感信息泄露。为了解决这个问题，Linux社区和各大Linux发行版厂商纷纷发布了相关补丁，其中包括了来自SUSE的补丁。
这个漏洞的名字叫做“OpenSSL红帽漏洞”，它利用了OpenSSL库中的一个缺陷，攻击者可以通过发送特制的网络请求来触发该漏洞，从而绕过服
原创
2024-03-29 10:07:24
61阅读
在搭建和使用Docker环境时，常常需要添加一些特别的扩展，比如OpenSSL扩展。OpenSSL是一个强大的工具，用于支持各种加密通信协议。在本博文中，我将详细记录如何解决“docker OpenSSL扩展”问题，确保读者可以轻松搭建和使用这个环境。
## 环境准备
在开始之前，我会为大家准备一个简明的环境搭建指南，以确保一切所需组件都能顺利安装和运行。
### 依赖安装指南
1. **
在https学习笔记二，已经弄清了数字证书的概念,组成和在https连接过程中，客户端是如何验证服务器端的证书的。这一章，主要介绍下如何使用openssl库来创建key file，以及生成root CA及签发子证书。学习主要参考官方文档：https://www.feistyduck.com/library/openssl-cook
# 使用 Python 查看 OpenSSL 版本
在现代网络应用开发中，SSL/TLS（安全套接字层/传输层安全性）协议被广泛使用，以确保数据在客户端与服务器之间的安全传输。Python 作为一种流行的编程语言，提供了访问和使用 OpenSSL 的功能。本文将介绍如何在 Python 中查看 OpenSSL 的版本，并提供相应的代码示例。
## 一、OpenSSL 简介
OpenSSL 是
一.SSL证书（1）概念 SSL证书（SSL Certificates）是HTTP明文协议升级HTTPS加密协议必备的数字证书。它在客户端（浏览器）与服务端（网站服务器）之间搭建一条安全的加密通道，对两者之间交换的信息进行加密，确保传输数据不被泄露或篡改。网站部署全球信任的SSL证书，浏览器将直观展示网站认证信息和安全标识，访问地址由”Http”明文访问，变成了”Https“加密访问，显示醒目安全
nginx配置ssl
原创
2023-12-03 11:24:16
9阅读
Open Source Web Design(简称OSWD) 是一个开源的，免费模板下载与共享的网站,有很多漂
原创
2022-09-04 07:59:52
222阅读
SSL证书请求文件(CSR)生成指南 - Winodws 2003 Server IIS 6.0 重要注意事项 An Important Note Before You Start在生成CSR文件时同时生成您的私钥，如果您丢了私钥，则颁发证书给您后不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后一定不要再动服务器，让服务器挂起，等
Https组成HTTPS = HTTP + SSL/TLS，也就是用SSL/TLS对数据进行加密和解密，Http进行传输。SSL，即Secure Sockets Layer（安全套接层协议），是网络通信提供安全及数据完整性的一种安全协议。TLS，即Transport Layer Security(安全传输层协议)，它是SSL3.0的后续版本。客户端发起Https请求，连接到服务器的443端口。服务
这次的heartbleed漏洞十分严重 建议大家的工作机都升级，具体信息看：http://heartbleed.com/
受影响的版本及修复方法看下面了。
推荐
翻译
2014-04-09 11:52:06
1924阅读
点赞
3评论
Thawte SSL Web Server ，需要验证域名所有权和申请单位信息，属于企业验证（OV）型SSL证书，提供40位/56位/128位，最高支持256位的自适应加密。被2048位的根证书签名，您可以放心的使用。同时，为用户免费提供无法仿冒的 Thawte安全签章（Thawte Secure Seal），使得用户能确信不仅机密信息被高强度加密，同时还严格验证网站所有者
原创
2016-05-31 09:43:20
394阅读
介绍 随着 Let's Encrypt 的普及. 现在为网站升级到 HTTPS 已经不需要付费了. Let's Encrypt 的 SSL 是免费的, 每 3 个月需要更新一次. 可以完全用 API 来完成, 不需要人工参与. Windows Server 工具 自己写 API 那肯定是不干的了. ...
转载
2021-07-23 12:19:00
661阅读
2评论
在Linux操作系统中，为Web服务器安装SSL证书是非常重要的一项任务。SSL证书能够有效地保护网站的数据传输安全，防止敏感信息在传输过程中被窃取。在Linux系统中，Red Hat系列的操作系统是非常流行的，因此本文将介绍在Red Hat Linux中如何安装SSL证书。
首先，在安装SSL证书之前，需要先准备好证书文件和私钥文件。通常情况下，SSL证书包括.crt或.pem文件，私钥文件是
原创
2024-04-11 10:25:19
31阅读
