问题描述： SSL证书在生产环境我们都会用到，而腾讯云及阿里云有提供证书代申请的功能，云服务器有详细文档介绍； 部分用户会自己去Symantec或GeoTrust去申请，这时需要用户自己生成私钥申请，申请流程不详细介绍，百度很多，申请
0x01 导出表结构 导出表是由数据目录表中的第一个成员DataDirectory[0]指出的：1 typedef struct _IMAGE_DATA_DIRECTORY {
2 DWORD VirtualAddress;
3 DWORD Size;
4 } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTOR
开发微信小程序时，要求发布的站点要求HTTPS证书。然后CHROME浏览器现在都默认将HTTP的站点显示为不安全。看来，必须得让自己的平台也加上HTTPS了。同时GODADDY的HTTPS证书，一个证书只对应一个域名，就不能适用子域名了。 还遇到奇怪 现象。在SERVER 2012导入crt证书成功后，刷新就会消失，网上说是微软的一个BUG。
HTTPS是什么？加密原理和证书，SSL/TLS握手过程一、 HTTPS二、证书1、SSL/TLS2、证书的作用3、证书生效三、TLS握手过程四、加密原理1、对称加密2、非对称加密五、PKI1、介绍2、作用3、常见实现形式4、其他实现形式 一、 HTTPSHttps的出现：Httos:请求和响应的报文都是明文的，只要有点http基础都能看懂里面的内容。为了给http增加安全性，在后面加了个s,就
什么是根证书？什么是中间证书？提到这些，相信即使是获取并安装了SSL证书的人也会一脸懵。首先向您提一个问题：您的浏览器如何知道是否应该信任网站的SSL证书? 受信任的根的任何下级证书都是受信任的。这在技术层面上是如何工作的呢?当你访问一个网站时，浏览器会查看它的SSL证书，并快速的验证证书的真实性。浏览器会检查证书的有效期、确保证书没有被撤销、验证证书的数字签名。浏览器循着证书链对证书进行身份验证
首先了解一下几个相关概念，以方便后面遇到的问题的解决：RSA算法：1977年由Ron Rivest、Adi Shamirh和LenAdleman发明的，RSA就是取自他们三个人的名字。算法基于一个数论：将两个大素数相乘非常容易，但要对这个乘积的结果进行因式分解却非常困难，因此可以把乘积公开作为公钥。该算法能够抵抗目前已知的所有密码攻击。RSA算法是一种非对称算法，算法需要一对密钥，使用其中一个加密
用户认证Flask 的认证扩展密码的安全性使用Werkzeug实现密码散列使用 Flask-Login 认证用户安装准备用于登录的用户模型保护路由添加登录表单登入用户登出用户测试登录注册新用户添加用户注册表单注册新用户 用户认证Flask 的认证扩展Flask-Login：管理已登录用户的用户会话Werkzeug：计算密码散列值并进行核对itsdangerous：生成并核对加密安全令牌密码的安全性
概念介绍1)传输协议HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网上裸奔。HTTPS（超文本传输安全）协议无疑可以有
一、安装SSL证书环境1.1 SSL证书安装环境简介安装 windows server 2008 IIS7.0 操作系统服务器一台，web 站点一个SSL证书一张(备注：本指南使用 s.wosign.com 域名OV SSL证书进行操作)1.2 网络环境要求请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或 http：//XXX 进行正常访问。二、SSL证书的导入2.1 获取SSl 证书
原创
2021-06-12 13:31:44
3522阅读
部署到服务器–Nginx序：http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载高宕机而某台服务器闲
Nginx核心模块3.1配置文件说明Nginx的配置文件的组成部分： 主配置文件：nginx.conf 子配置文件: include conf.d/*.conf fastcgi， uwsgi，scgi 等协议相关的配置文件 mime.types：支持的mime类型，MIME(Multipurpose Internet Mail Extensions)多用途互联网 邮件扩展类型，MIME消息能包含文
转载
2024-05-16 09:51:41
51阅读
CSR证书创建与配置通过certmgr.msc 服务生成CSR证书运行certmgr.msc后选择“Create Custom Request”选项IIS 服务器生成CSR文件在线生成CSR文件安装中级证书证书导出与查看查看相关证书第一种方法第二种方法提取key文件ssl证书证书组成判断是否为域名证书还是证书链nginx 证书格式 pem/keypem文件证书顺序：key文件IIS证书格式pfx
阿里云，腾讯云以及华为云都有免费的https证书，但都只能用于单域名，而我的网站应用是SaaS服务，是多租户，是每个租户都可以分别设置自己的独立二级域名，因此就需要一种泛域名证书。我总不能来一个用户去制作一个证书吧！经过很长一段时间的摸索，最终发现一个免费而且好用的https泛域名证书网站。OHTTPS这个网站还支持自动更新与部署。当然为了安全，我没有使用这些服务，而只是把它作为一个工具使用。接下
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。
原创
2018-12-05 11:46:08
669阅读
什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。http
转载
精选
2014-03-13 11:05:00
1243阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创
2018-01-09 17:56:01
2133阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创
2018-10-08 17:45:02
1457阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-01 00:57:04
163阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-09 00:49:27
221阅读
点赞
