近期忙着和第三方短信公司对接短信上行接口。给予https和digest认证方式进行数据的传输。digest认证由前端phper进行实现，我需要完成nginx+ssl实现https服务。ssl使用openssl自己进行制作。 SSL原理：&
原创
2015-02-11 17:11:05
8478阅读
毫无疑问， 编译安装apache使其支持openssl是很重要的，只有这样才可以实现https，下面我们一步一步的来。 OpenSSL：SSL的开源实现 libcrypto：通用加密库，提供了各种加密函数 libssl：TLS/SSL协议的实现,基于会话的、实
原创
2013-06-02 23:27:20
2845阅读
### 1、创建https的ssl证书 1.1、创建秘钥 mkdir test && cd testopenssl genrsa -des3 -out server.key 2048注意：生成私钥，需要提供一个至少4位，最多1023位的密码。 1.2、生成CSR(证书签名请求) openssl re ...
转载
2021-11-03 18:32:00
1876阅读
点赞
2评论
openssl详解及实现httpsopenssl详解及实现httpsOpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。秘钥算法和协议：对称加密： 加密和解密使用同一个密钥，原始数据分成固定大小块，算法不同 秘钥过多，秘钥分发困难 DES,3DES AES Blowfish &nb
原创
2016-10-22 16:29:53
2806阅读
1.说明部署之前，先举例说明一下，方便理解。比如我想去租房子，于是便在某网站上搜寻，结果联系的时候发现好多都是假的。有看上的房子吧，又担心房东是个骗子。这个时候，我为了租房，找到了一家房屋中介公司，虽然收费，但是可以放心的租到房子。2.部署 CA server: 192.168.1.10 http server: 192.168.1.200 安
原创
精选
2017-06-02 11:42:37
5411阅读
openssl req 用于生成证书请求，以让第三方权威机构CA来签发，生成我们需要的证书。req 命令也可以调用x509命令，以进行格式转换及显示证书文件中的text，modulus等信息。如果你还没有密钥对，req命令可以一统帮你生成密钥对和证书请求，也可以指定是否对私钥文件进行加密。1、密钥、证书请求、证书概要说明在证书申请签发过程中，客户端涉及到密钥、证书请求、证书这几个概念，初学者可能会
HTTPS作用作用：数据加密传输OSI七层模型：表示层加密/解密证书申请流程证书类型介绍 对比 域名型DV 企业型OV 增强型EV 地址栏 锁标记+绿色https 锁标记+绿色https 锁
原创
2022-06-30 18:04:19
182阅读
https作用数据加密传输OSI七层模型：表示层加密/解密证书申请流程证书类型介绍对比域名型DV企业型OV增强型EV地址栏锁标记+绿色 https锁标记+绿色https锁标记+绿色https+企业名称（logo）用途个人网站电子商务网站，中小型企业大型金融平台，大公司，政府机构审核内容域名所有权验证全面的企业身份验证；域名所有权验证最高等级的企业身份验证； 域名所有权验证颁发时长不到10分钟3-
原创
2022-07-15 16:13:03
10000+阅读
实现HTTPS访问的方法要有证书信息向证书颁发机构申请生成一个假的证书1.生成一个私钥信息(openssh openssl)使用openssl生成私钥信息检查软件是否安装[root@moban ~]# rpm -qa openssl
openssl-1.0.1e-57.el6.x86_64安装或升级 yum install
原创
2018-09-22 20:25:09
4242阅读
点赞
实现NginxhttpsNginx要实现SSL认证需要在编译时启用--with-http_ssl_module模块，并且nginx支持一台服务器上实现多虚拟主机的https1.使用nginx-V查看nginx在编译时是否启用了ssl_module模块[root@localhost~]#nginx-Vnginxversion:nginx/1.14.2builtbygcc4.8.520150623(R
原创
2019-06-02 19:57:08
834阅读
点赞
一．相关介绍1.什么是CA认证中心（CA─Certificate Authority）作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。它作为一个权威机构，对密钥进行有效地管理，颁发证书证明密钥的有效性，并将公开密钥同某一个实体（消费者、商户、银行）联系在一起。可以建立起安全程度极高的加解密和身份认证系统，从而使信息除发送方和接收方外，不被其他方知悉；
原创
2013-07-27 13:39:50
5253阅读
点赞
openssl TLS的关系TLS（Transport Layer Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身
原创
2023-05-03 03:04:00
950阅读
Https请求原理我们都知道HTTPS能够加密
原创
2022-08-19 13:02:10
237阅读
openssl生成证书opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.csropensslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt[nginx@machinecertificate]$opensslgenrsa-outserv
原创
2018-08-05 13:58:13
2334阅读
红帽公司是一家专注于提供开源软件解决方案的公司，其产品和服务涵盖了操作系统、虚拟化、存储、中间件等多个方面。作为一家技术领先的公司，红帽公司在众多领域都有着深厚的技术积累和经验，其中的产品和技术受到了广泛的认可和好评。
在开源软件领域中，Linux操作系统一直是红帽公司的核心产品之一。作为一款自由、开放的操作系统，Linux凭借其稳定性、安全性和灵活性，已经成为了服务器领域的主流操作系统。红帽公
原创
2024-04-15 15:13:51
102阅读
https搭建（openssl）
原创
2012-05-14 14:27:32
471阅读
最简证书opensslgenrsa-des3-outserver.key1024#生成私钥（key），设置密码opensslreq-new-keyserver.key-outserver.csr#生成requestcpserver.keyserver.key.oriopensslrsa-inserver.key.ori-outserver.key#去除私钥密码（否则启动nginx等也需要输入密码）
原创
2018-03-20 14:50:03
1150阅读
#################### # 一、生成CA机构的私钥，命令和生成服务器私钥一样，只不过这是CA的私钥 >> ca.key openssl genrsa -out ca.key 4096 # 二、生成CA机构自己的证书申请文件 >> ca.crt openssl req -new -s
原创
2023-10-23 14:19:38
164阅读
本文将介绍ngx_http_ssl_module模块的几个常见用法，实现一台物理机上创建多个https站点。
原创
2017-10-29 21:51:08
1951阅读
默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev1. 生成证书1.1创建服务器私钥mkdir–p /application/nginx/sslkey/ #创建证书目录cd/appli
原创
2017-11-17 19:43:30
1064阅读
