OpenSSL官方推荐win32可执行文件版下载:http://www.slproweb.com/products/Win32OpenSSL.htmlca.key CA私钥:openssl genrsa -des3 -out ca.key 2048制作解密后的CA私钥,但一般不需要这一步:opens...
转载
2015-04-10 19:00:00
161阅读
2评论
最近搞中间人攻击需要自己我搭建一个https服务器。 因为看到网上教程笔误的抄袭来抄袭去的,有的博客就是瞎写一点对读者不负责任,没得啥子意思,浪费了自己很多时间和精力。自己参考了很多文章才最终搭建一个https服务器。虽然过程是艰辛的,但是收获还是很大的。参考资料http://blog.csdn.net/wlmnzf/article/details/50244409https://fas
原创
2016-12-28 19:20:46
2560阅读
随着计算机网络技术的发展,方便快捷的互连网使人们渐渐习惯了从Web页上收发E-mail、购物和交易,这时Web页面上需要传输重要或敏感的数据,例如用户的银行帐户、密码等,所以网络安全就成为现代计算机网络应用急需解决的问题。现行网上银行和电子商务等大型的网上交易系统普遍采用HTTP和SSL相结合的方式。服务器端采用支持SSL的Web服务器,用户端采用支持SSL的浏览器实现安全通信。SSL是Secur
转载
精选
2008-11-25 10:17:47
2856阅读
1.http简介      它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用端口443,而不是像HTTP那样使用端口80来和TCP/IP进行通信。)SSL使用40 位关键字作为RC4流加密算法,这对于
原创
2012-08-22 21:22:19
974阅读
 网络传输公钥、 使用公钥加密,私钥解密 公钥相当于区块链收获地址,私钥相当于密码 常见的非对称加密算法:RSA算法 https的单向认证---CA机构认证公钥(证书) MD5:----->数字摘要/消息摘要(不...
原创
2021-11-12 17:27:15
989阅读
多种应用层协议,例如http,ftp,smtp等都是明文协议,而这些服务在互联网通信中是不可或缺的,而有时安全显得特别重要,例如网购的时候,所以出现了ssl/tls的技术,那么现在就来实现以下基于ssl搭建https服务查看当前httpd服务器是否安装了mod_ssl模块 httpd -M一般在使用rpm包安装的时候,不会安装该模块,在编译安装httpd的时候,在./configure
原创
2015-10-20 17:49:03
1127阅读
近期忙着和第三方短信公司对接短信上行接口。给予https和digest认证方式进行数据的传输。digest认证由前端phper进行实现,我需要完成nginx+ssl实现https服务。ssl使用openssl自己进行制作。 SSL原理:&
原创
2015-02-11 17:11:05
8478阅读
OpenSSL心血漏洞吵的风生水起的。。起初,公司几台rds的小业务机被通知修补OpenSSL漏洞,这几台机器都是单独小业务,当时停掉,找了个简单的文档便将它升级OK(有的是nginx,有的是resin)。修补完成重启服务后OK。公司的主业务还有一台总的入口机(LVS撑的2台),由于这台机器比较重要,13年有过一次修补OpenSSL的漏洞也出过问题,(老机器呀,有换环境的打算),所以这次比较担心。
推荐
原创
2014-04-21 14:39:24
10000+阅读
点赞
1、安装服务器端软件包先查看是否已经安装openSSH服务器软件包# rpm -qa|grep openssh
openssh-askpass-5.3p1-104.el6_6.1.x86_64
openssh-server-5.3p1-104.el6_6.1.x86_64 #服务器端软件包
openssh-clients-5.3p1-104.el6_6.1.x86_64
首先通过下面的链接下载openSSL https://slproweb.com/products/Win32OpenSSL.html 下载完毕后,执行openssl进入交互式界面: 使用命令生成privatekey.pem 1024意思是1024位长度。 openssl genrsa out pri
原创
2021-10-22 13:51:57
61阅读
首先通过下面的链接下载openSSLhttps://slproweb.com/products/Win32OpenSSL.html下载完毕后,执行openssl进入交互式界面:使用命令生成privatekey.pem 1024意思是1024位长度。openssl genrsa -out privatekey.pem 1024生成的privatekey.pem,打开看一看长啥样:...
原创
2022-03-23 10:43:35
78阅读
首先通过下面的链接下载openSSLhttps://slproweb.com/products/Win32OpenSSL.html下载完毕后,执行openssl进入交互式界面:使用命令生成privatekey.pem 1024意思是1024位长度。openssl genrsa -out privatekey.pem 1024生成的privatekey.pem,打开看一看长啥样:...
原创
2021-07-15 14:49:33
115阅读
SSL证书: 是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。ssl也是传输协议。基于ssl协议开发的一款软件叫openssllinux系统默认已经安装基本功能OpenSSL整个软件包大概可以分成三个主要的功能部分:SSL协议库、应用程序以及密码算法库。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。作为一个基于密码学
转载
2024-04-28 12:19:01
42阅读
关于 HTTPS 的基本原理大家都已经不再陌生,今天和大家说说如何搭建一个支持 HTTPS 的服务端。服务端的 HTTPSHTTPS 已经几乎成为了当前互联网推荐的通信方式,它能最大化保证信息传输的安全,从去年苹果的强制 HTTPS ,到如今各大网站都支持了 HTTP...
转载
2017-12-13 09:36:00
239阅读
2评论
关于 HTTPS 的基本原理大家都已经不再陌生,今天和大家说说如何搭建一个支持 HTTPS 的服务端。服务端的 HTTPSHTTPS 已经几乎成为了当前互联网推荐的通信方式,它能最大化保证信息传输的安全,从去年
原创
2017-12-13 09:36:16
247阅读
关于 HTTPS 的基本原理大家都已经不再陌生,今天和大家说说如何搭建一个支持 HTTPS 的服务端。服务端的 HTTPSHTTPS 已经几乎成为了当前互联网推荐的通信方式,它能最大化保证信息传输的安全,从去年苹果的强制 HTTPS ,到如今各大网站都支持了 HTTPS。它会越来越普及。之前写过几篇关于 HTTPS 原理的文章,有用户留言希望了解一些如何在服务端搭建 HTT
原创
2022-03-03 18:09:26
513阅读