# 利用 Docker 和 OpenSSL 加密数据
在当今信息爆炸的时代，数据的安全性变得尤为重要。为了保护数据免受未经授权的访问，加密技术成为其中一个重要的手段。本文将介绍如何利用 Docker 和 OpenSSL 来对数据进行加密。
## 什么是 OpenSSL
OpenSSL 是一个开源的加密工具包，提供了一系列加密算法和协议的实现。它可以用于加密数据、生成证书、建立安全连接等。在本
原创
2024-06-16 03:27:25
39阅读
PKI即公钥基础设施，包括注册机构(RC)，签证机构(CA)，证书撤销列表(CRL)发布机构，证书存取库，我们利用openssl来实现以上内容。一，我们来梳理一下常见的加密算法1,对称加密算法常见的对称加密算法有：DES,3DES,AES工作机理：通过移位来达到加密效果适用场景：机密性2，非对称加密算法常见的非对称加密算法有：RSA ,DSS,ECC,DH工作机理，通过数学函数，结果不可
原创
2013-08-18 22:36:27
1315阅读
一、整体步骤openssl genrsa -des3 -outserver.key 1024//生成key
openssl req -new -keyserver.key -out server.csr -config openssl.cnf//生成csr文件
openssl r
原创
精选
2015-06-28 22:01:20
3395阅读
文章目录1、OpenSSL简介2、 OpenSSL安装3、加密技术介绍4、openssl 命令4.1摘要命令4.2对称加密命令4.3非对称加密命令4.3.1生成私钥4.3.2提取公钥4.3.3利用公钥加密、私钥解密数据4.3.4 数字签名4.3.5数字证书 1、OpenSSL简介OpenSSL是一个SSL协议的开源实现，采用C语言作为开发语言，具备了跨平台的能力，支持Unix/Linux、Win
转载
2024-07-12 07:52:47
38阅读
Openssl本身是一种ssl的开源方式用以实现https的数据加密传输，但openssl的功能绝不仅限于此，openssl提供了两个重要的库：一个是libcrypto，被称为通用加密库，提供了各种加密函数，任何程序都可以调用此库来实现加密功能；另一个是libssl，是一种基于会话的、实现了身份认证、数据机密性和会话完整性的TLS/SSL协议库。另外opssl还提供了一个命令行工具就叫openssl，是一个多用途的命令行工具，提供了很多子命令，调用不同的子命令可以实现不同的功能，诸如单向加密、对称加密和非对称加密、生成密钥对等。
原创
精选
2014-12-10 09:39:26
2360阅读
转载
2018-11-07 18:46:00
232阅读
http://www.cnblogs.com/aLittleBitCool/archive/2011/09/22/2185418.htmlopenssl是一个功能强大的工具包，它集成了众多密码算法及实用工具。我们即可以利用它提供的命令台工具生成密钥、证书来加密解密文件，也可以在利用其提供的API接口在代码中对传输信息进行加密。
转载
2012-06-25 13:17:00
575阅读
openssl自建CA默认签署的是单域名证书，因为单台服务器上有多个https域名，签署多域名证书能方便很多，今天找了很久，除了一些卖证书的网站上有scr工具能加“使用者备用名称”，都没有找到openssl相关的添加方法。 后来看openssl.cnf找到一个方法，这里记录一下： &
原创
精选
2014-10-16 19:16:27
10000+阅读
点赞
目录主备部署数据同步验证问题&解决方法 上篇使用Docker部署openGauss中，有小伙伴问查看官方产品文档确实关于容器安装的内容比较少，但恩墨开源镜像介绍说支持主备部署。本篇记录了基于Docker快速部署openGauss主备环境及中间遇到的问题，希望对学习openGauss的同学有所帮助。主备部署1.关于Docker的安装还有openGauss镜像的下载请参考上一篇《【云原生】使
转载
2023-10-14 00:46:34
143阅读
利用openssl生成若干随机密码，非常简单，实现如下。
#!/bin/bash #Creat Rand passowd by openssl. echo -n "How many rand passwd do you ne
原创
2011-12-18 00:45:54
2353阅读
使用OpenSSL生成证书 下载安装OpenSSL，进入/bin/下面，执行命令（把ssl目录下的openssl.cnf 拷贝到bin目录下）1.首先要生成服务器端的私钥(key文件):openssl genrsa -des3 -out server.key 1024[root@airwaySSL openssl]# cd ssl/[root@airwaySSL ssl]# pwd/ho
转载
精选
2016-04-14 18:51:44
1487阅读
一、安装openSSH因为工作关系我需要在Cygwin执行 curl -s "https://get.sdkman.io" | bash 命令将Sdkman下载到本地。在刚开始的时候我没有配置openSSH，执行curl命令的时候一直提示以下错误信息sdkman curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection
转载
2024-09-06 08:03:00
178阅读
在保证数据传输过程中数据的完整性、保密性以及对发送方的身份验证中，最重要的是获得对方的公钥。那么如何确认获得的公钥就是对方的而不是别人的呢！这就要用到CA，CA就是干这个的。 CA—证书颁发机构，可信第三方； 证书的内容： 1、证书的持有者的相关信息 2、CA的相关信息 3、证书的使用方法 4、公钥信息 PKI—public key instruction 公钥基础设施：核心是CA；
原创
2012-03-06 20:27:46
1462阅读
最近在学openssl，想动手体验下其强大的功能，写了个简单的C/S通信程序，算是练习吧。服务端：#include <stdlib.h>
#include <stdio.h>
#include <netinet/in.h>
#include <sys/socket.h>
#include <sys/types.h>
#include &l
原创
2014-03-26 15:04:54
1732阅读
各类证书由于存储的内容不同（如是否包含公钥/私钥是否加密存储/单一证书或多证书等)、采用编码不同(DER/BASE64)、标准不同(如PEM/PKCS)，所以尽管X.509标准规定了证书内容规范，但证书文件还是五花八门。 在实际应用中经常会要求进行证书格式转化，比如在配置VMware Operation Manager 和Identity Manager等L
原创
2019-04-12 09:46:12
5954阅读
4月7日，互联网安全协议OpenSSL被曝存在一个十分严重的安全漏洞。在黑客社区，它被命名为“心脏出血”，表明网络上出现了“致命内伤”。利用该漏洞，黑客可以获取约30%的https开头网址的用户登录账号密码，其中包括购物、网银、社交、门户等类型的知名网站。该漏洞最早公布时间为4月7日，原文作者为Sean Cassidy 在其blog上发表“existential type crisis : Diagnosis of the OpenSSL Heartbleed Bug”（http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html）。2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可
原创
2014-04-11 10:58:59
7635阅读
点赞
1评论
restful接口使用方法 RESTful接口URL的格式： ://localhost:9200///[] 其中index、type是必须提供的。 id是可选的，不提供es会自动生成。 index、type将信息进行分层，利于管理。 index可以理解为；type理解为数据表；id相当
原创
2022-03-24 11:49:51
299阅读
这一部分内容参见俺就挑最常见的说了选择 Library C++库选择Qt Plugin(共享库和静态链接库这一部分和Qt技术关系不大,本博客就不提了)新建完了其目录结构如下添加一个头文件#ifndef TEST_H
#define TEST_H
#include <iostream>
#include <QString>
clas
原创
2015-02-11 17:38:39
913阅读
1. Spring框架的注解式开发# Spring框架的注解式（Annotation）开发
1. 注解式开发
定义：通过Spring框架提供的一系列注解来完成项目中快速开发
注解：Annotation是java中一种特殊的类 类似于interface 使用时：@注解类名(属性=参数) @Param（Mybatis中做参数绑定的注解）
注意：Spring框架提供的这些注解日后仅仅
转载
2024-07-07 10:36:23
17阅读
from: http://wangye.org/blog/archives/732/之前申请的StartSSL免费一年的证书到期了，考虑到我对SSL一般仅用于博客登录和后台管理上面，所以不打算续申请，自己创建一个就足够了。本来想使用Windows下的makecert实用工具创建的，结果折腾了很久导入到Linux服务器上，服务器没有正确识别，遂放弃，转而使用OpenSSL，收集了网上的一些材料，通过
转载
精选
2015-06-11 16:07:54
558阅读
