问题背景：客户在访问https服务的API接口的时候使用postman进行测试，发现SSL提示没有有效的证书，如下如所示：关闭Postman的SSL检验是可以正常返回的，HTTPS直接使用浏览器打开也是可以正常打开的，初步怀疑问题处在证书层面。接下来开始：1.首先找打了我的网站进行同样的测试步骤，先使用postman进行也没的api GET请求，发现在Postman开启ssl校验的时候是可以正常返
转载
2024-07-29 20:22:33
721阅读
SSL证书机构即CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。ssl证书由全球信任的CA机构颁发，目前全球的CA机构大约有五十多家，但大多被DigiCert收购。目前全球主流的CA机构有Comodo、Symantec、GeoTrust、DigiCert、Thawte、G
转载
2024-04-25 14:28:59
61阅读
原创
精选
2023-08-29 10:23:06
1526阅读
点赞
1、PostgreSql之SSL ?PostgreSQL支持使用SSL连接加密客户端/服务器通信，以提高链路安全性。这要求在客户端和服务器系统上都安装OpenSSL，并且在构建时启用PostgreSQL中的ssl支持（使用源码安装时的--with-openssl参数）。2、什么是OpenSSL？OpenSSL是一个工具包，用于Transport Layer Security(TLS)和Secure
转载
2021-06-09 13:17:06
703阅读
pg_strom: 提升 PostgreSQL 性能的 GPU 加速库 pg_strom FDW module of PostgreSQL using GPU for Asynchronous Super-Parallel Query Execution 项目地址: https://gitcode.com/gh_mirrors/pg/pg_strom 项目简介是一个用于扩展 PostgreSQ
证书Postman的本地应用程序提供了一种在每个域名的基础上查看和设置SSL证书的方法。要管理客户端证书，请单击工具栏右侧的扳手图标，选择设置(Settings)，然后选择证书(Certificates)选项卡。证书选项卡添加客户端证书要添加新的客户端证书，请单击添加证书(Add Certificate)链接。在 主机 (Host) 输入框，输入要使用该证书的请求URL的域名(无协议)，例如，ec
转载
2024-05-06 15:02:57
113阅读
1进入PostgresSQL安装目录, 进入子目录data
2)su postgres
3)openssl req -new -text -out server.req
4)openssl rsa -in privkey.pem -out server.key
5)rm privkey.pem
6)openssl req -x509 -in server.
原创
2010-10-20 15:04:05
2165阅读
SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。对称加密 ：速度高，可加密内容较大，用来加密会话过程中的消息。 公钥加密 ：加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。单向认证https简历socket之前，需要进行握手，如图：1、客户端向服务
转载
2023-10-08 22:27:52
277阅读
上一节安装了数据库，这节我们开启openssl，并开启密码复杂度检查模块【没有开启ssl，使用wireshark工具对抓取的包解析，传输的sql会被解析到，开启ssl 抓包时sql会加密】 Server.key server.crt位置都处于$PGDATA下，为保证安全性，可以将其放置于不同的位置，权限为0600，对于post
文章目录概述1. SSL单向认证具体过程2. SSL双向认证具体过程3. 双向认证的必备条件4. 为什么需要双向认证SSL证书？ 概述双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 SSL 过程的
转载
2023-09-04 16:23:36
12阅读
SSL双向认证和SSL单向认证区别参考：整理双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书单向认证：流程图： ①客户端–>服务器客户端SSL协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息②服务器–>客户端SSL协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己
转载
2023-08-04 17:20:35
461阅读
由于nginx的ssl_client_certificate参数只能指定一个客户端公钥，如果增加一个客户端进行通信就要重新配一个server。n:1的模式是通过CA的级联证书模式实现的，首先自己生成一套CA根级证书，再借助其生成二级证书作为client证书。此时client私钥签名不仅可以通过对应的client公钥验证，还可通过根证书的公钥进行验证。
看到这里应该豁然开朗了吧，下面简单介绍下具体
转载
2023-06-19 16:16:23
410阅读
双向认证 SSL 协议的具体过程 ① 浏览器发送一个连接请求给安全服务器。 ② 服务器将自己的证书，以及同证书相关的信息发送给客户浏览器。 ③ 客户浏览器检查服务器送过来的证书是否是由自己信赖的 CA 中心所签发的。如果是，就继续执行协议；如果不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是可以信赖的，询问客户是否需要继续。 ④ 接着客户浏览器比较证书里的
转载
2023-06-03 17:51:32
318阅读
什么是SSL安全证书呢，这对于大部分人而言都是不理解的。但是我们在浏览网站的时候，常常会遇到浏览器有无安全证书的情况。其实安全证书指的就是SSL证书，那么什么是SSL安全证书呢，下面就来具体看看SSL 证书提供了一种在互联网上身份验证的方式,是用来标识和证明通信双方身份的数字信息文件。使用SSL 证书的网站，可以保证用户和服务器间信息交换的保密性，具有不可窃听、不可更改、不可否认、不可冒充的功能。
HTTP和HTTPS有什么区别？ 什么是SSL证书？使用ssl证书优势？如何进行SSL认证?到购买域名网站, 找到SSL证书选项购买成功后, 会给出一些值, 这些值需要让你在域名所在的服务器的网站处进行解析.添加记录上面的内容就按照所购买的SSL证书的内容填写就ok, 确定后, 这里就是匹配完成后, 过十几分
原创
2022-11-04 18:38:31
102阅读
因为目前做了一个基于Spring Cloud的微服务项目，所以了解到了OAuth2，打算整合一下OAuth2来实现统一授权。关于OAuth是一个关于授权的开放网络标准，目前的版本是2.0，这里我就不多做介绍了。下面我推荐一些学习资料：《芋道 Spring Security OAuth2 入门》《芋道 Spring Security OAuth2 存储器》《芋道 Spring Security OA
转载
2024-10-14 12:03:33
29阅读
最近接触到了ssl，Google了一下，这里记录学习。1 证书介绍SSL安全证书可以自己生成，也可以通过第三方的CA（Certification Authority）认证中心付费申请颁发。 SSL安全证书包括：1.1. CA证书: 也叫根证书或中间级证书。 单项： &nbs
转载
2023-11-07 06:58:40
23阅读
SSL握手过程： 一、自签名密钥和证书1、生成服务端密钥2、生成服务端证书3、生成客户端密钥4、生成客户端证书5、将server端证书添加到serverTrust_ks.jks文件中6、将client端证书添加到clientTrust_ks.jks文件中7、将jks密钥转换为bks格式密钥（因为Android只支持.bks格式的密钥文件）8、服务端代码package com.ssl.so
环境：服务器：apache服务器，openssl。思路：１、先搞定ssl单向验证，再解决双向。２、先PC，再java平台，再android，不一定非得这样，自由选择，个人是为了弄清整个流程，多走了些路。过程步骤：１、在pc上用apache搭建了一个http服务器，用openssl建立自签名的CA证书ca.crt，签发服务器证书server.crt，签发客户端证书client.crt。（apach
转载
2023-06-03 14:48:22
485阅读
1.SSL认证不需要特别配置，相关证书库生成看https认证中的相关部分2.HTTPS认证一、基本概念1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址 如果只是加密，我感觉单向就行了。 如果想要用系统的人没有证书就访问不了系统的话，就采用双向 二、服务器
转载
2024-05-09 12:27:29
172阅读
