一、概念1.1、TLS传输层安全协议 Transport Layer Security 作为SSL协议的继承者，成为下一代网络安全性和数据完整性安全协议1.2、SSL安全套接字层 Secure Socket Layer 位于TCP/IP中的网络传输层，作为网络通讯提供安全以及数据完整性的一种安全协议1.3、HTTPSHTTP+SSL（secure socket layer）/TLS(Transpo
转载
2024-04-28 09:59:38
87阅读
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
转载
2024-06-25 13:17:47
332阅读
权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生成的时候会与 IP 或者域名有一个绑定关系，而权威证书生成时候是基于申请证书时使用的域名，所以当用其他 IP 访问时候则无法验证通过。默认自签名 ssl 证书或者自己生成的自签名证书，在创建的时候有传递相应的 I
转载
2024-07-26 16:09:39
79阅读
介绍TLS或称传输层安全性，及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。使用这种技术，服务器可以在服务器和客户端之间安全地发送流量，而不会被外部各方拦截。证书系统还可以帮助用户验证他们正在连接的站点的身份。在本教程中，我们将向您展示如何设置自签名SSL证书，以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用。注意：自签名证书将加密服
上一篇博客探究了https（ssl）的原理，为了贯彻理论落实于实践的宗旨，本文将记录我搭建https的实操流程，使用Apache2+ubuntu+opensssl1.使用自签证书配置https一般来讲，正式的上线项目都需要购买域名，并且向权威机构申请证书。但本次工作属于测试环境，所以一切从简，我们使用openssl工具生自签名的CA证书以及服务器证书，来搭建https。具体步骤如下：（1）安装ap
转载
2024-05-10 20:20:44
346阅读
之前申请的StartSSL免费一年的证书到期了，考虑到我对SSL一般仅用于博客登录和后台管理上面，所以不打算续申请，自己创建一个就足够了。本来想使用Windows下的makecert实用工具创建的，结果折腾了很久导入到Linux服务器上，服务器没有正确识别，遂放弃，转而使用OpenSSL，收集了网上的一些材料，通过下面的方法创建成功：1. SSH登录到服务器，使用下述命令创建根证书的私匙：open
关注本人微信和易信公众号： 微软动态CRM专家罗勇 ，回复259或者20170704可方便获取本文，同时可以在第一间得到我发布的最新的博文信息，follow me！我的网站是 www.luoyong.me 。从某个时间开始，用Chrome浏览器访问我自己做了IFD的Dynamics 365环境出现如此问题，地址栏的SSL证书标记为不安全，展示内容是警告标记，大字体显示你的连接不是私密链接。当然，点
这个脚本是ssl自签名证书生成用的便捷脚本，只需要改里面SUBJECT，分别是国家、省份、城市、公司、部门#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]:
转载
精选
2015-08-06 12:53:39
3359阅读
前言证书简介信息安全越来越受重视，HTTPS已经相当普及，要让我们的HTTP接口支持HTPPS，只需要一个SSL证书就可以啦全称公钥证书（Public-Key Certificate, PKC）,里面保存着归属者的基本信息，以及证书过期时间、归属者的公钥，并由认证机构（Certification Authority, CA）施加数字签名，表明，某个认证机构认定该公钥的确属于此人自签名的证书，就是我
转载
2021-05-16 16:18:19
271阅读
2评论
翻遍多篇自签ssl证书资料总结的经验，不过还是推荐用阿里云免费的证书。因内网需要用到的证书，所以使用了自签ssl。 文章目录介绍生成证书成为CA颁发机构创建CA签名证书nginx项目配置文件额外步骤（至少适用于Mac）：访问项目地址 介绍HTTPS服务是工作在SSL/TLS上的HTTP。 首先简单区分一下HTTPS，SSL ，TLS ，OpenSSL这四者的关系：SSL：（Secure Socke
为了完成实验以及不同电脑虚拟机不同，索性买了一个腾讯云的服务器，学生价，很便宜。实验环境：CentOS7.5，Apache 2.4.6 OpenSSL 1.0.2k理论知识Http和Https的区别略Https建立流程如下图（图源郭老师知乎） 大概流程：CA服务器生成自己的密钥对，并颁发给自己一个证书（根证书）在浏览器中加入此根证书，即信任由该机构颁发的证书网站服务器生成自己的密钥对，将自己的域名
安装nginx可参考：nginx重新编译支持ssl可参考：接下来手动配置ssl证书：自己手动颁发证书的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉下面是手动颁发证书的操作切换到nginx配置文件#cd/usr/local/nginx/conf创建配置证书目录#mkdirssl#cdssl1.生成私钥opensslgenrsa-des3-outcert.key1024#生成
原创
2019-02-15 12:07:57
1849阅读
点赞
思路就是 自建机构 > 生成证书 > 应用匹配1.安装CA证书服务器开始菜单 > 管理工具 > 服务器管理器 选择左侧树形菜单“角色”节点，右键“添加角色”勾选“Active Directory 证书服务”，点“下一步”按钮点击“下一步”按钮点击“下一步”按钮，会弹出“添加角色向导”界面 点击“添加所需的角色服务”按钮点击“下一步”按钮指定安装类型，选择“企业”，点击“下一
转载
2024-06-21 12:05:59
547阅读
windows下载：https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-windows-amd64.exe （linux版本：https://github.com/FiloSottile/mkcert/releases）cmd窗口执行下面命令1、生成证书mkcert-v1.4.
原创
2022-09-17 00:34:43
7964阅读
自签名SSL证书，指的是由用户自行生成密钥对并予以签名的证书，无需经由第三方权威证书颁发机构
这里说下Linux 系统怎么通过openssl命令生成 证书。
首先执行如下命令生成一个key
openssl genrsa -des3 -out ssl.key 1024
然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置时候都要你验证这个PAM密码的。
原创
2013-05-07 10:24:32
756阅读
自签名证书
原创
2014-02-03 20:40:48
4110阅读
from: http://wangye.org/blog/archives/732/之前申请的StartSSL免费一年的证书到期了，考虑到我对SSL一般仅用于博客登录和后台管理上面，所以不打算续申请，自己创建一个就足够了。本来想使用Windows下的makecert实用工具创建的，结果折腾了很久导入到Linux服务器上，服务器没有正确识别，遂放弃，转而使用OpenSSL，收集了网上的一些材料，通过
转载
精选
2015-06-11 16:07:54
558阅读
在当今数字化时代，安全性对于网站的成功至关重要。网站安全证书（SSL证书）是保护网站通信和确保信息安全的关键组成部分。然而，有些网站采用自签名SSL证书，这在某些情况下可能带来安全风险和潜在危害。本文将探讨自签名SSL证书的危害性，并为读者提供更好的理解和解决方案。一、缺乏第三方验证：自签名SSL证书没有通过第三方权威机构（如证书颁发机构）的验证和认证。这意味着无法确保证书的合法性和真实性。与传统
原创
2023-09-03 17:01:23
301阅读
SSL证书是加密互联网通信的关键组成部分，它们用于保护客户端和服务器之间的传输过程中的数据未经授权的访问。通常，SSL证书由受信任的证书颁发机构签发，这些CA已经在主要的操作系统和浏览器中建立了信任关系。然而，有些人可能会尝试使用自签名SSL证书来节省成本或者由于特殊需求。自签名SSL证书在某些情况下可能有其用途，但它们通常不适合公共网站或商业应用。本文将探讨如何不能使用自签名SSL证书以及它们的
原创
2023-10-19 13:22:17
152阅读
