加密技术通常分为两大类：“对称式”和“非对称式”。
对称式加密就是加密和解密使用同一个密钥，通常称之为“Session Key ”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的Session Key长度为56Bits。
对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。不足之处是，交易双方都使用同样钥匙，安全性得不到保证。此
原创
2011-05-24 17:59:50
670阅读
在这次的项目中遇见了这个问题，之前我并懂了不了多少，只对了SSL和HTTPS理论了解。但并不知道在实际中如何运行。经过自己在网上查阅一番，最后靠自己解决了这个问题，现在在这里和大家分享一下。如果写的有不对或者是不恰当的，就请大家指正，多交流。
SSL（安全套接子层：Secure Socket Layer）：
SSL是Secure Socket Layer（安全套接子层）：是由网景
原创
2010-07-07 18:09:00
482阅读
在这次的项目中遇见了这个问题，之前我并懂了不了多少，只对了SSL和HTTPS理论了解。但并不知道在实际中如何运行。经过自己在网上查阅一番，最后靠自己解决了这个问题，现在在这里和大家分享一下。如果写的有不对或者是不恰当的，就请大家指正，多交流。SSL（安全套接子层：Secure Socket Lay...
转载
2014-11-11 20:43:00
69阅读
博文介绍了如何实现CA的信息过程
原创
2013-04-10 13:04:29
752阅读
SSL证书 编辑SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电
原创
2023-05-14 23:31:25
91阅读
随着SSL证书使用的广泛，伴随着出现的问题也越来越多，下面就整理了一些合信SSL常见的ssl证书错误原因，以及相对应的解决方法，希望能帮助各大网站用户解决ssl证书错误。1网站证书过期或还未生效 SSL证书都是有一个使用期效的，检查下证书是否还在有效期内。若是在，再查看下电脑日期是否正确，都没问题的话，就要续费了。2、证书是由不受信任的机构颁发的
公式密码体制 RSA密码体制是一种公钥密码体制，公钥公开，私钥保密，它的加密解密算法是公开的。 由公钥加密的内容可以并且只能由私钥进行解密，并且由私钥加密的内容可以并且只能由公钥进行解密。也就是说，RSA的这一对公钥、私钥都可以用来加密和解密，并且一方加密的内容可以由并且只能由对方进行解密。
原创
2021-07-08 14:50:56
178阅读
“
注入，例如SQL，OS以及LDAP注入。这些发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。 ”
SQL注入流程我是否存在注入?检测应用程序是否存在注入的最好办法就是确认所有解释器的使用都明确地将不可信数据从命令语句或查询语句中区分出来。如果可能
为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下：
① 客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及
转载
2023-08-09 16:38:01
111阅读
在全球各大浏览器推出多项支持HTTPS的政策下，越来越多的网站不得不为了网络安全放弃简单快捷的HTTP明文协议，转为更加安全的HTTPS加密协议，而绝大部分的通常使用ssl证书来切换HTTPS。随着越来越多关于ssl错误情况出现，下面是常见的ssl证书错误原因，以及相对应的解决方法，希望能帮助各大网站用户解决ssl证书错误。SSL证书错误一：网站证书不是由受信任的证书颁发机构颁发。分析：原因一：这
转载
2023-06-26 09:07:40
811阅读
背景及部分安全知识
在高度保证应用程序安全的过程中我们不免会考虑到如下的安全需求，然后根据这些安全需求提出各种安全技术：
1. 完整性验证。即防止我们的内容在网络传输的过程中不被篡改，不失其真实性。我们可以采用消息摘要技术来保证数据的完整性。对于同一内容采用同一算法计算出来的摘要是唯一的，而且是不可逆，即不能由摘要计算出原文内容。目前较为常用的算法有：
简介安全一直是不可不重视的问题。目前MySQL这方面应大方向上技术手段都具备。如：网络链接，权限控制，key秘钥认证，数据加密脱敏 等方式。综合考虑，虽然很多环境无法所有这些安全策略全部应用上，但在可控范围内尽量做到一定的防范实施。其中SSL是属于加密连接方式，提供以下安全服务:客户机和服务器之间的，通过使用公开密钥和对称密钥技术以达到信息保密。信息完整性，确保SSL业务全部达到目的。应确保服务器
Moxie Marlinspike就是其中的一位研究员，这次在拉斯维加斯，他向人们展示的是SSL是怎样变成一推就倒的纸房子。你认为SSL是安全的吗？再想想吧。但是据Marlinspike说，这不是SSL本身的问题，这项用于保护Web（http）安全的协议本身是没问题的。而问题出在大多数的SSL执行方法是完全不安全的。这包括大多数的主要银行、电子邮件系统，还有社交网站等等。甚至包括大多数软
转载
精选
2009-12-27 12:57:12
638阅读
1.错误地部署
开发者在部署过程中的粗心大意会很容易让数据库陷入危难之中。在现实中，有些公司会意识到优化搜索引擎对于业务取得成功的重要性，但只有对数据库进行排序，SEO才可以很好地对其优化。尽管功能性测试对性能有一定的保证，但测试并不能预料数据库会发生的一切。因此，在进行完全部署之前，对数据库进行全面的检查是非常有必要的。
2.数据泄露
由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书或服务器证书就可以激活功能了。SSL证书主要是服务于HTTPS，部署证书后，网站链接就由HTTP开头变为HTTPS。SSL安全证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。SSL证书内容实现2个基本功
原创
2023-08-17 16:34:55
125阅读
apache服务器的https用的是crt和key方式的。使用的pem格式存储的。我们首先介绍一下密钥存储的格式。格式有PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。1. PEM
Openssl使用 PEM(Privacy Enhanced Mail)格式来存放各种信息,它是 openssl 默认采用的信息存放方式。Openssl 中的
ssl是一种数字证书，这种证书类似于驾驶证的电子版本，不过一般都是配置在网站的服务器当中，给网站的信息安全提供保障。所以，如今企业为了更好的去保护网站信息安全就会选择给网站配置ssl证书。不过，ssl安全证书该怎么申请呢？ ssl安全证书的作用和申请方法： ssl证书可以有效的加密被传输的信息，这种 ...
转载
2021-08-09 14:55:00
176阅读
2评论
在我们的生活中和工作中，都有好多东西需要有相关的证书。但不论什么证书都有一个期限。那么，证书过期怎么办呢?还有一些安全证书无效或不匹配又该怎么办?类似的原因还有很多，比如安全证书过期怎么处理?这些都是我们应该了解的，那就借此机会给大家讲解一些有关的问题吧。一、证书过期怎么办?在证书出现过期的时候，我们可以通过更改计算机里的时间来解决这个问题。计算机中的日期和时间会出现不一样的时候，我们就需要自己来
转载
2023-07-31 16:51:01
215阅读
一、首先要澄清一下名字的混淆
1.SSL(Secure Socket Layer)是Netscape公司设计的主要用于WEB的安全传输协议。这种协议在WEB上获得了广泛的应用。
2.IETF将SSL作了标准化，即RFC2246，并将其称为TLS（Transport Layer Security），从技术上讲，TLS1.0与SSL3.0的差别非常微小。由于本文中没有涉及两者间的细小差别，本文
转载
精选
2011-04-24 21:14:48
331阅读
随着5G商用时代的到来，移动互联网、云计算和大数据技术的飞速发展，孕育并产生了各种新的服务模式和应用，数据化、智能化更是贯穿于社会生活的方方面面，例如打车、外卖、快递等基于位置的服务。这些服务和应用一方面采集用户的相关信息，另一方面为用户提供精准化、个性化的服务，给人们的生活带来了极大便利。然而，所采集信息中往往含有大量包括病史、收入、身份、兴趣及位置等在内的敏感信息，对这些信息的共享、收集、发布
原创
2023-08-15 15:55:32
112阅读
