Nginx服务器中安装SSL证书环境腾讯云域名为个人博客配置https前提条件已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。已准备远程登录工具，例如 PuTTY 或者 Xshell（建议从官方网站获取最新版本）。已在当前服务器中安装配置 Nginx 服务操作步骤获取证书1.1 在腾讯云域名页面可以看到申请免费证书，如下图：1.2 选择亚洲诚信免费申请的就可以了，一般有效
转载
2024-03-11 15:08:44
69阅读
本文假定读者已经知道什么是公钥、什么是私钥、什么是哈希值。 SSL证书的来源 CA机构有一对配套的公钥和私钥，这个私钥被相当安全的保存在一个神秘的地方，没有人可以知道，这个公钥被预装在了每一台电脑、手机中。 网站申请的证书包括：明文的网址、所有者、证书有效期、网站自己的公钥......，然后对这些信 ...
转载
2021-10-18 21:43:00
1710阅读
2评论
SSL协议的工作流程：服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；4）服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以
转载
2023-08-30 14:02:04
12阅读
文章目录概述1. SSL单向认证具体过程2. SSL双向认证具体过程3. 双向认证的必备条件4. 为什么需要双向认证SSL证书？ 概述双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 SSL 过程的
转载
2023-09-04 16:23:36
12阅读
SSL双向认证和SSL单向认证区别参考：整理双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书单向认证：流程图： ①客户端–>服务器客户端SSL协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息②服务器–>客户端SSL协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己
转载
2023-08-04 17:20:35
457阅读
SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。对称加密 ：速度高，可加密内容较大，用来加密会话过程中的消息。 公钥加密 ：加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。单向认证https简历socket之前，需要进行握手，如图：1、客户端向服务
转载
2023-10-08 22:27:52
277阅读
最近在看过滤器，刚刚实现了过滤器的简化认证功能:使用过滤器简化认证: 在Web应用程序中，过滤器的一个关键用例是保护应用程序不被未授权的用户访问。为跨国部件公司开发的客户支持应用程序使用了一种非常原始的认证机制保护页面。你可能已经注意到应用程序中的许多地方都包含了相同的重复代码,用于检查认证: 1 if (request.getSession().getAttribute("userName"
网络安全身份认证一般过程以双向认证SSL的协议为例，SSL协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下：①客户端的浏览器向服务器传送客户端SSL协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息
转载
2024-03-30 08:51:04
19阅读
结合日志，我们来看一下SSL双向认证的全过程：
第一步: 客户端发送ClientHello消息，发起SSL连接请求，告诉服务器自己支持的SSL选项（加密方式等）。
Bash代码 收藏代码
*** ClientHello, TLSv1
第二步: 服务器响应请求，回复ServerHello消息，和客户端确认SSL加密方式：
Bash代码 收藏代码
*** Serv
转载
2023-08-08 22:07:01
165阅读
本文演示环境操作系统(64位)：Ubuntu 16.04 CentOS 7.3 服务器软件：Nginx和ApacheSSL证书：DV SSL域名：19time.cn（已经解析二级域名wx.19time.cn）腾讯云申请的证书里面包含4个文件夹和1个文件。申请完成等个十几分钟，就会成功了。图文中四个文件夹为相对应的软件部署的文件夹。以Apache文件夹里的内容说明一下，文件夹中的文件是什么。1_r
原创
2021-03-05 20:36:25
1182阅读
腾讯云申请的证书里面包含4个文件夹和1个文件。申请完成等个十几分钟，就会成功了。图文中四个文件夹为相对应的软件部署的文件夹。以Apache文件夹里的内容说明一下，文件夹中的文件是什么。1_root_bundle.crt为根证书书链(公钥)2_19time.cn.crt为证书公钥3_19time.cn.key是证书私钥Ubuntu 16.04&&Apache1、安装Apache# a
原创
2021-02-28 21:47:37
1265阅读
SSL握手过程： 一、自签名密钥和证书1、生成服务端密钥2、生成服务端证书3、生成客户端密钥4、生成客户端证书5、将server端证书添加到serverTrust_ks.jks文件中6、将client端证书添加到clientTrust_ks.jks文件中7、将jks密钥转换为bks格式密钥（因为Android只支持.bks格式的密钥文件）8、服务端代码package com.ssl.so
refs:SSL双向认证和SSL单向认证的区别https://www.jianshu.com/p/fb5fe0165ef2图解 https 单向认证和双向认证！https://cloud.tencent.com/developer/news/233610SSL/TLS 双向认证(一) -- SSL/TLS工作原理 双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议
转载
2023-09-06 20:51:21
223阅读
HTTPS是如何进行SSL单向认证的？带着这个问题我们来了解HTTPS原理：HTTPS是工作于SSL层之上的HTTP协议，SSL（安全套接层）工作于TCP层之上，向应用层提供了两个基本安全服务：认证和保密。SSL有三个子协议：握手协议，记录协议和警报协议。其中握手协议实现服务器与客户端的认证与密钥交换，记录协议进行数据加密并保证数据的完整性，警报协议则规定了错误类型和处理机制。客户端通信过程1.客
转载
2024-02-22 10:35:19
35阅读
1.SSL认证不需要特别配置，相关证书库生成看https认证中的相关部分2.HTTPS认证一、基本概念1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址 如果只是加密，我感觉单向就行了。 如果想要用系统的人没有证书就访问不了系统的话，就采用双向 二、服务器
转载
2024-05-09 12:27:29
172阅读
SSL层协议SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份
转载
2023-10-20 11:23:47
28阅读
Java 实现 SSL双向认证实现技术： JSSE（Java Security Socket Extension） 是Sun为了解决在Internet上的实现安全信息传输的解决方案。它实现了SSL和TSL（传输层安全）协议。在JSSE中包含了数据加密，服务器验证，消息完整性和客户端验证等技术。通过使用JSSE，可以在Client和Server之间通过TCP/IP协议安全地传输数据。 &nbs
转载
2024-03-14 20:46:32
56阅读
了解过了什么是HTTPS证书后，今天来了解什么是域名SSL证书？ 究竟什么是域名SSL证书（简称域名证书或者SSL证书）? SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道。该通道主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器
转载
2024-04-18 19:34:53
78阅读
前言https利用PKI体系对web通信进行认证和加密，认证和加密的重要性不言而喻。在实现https过程中，证书校验这一环节起到至关重要的作用，但经常会出现各种问题。本文梳理了Android应用中校验https证书过程会出现的各种情况首先简单说下证书校验逻辑：如下图，网站使用的https证书存在某个证书路径下，最顶层的是全球公认的根证书（Root CA），接着是根证书CA签发的二级证书，然后是网站
ssl证书免密码认证
原创
2018-05-04 08:58:05
1298阅读
点赞
