SSL pinning在构建一个高度安全的移动APP上扮演了一个十分重要的角色。好多用户在使用无线移动设备去访问无数不安全的无线网络。
      SSL pinning在构建一个高度安全的移动APP上扮演了一个十分重要的角色。然而如今好多用户在使用无线移动设备去访问无数不安全的无线网络。  这篇文章主要覆盖了SSL pinning 技术,来帮助我们处理最常见的            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-06-19 16:13:51
                            
                                128阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            1.SSL原理     Secure Sockets Layer(安全的套接字层)位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。用于保障在Internet上数据传输之安全,利用数据加密技术,可确保数据在网络上之传输过程中不会被截取及窃听。 2.SSL的会话过程                 
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-12-30 19:32:56
                            
                                57阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            对称性加密算法:对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的,之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。非对称算法:非对称式加密就是加密和解密所使用的不是同一个密钥,通常有两个密钥,称为"公钥"和"私钥",它们两个必需配对使用,否则不能打开加密文件。发送双方A,B事先均生成一堆密匙,然后A将自己的公有密匙发送给B,B将            
                
         
            
            
            
            SSL及其加密过程 文章目录SSL及其加密过程一、什么是SSL二、HTTP和HTTPS三、SSL加密方式3.1 对称加密与非对称加密3.1.1对称加密3.1.2非对称加密3.2 具体的加密过程于是数字证书出现!  一、什么是SSLSSL其实就是Secure Scoket Layer安全套接层,提供了一种为网络通信提供安全以及数据完整性的安全协议,再传输层对网络进行加密。SSL记录协议: 为高层协议            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-10-28 11:17:28
                            
                                30阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            SSL(SecureSocketLayer)是netscape公司提出的主要用于web的安全通信标准,.TLS(TransportLayerSecurity)是IETF的TLS工作组在SSL3.0基础之上提出的安全通信标准,SSL/TLS提供的安全机制可以保证应用层数据在互联网络传输不被监听,伪造和窜改。在介绍 SSL/TLS 知识的之前,我们有必要了解下加密算法的知识:
1、什么是加密算法
加密            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-01-13 15:49:27
                            
                                35阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            下载证书:证书下载什么的就不说了,直接复制走起 1.在SSL证书页面,单击已签发标签,定位到需要下载的证书并单击证书卡片右下角的下载。2.定位到IIS服务器类型并单击右侧操作栏的下载将IIS版证书压缩包下载到本地。PS:每次下载证书都会产生新的密码,该密码仅匹配本次下载的证书。如果需要更新证书文件,同时也要更新匹配的密码文件 。3.下载得到得到的文件如下: 一个是pfx SSL证书文件,一个是密码            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-09-04 15:10:11
                            
                                95阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
              昨天研究一天密码学,把一些简单的概念给弄清楚了。 
   2种加密方式:symmetric-key encryption(对称加密)  public-key encryption(公钥加密) 
   第一种对称加密:数据经过一个对称密钥加密,然后在解密端通过同一个对称密钥解密。优点:速度快,而且大数据的加解密。缺            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-06-26 09:07:46
                            
                                125阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            SSL的作用及原理SSL是工作在运输层的协议,提供运输层安全的协议,目前有SSL和TLS协议在运输层提供安全,SSL在客户端和服务器双方连接阶段协商将使用的加密算法和密钥,以及客户端和服务器之间的鉴别,连接完成后,双方都使用协商好的会话密钥。 那SSL是怎么保证安全的呢: 1)密钥交换算法:为了交换经过鉴别和保密后的报文,客户端和服务器各需要一组加密用的密钥。 2)加密/解密:客户端和服务器各需要            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-04 10:32:34
                            
                                18阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            ssl加密为什么需要ssl加密?非对称加密的缺点:1.不够安全通信的一次过程
客户端:我需要访问服务端,请给我公钥
服务端:公钥是XXXXXX
客户端:使用公钥进行加密 发送消息。。。
服务端:私钥解密消息但是,如果服务端是第三方(恶意网站),伪装成其他服务端客户端:我需要访问服务端(恶意网站),请给我公钥
恶意网站:将自己的公钥发送
客户端:使用恶意网站公钥进行加密 发送消息。。。
恶意网站:自            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-06-16 16:38:26
                            
                                78阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            # 使用OpenSSL实现RSA加密
在iOS开发中,加密是一种非常重要的数据保护方式。RSA是一种非对称加密算法,可以用于数据的加密和解密。本文将介绍如何在iOS应用中使用OpenSSL库来实现RSA加密。
## 什么是RSA加密
RSA加密算法是一种非对称加密算法,它使用两个密钥进行加密和解密:公钥和私钥。公钥用于加密数据,私钥用于解密数据。这种算法的安全性基于大素数的难解性。
##            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2024-03-04 05:04:26
                            
                                310阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            本讲详细讲述了SSL协议中的数据加密的过程,数字证书、对称加密、非对称加密和SSL握手过程等概念。1SSL  只要你听过HTTPS,不可能没听过SSL协议吧,SSL协议是一种安全协议。对于互联网协议没有了解的童鞋可以参考博主另一篇博客:internet协议入门HTTP+SSL = HTTPSHTTPS之所以安全就是因为加持了SSL这个外挂来对传输的数据进行加密,那么具体的加密方法又是什么呢?请            
                
         
            
            
            
            SSL加密技术
为了保护敏感数据在传送过程中的安全,全球许多知名企业采用SSL(Security Socket Layer)加密机制。 SSL是Netscape公司所提出的安全保密协议,在浏览器(如Internet Explorer、Netscape Navigator)和Web服务器(如Netscape的Netscape Enterprise Server、ColdFusion Server等等            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-06-19 16:16:36
                            
                                106阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            SSL原理介绍 SSL——安全套接字层(Secure Sockers Layer)协议由著名的Netscape公司开发。为了保证通信双方建立安全可靠的传输隧道,SSL使用PKI中的数字证书技术对通信双方进行身份认证;使用对称加密来保证数据保密性;使用消息认证码(MAC)来保证数据完整性。 SSL位于TCP/IP和各种应用层协议间,如图1所示,分为记录层协议和握手层协议。  图1 握手层负责对服务            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-12-15 11:02:10
                            
                                50阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            文章目录https协议格式:https加密流程(SSL加密流程)https加密流程总结:  https—即加密的http协议,使用了SSL加密。  hhtp服务端口:80  https服务端口:443 https协议格式:具体信息可以参考:http协议格式 上面请求的资源在请求首行的查询字符串里,请求无正文;然后服务器的响应有正文。https加密流程(SSL加密流程)http协议使用了SSL加密            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-12 21:45:00
                            
                                118阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
             数据加密,解密:
    对称加密:
	    加密方和解密方使用同一个密钥
		56bit
		128bit
		256bit
		机密性
		
		DES:Data Encryption Standard加密算法标准
		3DES:用DES加密三轮
		AES:Advanced data Encryption Standa            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2012-06-27 11:56:41
                            
                                865阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            1、生成SSL证书ssl证书可以通过在公有云服务商申请或者自建的方式获取,我这里直接自建1.1、查看nginx是否安装ssl模块,如果不存在ssl模块,需要编译添加,yum安装的nginx默认支持shellnginxV1.2生成key密钥shellroot@localhostcd/etc/nginx创建证书目录root@localhostnginxmkdirssl&&cdssl系统性能足够好,可使            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2021-09-01 22:44:23
                            
                                10000+阅读
                            
                                                        
                                点赞
                            
                                                                             
                 
                
                             
         
            
            
            
            ssl加密ftp服务器在一开始的设计中,FTP(文件传输协议)就是不安全的,意味着它不会加密两台机器之间传输的数据以及用户的凭据。这使得数据和服务器安全面临很大威胁,在这篇文章中,我们会介绍在 CentOS 中如何在 FTP 服务器中手动启用数据加密服务;我们会介绍使用 SSL/ 证书保护 VSFTPD服务的各个步骤。第一步:安装openssl第二步:生成 SSL/TLS 证书和密钥第三步...            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-03-09 14:33:47
                            
                                819阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            # 如何实现Python SSL加密
## 1. 整体流程
为了实现Python中的SSL加密,我们需要完成以下步骤:
```mermaid
gantt
    title SSL加密实现流程
    section SSL加密
    生成SSL证书: done, 2022-01-01, 1d
    服务端搭建SSL环境: done, 2022-01-02, 1d
    客户端连接SSL服            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2024-06-14 04:06:06
                            
                                42阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            ssl加密ftp服务器在一开始的设计中,FTP(文件传输协议)就是不安全的,意味着它不会加密两台机器之间传输的数据以及用户的凭据。这使得数据和服务器安全面临很大威胁,在这篇文章中,我们会介绍在 CentOS 中如何在 FTP 服务器中手动启用数据加密服务;我们会介绍使用 SSL/ 证书保护 VSFTPD服务的各个步骤。
第一步:安装openssl
第二步:生成 SSL/TLS 证书和密钥
第三步            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2021-08-13 10:27:08
                            
                                747阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            # JavaMailSenderImpl SSL 加密实现流程
## 1. 整体流程
下面是实现 JavaMailSenderImpl SSL 加密的整体流程:
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建 Session 对象 |
| 2 | 配置 SSL 连接 |
| 3 | 创建 Transport 对象 |
| 4 | 连接到邮件服务器 |
| 5 | 构建邮            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2023-10-14 10:26:56
                            
                                396阅读