对称加密加密和解密使用的是同一个密钥，缺点：服务器生成密钥传给浏览器时容易被中间人劫持，之后他就能用密钥解开双方传输的内容了。非对称加密加密和解密是不同的密钥，分别是公钥和私钥，公钥加密的内容需要私钥解密，私钥加密的内容需要公钥解密，私钥服务器保存，公钥发给客户端。接下来客户端使用公钥加密发送的内容，服务端使用私钥解密，服务端发送使用私钥加密的内容，客户端使用公钥解密；缺点：非对称加密十分耗时，对
SSL/TLS的工作原理是通过称为X.509 证书的数字文档将网站和公司等实体的身份绑定到加密密钥对。每个密钥对由一个私钥和一个公钥组成。私钥保持安全，公钥可以通过证书广泛分发。一对中的私钥和公钥之间特殊的数学关系意味着可以使用公钥来加密只能用私钥解密的消息。此外，私钥的持有者可以用它来签署其他数字文档，任何拥有公钥的人都可以验证这个签名。如果 SSL/TLS 证书本身是由公开信任的证书颁发机构
转载
2024-04-12 13:31:15
87阅读
架构层次 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security
转载
2024-07-04 16:03:05
123阅读
一、生成证书1.生成秘钥key,运行命令：生成带密码的：openssl genrsa -des3 -out server.key 2048 然后你就获得了一个server.key文件. 以后使用此文件(通过openssl提供的命令或API)可能经常回要求输入密码,如果想去除输入密码的步骤可以使用以下命令:openssl rsa -in server.key -out server.key 生成不带
转载
2024-05-15 08:33:50
80阅读
SSL又称安全套接字层，是一种标准的安全技术。在站点安装了SSL证书后，就可以进行此安全连接。但这是如何实现的呢？怎样加密数据？本文将介绍SSL背后的加密技术，包括非对称和对称加密，以及它们是如何合作创建SSL加密连接的。非对称加密技术非对称加密又可以称为公开密钥加密，使用独立的密钥进行加密和解密。任何人都可以使用加密密钥(公共密钥)加密邮件。但是，解密密钥(私钥)是不会公开的。这样，只有目标接收
一些概念 KEY : 私钥文件，决定ssl安全的基础 CSR : 证书请求文件，包含公钥和证书信息 CA : 中级证书颁发机构，一般是可信的第三方，CA证书会验证公钥是否被认证 root CA：通过它的私钥对中级机构提交的CSR进行了签名 ssl证书需要用到openssl，linux系统中默认会安装，手动安装openssl：yum install -y openssl openssl-dev
转载
2024-08-14 17:47:39
32阅读
一，公钥私钥
1，公钥和私钥成对出现
2，公开的密钥叫公钥，只有自己知道的叫私钥
3，用公钥加密的数据只有对应的私钥可以 解密
4，用私钥加密的数据只有对应的公钥可以解密
5，如果可以用公钥解密，则必然是对应的私钥加的密
6，如果可以用私钥解密，则 必然是对应的公钥加的密
明白了？
假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们，然 后我告诉
由于非对称加密的速度比较慢，所以它一般用于密钥交换，双方通过公钥算法协商出一份密钥，然后通过对称加密来通信，当然，为了保证数据的完整性，在加密前要先经过HMAC的处理。SSL缺省只进行server端的认证，客户端的认证是可选的。以下是其流程图（摘自TLS协议）。 Client Server
一.https协议介绍概述：https=http+ssl（安全套接层） https公钥验证失败警告：1、证书不受信任会出现该警告2、证书受信任，但并非在当前访问域名下也会出现此警告。 公钥证书查看方法： 上图所示为普通的https网站实例，某些网站https公钥类型不同则会有其它展现形式，如：中国工商银行： 查看本机证书管理控制台： &
1. HTTP 的问题HTTP 协议是超文本传输协议（Hyper Text Transfer Protocol）的缩写，它是从 WEB 服务器传输超文本标记语言 HTML 到本地浏览器的传送协议。HTTP 设计之初是为了提供一种发布和接收 HTML 页面的方法，时至今日，它的作用已经不仅仅于此了。对于我们 Java 工程师而言，HTTP 应该算是再熟悉不过的东西了，目前 HTTP 有多个版本，使用
使用TLS/SSL保证服务器的安全性传输层安全（Transport Layer Security，TLS）和 安全套接字层（Secure Socket Layer，SSL）允许客户端/服务器应用程序以组织窃听和篡改的方式通过网络进行通信。他们会在传输层上对网络连接进行加密，这使得隐私和消息都能得到验证。TLS是基于Netscape公司开发的早期SSL规范，实际上，TLS 1.0 也被成为 SSL
git的基本使用和常用命令以及SSH密钥什么是gitgit的作用项目使用流程git 常用命令基础命令分支命令remote源操作git工作区、暂存区和仓库区SSH密钥 什么是gitGit（读音为/gɪt/）是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理git的作用1、在工作目录中修改某些文件 2、对修改后的文件进行快照，然后保存到暂存区域 3、提交更新，将保存在暂
SSL/TLS协议是一种网络通信安全协议，采用公钥加密技术和对称加密技术，对客户端和服务器端之间的数据传输进行加密，确保数据传输的机密性、完整性以及通信方身份真实性。公钥和私钥本身不直接用来加解密数据内容的，而是用来协商算法、安全交换会话密钥，SSL证书私钥泄露会导致加密会话的密钥泄露，进而造成网站数据泄露。SSL证书怎么删除私钥密码保护私钥文件用文本编辑器打开，如果私钥文件是如下样式，则说明该私
转载
2024-08-07 10:26:43
31阅读
大事件一：被泄露的私钥和基于假私钥进行的撤回上个月，我们报告说Spotify和Cisco在应用程序中捆绑了有效证书的私钥。这些证书将根据基准要求被撤销，但应用程序不是泄露私钥的唯一来源。Koen Rouwhorst发现了各种属于GitHub存储库中的有效证书的私钥。你甚至能通过标准文件名（如server.key）在相应的网站上下载这些密钥。根据规定，所有被泄露的私钥都必须在24小时内由
RSA 是一种公钥加密算法，在 1977 年由麻省理工学院的%26nbsp;Ron Rivest, Adi Shamir, Leonard Adleman 三人一起提出，因此该算法命名以三人姓氏首字母组合而成。%26nbsp; SSH 是 Secure Shell 缩写，是建立在应用层和传输层基础上的安全协议，为计算机上运行的 Shell 提供安全的传输和使用环境。%26nbsp; 传统的
转载
2024-10-14 23:31:12
67阅读
HTTPS和HTTP的区别
一、https协议需要到ca申请证书，一般免费证书很少，需要交费。
二、http是
超文本传输协议，信息是明文传输，https 则是具有
安全性的
ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
四、http的连接很简单，是无状态的；HTTP
目录一、简述二、图解流程1.加密通信2.入侵者3.证书通信一、简述概要：https采用两种加密方式。对称加密：使用一个密钥，进行加密解密。非对称加密：使用两个密钥，相互加密解密。公钥加密的信息，只有私钥才能解密。私钥加密的信息，只有公钥才能解密。首先通过非对称加密产生对称密钥，后续通过对称密钥做对称加密通信。 二、图解流程1.加密通信概要：加密通信的主要流程 如图所
公钥密码体制的核心思想是：加密和解密采用不同的密钥。这是公钥密码体制和传统的对称密码体制最大的区别。对于传统对称密码而言，密文的安全性完全依赖于密钥的保密性，一旦密钥泄漏，将毫无保密性可言。但是公钥密码体制彻底改变了这一状况。在公钥密码体制中，公钥是公开的，只有私钥是需要保密的。知道公钥和密码算法要推测出私钥在计算上是不可行的。这样，只要私钥是安全的，那么加密就是可信的。 :发送方利
转载
2024-02-27 07:03:52
17阅读
密码体制对称秘钥密码体制就是加密与解密的秘钥一样，这种还是不安全公钥秘钥体制加密与解密所用密钥不一样，加密秘钥是公开的，解密秘钥是私有的。 信息传递的两个方向，代表着两个概念： A用B的公钥加密信息，B用B的私钥进行解密，这样是正向的信息传递。 B用B的私钥进行加密，A用B的私钥进行解密，这样是身份验证，也叫数字签名。 应用： 因为现有公钥加密算法开销很大，所以我们对一篇文档先进行不可逆压缩。这种
转载
2024-04-28 08:54:47
24阅读
使用config配置中心1. 使用本地配置需要声明, spring.profiles.active=native, 这种就是使用本地配置;缺点:不能实时刷新配置文件, 使用actuator 的 /refresh 接口来刷新, 是重新从config配置中心中获得, 刷新的是客户端的配置文件; config配合中心的配置文件如果修改了, 需要重启才能刷新, 每次修改完配置文件都需要重启config配置
