1. 保存证书文件 Save the certificate file一旦您申请的SSL证书成功颁发，您会收到一个邮件通知您取回证书，点击邮件中的取回证书链接，就可以得到您的证书文件。此文件是一个打包文件，包含了您申请的证书类型的证书链文件、公钥证书。或 直接给您的是包含证书公钥和私钥的打包文件，有支持所有服务器类型的3种格式证书文件和各级根证书文件。2. 导入证书 Import the cert
Tomcat既可以作为独立的Servlet容器，也可以作为其他HTTP服务器附加的Servlet容器。如果Tomcat在非独立模式下工作，通常不必配置SSL，由它从属的HTTP服务器来实现和客户的SSL通信。Tomcat和……
Tomcat既可以作为独立的Servlet容器，也可以作为其他HTTP服务器附加的Servlet容器。如果Tomcat在非独立模式下工作，通常不必配置
1Hyperledger Fabric简介Hyperledger项目是Linux基金会发起的一个联盟区块链的项目，吸引了众多大佬级的公司进驻开发。Hyperledger这个组项目下包含了相当多的子项目，每个子项目由一两家商业公司为主导，为Hyperledger提供不同的功能和支持。本文我们将介绍Hyperledger组项目下的Fabric子项目的开发环境搭建，基于最新的1.1版本。这个子项目可以说
需要工具：去对应官网下载OpenSSL：https://www.openssl.org/Apache：http://httpd.apache.org/首先在网上下载OpenSSL，和Apache（阿帕奇）只开发本地证书只安装OpenSSL，就可以，想要通过本地根证书签发网站证书就需要Apache，安装位置可以默认，也可以自行确定位置，但是要记住安装路径。D:\Apache24\conf
目前我知道的有2种方式进行免费的SSL证书的获取第一种：腾讯云申请第二种：Let's Encrypt （国外在）我一直使用第一种，还可以，有效期1年。以下转载第二种： 实战申请Let's Encrypt永久免费SSL证书过程教程及常见问题Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止，Let's Encrypt获得IdenT
转载
2024-08-06 20:36:44
240阅读
一、Nginx负载均衡dig www.qq.comcurl -x127.0.0.1:80 www.qq.comvim /usr/local/nginx/conf/vhost/load.conf // 写入如下内容upstream qq_com //随便起个名字
{
ip_hash; //让同一个用户始终保持在同一个ip上
server 125.39.240.113:80;
RSA/DSA/SHA/MD5 非对称加密的算法有很多,比较著名的有RSA/DSA ,不同的是RSA可以用于加/解密,也可以用于签名验签,DSA则只能用于签名.至于SHA则是一种和md5相同的算法,它不是用于加密解密或者签名的,它被称为摘要算法.就是通过一种算法,依据数据内容生成一种固定长度的摘要,这串摘要值与原数据存在对应关系,就是原数据会生成这个摘要,但是,这个摘要是不能还原成原数据的,嗯.
转载
2024-10-09 18:25:14
55阅读
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道。实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性。如果你使用的是如 宝塔面板，可以在后台轻松申请证书。但有些情况下需要自行申请证书，比如使用阿里云直播的播流域名时。下面我们来学习自行申请SSL证书。软件下载申请免费证书的方式有很多，我们使用简单方便的 keymanager 工具来申请
一、什么是SSL（证书）？ SSL证书服务（Alibaba Cloud SSL Certificates Service）由阿里云联合多家国内外数字证书管理和颁发的权威机构、在阿里云平台上直接提供的服务器数字证书。您可以在阿里云平台上直接购买、或者免费获取所需类型的数字证书，并一键部署在阿里云产品中，以最小的成本将您的服务从HTTP转换成HTTPS，实
被问到安装SSL证书能否使用市面上的一些免费版，答案当然是没有问题的，可以使用。实话实说，目前大多是个人的项目或者博客网站，基本前期都是使用的免费版SSL证书。当形成一定规模或者有一定的使用量之后，可能项目的方方面面都需要进行升级，当然也包括使用付费版的SSL证书。目前，越来越多的政务机关和企业网站通过安装付费版本的SSL证书来作为提升网站数据安全的重要手段之一。不过大多中小企业出于成本考虑，往往
注意：制作签发证书的请求文件时，需要输入Common Name参数，此参数一定为当前主机的IP地址，否则将会显示证书错误。（我直接输入XX即可）SSL握手爱丽丝给出协议版本号、一个客户端生成的随机数（Client random），以及客户端支持的加密方法。
鲍勃确认双方使用的加密方法，并给出数字证书、以及一个服务器生成的随机数（Server random）。
爱丽丝确认数字证书有效，然后生成一个新
转载
2024-03-26 16:37:07
237阅读
大家好，我是非伈。很多天没有更新了，因为在忙一个项目。不过在开发的时候，学到了一个关于ssl证书安装的功能，这里和大家一起分享一下。随着https越来越广泛的使用，ssl证书的配置也越来越常规化，掌握这门技术，可以在自己的资历上舔砖加瓦。第一步，你需要找到服务器的Nginx1.15.11（这里以Nginx为例子）的配置在哪里，（服务器的就不截取出来了，以本地的环境截图）在这里会有很多配置项，这边不
对于大多数人来说说到什么是CA证书，什么是SSL证书，相信很多的人都回答不上来吧，那么今天我要给大家讲的是CA证书和SSL证书的区别。CA证书和SSL证书的区别是什么呢？其实SSL证书是CA证书的一种，CA的作用主要是负责签发证书、认证证书、管理已颁发证书这些。除此之外他还会制定相关的政策和具体的步骤来进行验证、识别用户的身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。SSL证书
转载
2024-07-18 14:56:53
34阅读
SSL证书请求文件(CSR)生成指南 - Tomcat 和 J2EE Application Server 重要注意事项 An Important Note Before You Start在生成CSR文件时同时生成您的私钥，如果您丢了私钥或忘了私钥密码，则颁发证书给您后不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后
1、 SSL证书是否会影响到速度和流量 因为要为每一个SSL连接实现加密和解密，所以会增加服务器CPU的处理负担，但一般不会影响太大。考虑到对于客户隐私安全的保护，根据相关调查显示，在重要页面部署知名品牌的SSL证书，不但不会流失客户，反而有效促进客户成交。 为了更好的利用SSL证书技术，建议可注意以下
转载
2024-09-12 07:30:46
42阅读
起初，https的服务器都已经被搭建好了，可是验证证书的过程一直不顺利，现在把网络上自己试验成功方法总结如下，日后出现类似问题方便参考了。 环境：https服务器，Ubuntu12.04+apache2+openssl 首先，理解一下证书的类型。 SSL证书包括： 1，CA证书，也叫根证书或者中间级证书。如果是单向https认证的话，该证书是可选的。不安装CA证书的话，浏览
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
SSL（安全套接字层）及其后继者TLS（传输层安全）是用于在联网计算机之间建立经过身份验证和加密的链接的协议。尽管 SSL 协议在 1999 年随着 TLS 1.0 的发布而被弃用，但仍将这些相关技术称为“SSL”或“SSL/TLS”。最新版本是TLS 1.3，在RFC 8446（2018 年 8 月）中定义。什么是 SSL？SSL（安全套接字层）及其后继者TLS（传输层安全）是用于在联网计算机之
原标题：域名DNS中如何解析A记录当你购买域名之后，这个域名的DNS记录都是在域名使用的NS服务器上面设置的，而NS服务器是可以根据需要改动的，比如我在namesilo注册了域名，但是我的网站是面向国内浏览者的，为了提高访问速度我把NS服务器放在了DNSPOD上面。那么涉及到网站的A记录、cname记录和MX记录等添加、修改、删除都需要在DNSPOD上面完成，也就是说NS服务器在哪里，就去哪里设置
[color=red]Tomcat6.0配置SSL[/color]
一、为了节约时间，我这里就只根据我的配置过程进行描述，读者根据各自情况自己分析。
1、在命令行中进入%CATALINA_HOME%/bin目录下执行以下命令：
(1)%CATALINA_HOME%/bin> keytool -genkey -alias tomcat -keya
