在server.xml中添加 ciphers="SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC
转载
精选
2015-09-07 10:14:03
3012阅读
一 ：TLS定义的key交换方法如下表格：二 服务器选择算法原则服务器在选择算法时，会有优先级，是以客户端提供的的为最优，还是服务器端配置的为最优。所谓的客户端最优，就是服务端根据客户端提供的加密套件，从上到下，看是否有本地（服务端）支持的，有的话则使用。所谓服务器端最优，就是服务器端根据自身配置的加密套件顺序，一个个在client hello中找，找到了就使用。其次因为加密套件的第二个部分是针对
密码套件是一组加密算法。 TLS/SSL 协议的 schannel SSP 实现使用密码套件中的算法来创建密钥并加密信息。 密码套件为以下每种任务指定一种算法：密钥交换批量加密消息验证密钥交换算法 保护创建共享密钥所需的信息。 这些算法是非对称的 (公钥算法) ，对于相对较少的数据，性能良好。批量加密算法可加密客户端和服务器之间交换的消息。 这些算法是 对称&nbs
SSL加密的英文全称是Secure Socket Layer，翻译过来就是安全套接层。它是在传输通信协议(62616964757a686964616fe59b9ee7ad9431333431353339TCP/IP)上实现的一种网络安全协议，广泛支持各种类型的网络，并同时提供三种网络基本安全服务，而且这三种服务都是使用公开密钥技术。TLS加密的英文全称是Transport Layer Securi
前言 前不久我发表了一篇关于TLS协议配置被我钻了空子，经过第三方合作伙伴验证，针对此TLS协议存在不安全套件，急催速速解决，那么我们本篇开始继续整活！第三方合作伙伴对平台安全严苛要求，我们已连续发版十几次进行处理，在此过程中使得我对安全有了进一步认识，具体认识则是在技术解决方案和密码学盲点两方面。
原创
2022-01-16 18:02:42
185阅读
TLS 加密套件的学习与了解 加密套件 什么是加密套件？ 加密套件是用于在SSL / TLS握手期间协商安全设置的算法的组合。 在ClientHello和Serve
使用nginx反向代理tomcat加jenkins
原创
2018-09-17 22:20:54
1752阅读
文章目录一、OpenTelemetry的前世今生OpenTracingOpenCensus大一统二、OpenTelemetry快速体验go快速体验OpenTelemetry系统架构尾部采样三、通过http完成span传输函数中传递span的context四、自定义inject和extract源码五、gRPC集成自用框架集成（无视即可）六、log集成七、gorm集成八、gin集成九、redis集成
如何配置tomcat 支持SSL/TLS生成证书C:\Users\wdg>keytool -genkey -alias tomcat -keyalg RSA输入密钥库口令:再次输入新口令:您的名字与姓氏是
原创
2022-07-07 18:14:00
147阅读
1、什么是https？https超文本传输安全协议是http、ssl安全套接层和tls传输层安全的组合。用于提供加密通信和鉴定网络服务器的身份。网上的支付交易、个人隐私和企业中的敏感信息等越来越受到人们的关注和保护。因此https目前已经是所有注重隐私和安全的网站首选。要想实现https加密网站，在服务器端首先要获得CA（Certification Authority）认证机构颁发的服务器数字证书
nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书，但最近公司OA的一个需求，得以有个机会实际折腾一番。一开始采用的是全站加密，所有访问http:80的请求强制转换（rewrite）到https，后来自动化测试结果说响应速度太慢，https比http慢慢30倍，心想怎么可能，鬼知道他们怎么测的。所以就试了一下部分页面https（不能只针对某类动态请求才加密）和双向
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
参考：SSL的加密和解密过程 目录现在的加密/解密技术主要有三种：对称加密，非对称加密，和单向加密加密解密的流程图 现在的加密/解密技术主要有三种：对称加密，非对称加密，和单向加密这三种加密解密技术的组合就是现在电子商务的基础，它们三个有各自最适合的领域，而且所要完成的功能也是不同的，大家都知道，只要我们连上互联网，那么我们就相当于大门洞开，我们的一些隐私，跟其他人对话内容等都有可能会被人窃听，
导读获取安全证书有两种方式：1 从权威机构购
原创
2022-09-30 10:10:34
258阅读
什么是加密套件？ 加密套件是用于在SSL / TLS握手期间协商安全设置的算法的组合。在ClientHello和ServerHello消息交换之后，客户端发送优先级列表的密码支持套件。然后，服务器使用从列表中选择的密码套件进行响应。TLS算法组合：在TLS中，5类算法组合在一起，称为一个CipherSuite：认证算法加密算法消息认证码算法 简称MAC密钥交换算法密钥衍生算法比较常见的算法组合是
本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万年才能
前言 大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？ 这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码，从而保护服务器文件不被任意下载盗用。 时序图 Nginx配置 如何安装Nginx这里不再赘述，安装的时候记得开启ng
/keygen.sh下载后执行sh 就可以在/etc/apache_ssl/下生成server.crt和server.key，拷到nginx的conf目录下就好了。
使用nginx加密代理利用基于ssl的传输增强安全性，而且可以不用写程序实现用户认证，实用性很强。
首先编译安装：
我用的是debian testing，要先装好pcre，然后编译安装：
./configure --prefi
如果我们在与SSL / TLS和HTTPS加密的交互时间足够长，那么我们将会遇到“密码套件”这一个词组。听起来像一个某种服务套餐，但确实密码套件在我们通过Internet建立的每个HTTPS连接中都起着至关重要的作用。那么，什么是密码套件？密码是一种算法，密码算法是密码协议的基础，用于加密和解密的数学函数。更具体地说，密码算法是执行密码功能的一组步骤-可以是加密，解密或数字签名。随着科技的迅猛发展
原创
2022-01-06 16:17:35
809阅读
上期内容我们分析了什么是密码套件以及它的背景，从算法和密钥、再到数学原理等方面进行详细地探讨，小编我都感觉非常精彩。那么这一期必须精彩继续，让我们接着深入地研究TLS 1.2密码套件的四个不同组件。但是首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL / TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的
原创
2022-02-22 16:22:48
664阅读
