----------------------------------------------------------------------------------------------------------------------------------------
转载
2017-09-02 12:24:00
65阅读
2评论
如何选择加密算法？
如果选择对称加密，密码的共享（传输）过程不安全；如果选择非对称加密，加密速度慢。
一个完美的解决方案：
用对称加密的密钥用于加密数据，用户非对称加密来保护对称加密的密钥，实现又快又安全的数据加密。保证了数据的私密
性。
原创
2016-01-02 00:43:58
1053阅读
点赞
部署一台证书服务器保证web页面的安全性一，配置证书服务器1.安装证书服务2.修改证书配置文件，生成私钥同时将权限设置为6003.生成自签名证书4.设置证书的索引和序列号二，配置web服务器1.为web服务器生成密钥和证书请求2.申请证书并设置证书保护密码3.将证书认证请求复制给CA服务器4.为web服务器签发证书5.复制证书给web服务器并删除证书，避免非法用户获取证书6.备份并修改证书配置文件
原创
2016-09-18 16:34:45
763阅读
https提供安全的web通讯1.原理部分：1)了解加密算法：加密算法的分类：对称加密和非对称加密a.对称加密：加密和解密使用同一个密钥，优点是速度快，缺点是密钥的共享困难。典型的对称加密算法有DES/AES/RC5/3DES等。b.非对称加密：生成一个秘密对（公钥和私钥），加密过程中可以是私钥加密公钥解密；也可以是公钥加密私钥解密；一般情况下私钥由服务器保存，公钥共享给客户端，采用公加私解的方式
原创
2019-06-10 20:29:03
344阅读
先安装openssl[root@CA ~]# yum install openssl搭建私有CA服务器修改openssl.cnf配置文件[root@CA ~]# vim /etc/pki/tls/openssl.cnf
dir=/etc/pki/CA创建相关的文件[root@CA ~]# cd /e
原创
2014-07-29 11:33:37
404阅读
https提供安全的web通讯1.原理部分：1)了解加密算法：加密算法的分类：对称加密和非对称加密a.对称加密：加密和解密使用同一个密钥，优点是速度快，缺点是密钥的共享困难。典型的对称加密算法有DES/AES/RC5/3DES等。b.非对称加密：生成一个秘密对（公钥和私钥），加密过程中可以是私钥加密公钥解密；也可以是公钥加密私钥解密；一般情况下私钥由服务器保存，公钥共享给客户端，采用公加私解的方式
原创
2019-06-09 20:05:19
486阅读
点赞
2评论
Web的加密访问（https）
这里httpd以装上
拓扑如下：
1.实现CA认证中心
编辑/etc/pki/tls/openssl.cnf
Cd /etc/pki/CA 新建上图中带箭头的目录和文件，并且给serial文件一个初始编号“01”
[root@RHEL CA]# mkdir
原创
2012-10-23 19:50:39
1029阅读
一、基本概念
http ：超文本传输协议，一种网络传输协议，一个客户端和服务器请求和应答的标准（TCP）。
https ：简单讲就是在http基础上 使用 SSL 或 TLS 对请求和响应进行加密，建立一个信息安全通道。https 工作原理：客户端使用 https url 访问服务器，要求与 web 服务器建立 ssl 连接web 服务器接收到客户端的请求之后，会将网站的数字证书（包含了公钥），传
原创
2023-11-04 10:47:09
124阅读
http://www.h3c.com.cn/Products___Technology/Technology/Security_Encrypt/Other_technology/Representative_collocate_enchiridion/201010/697325_30003_0.ht...
转载
2014-06-24 01:36:00
170阅读
2评论
https https:超文本传输安全协议（Hypertext Transfer Protocol Secure）
网景在1994年创建了https https就是使用了ssl/tls协议通信的http
#SSL/TLS当前使用的版本
#SSL：Secure Socket Layer v3版
#TLS：Transport Layer
原创
2014-04-09 17:57:10
998阅读
点赞
有关HTTPS、SSL以及SSL证书的工作原理，参见 《HTTPS-HTTPS原理
转载
2022-08-18 10:13:37
649阅读
1.原理部分：1)了解加密算法：加密算法的分类：对称加密和非对称加密a.对称加密：加密和解密使用同一个密钥，优点是速度快，缺点是密钥的共享困难。典型的对称加密算法有DES/AES/RC5/3DES等。b.非对称加密：生成一个秘密对（公钥和私钥），加密过程中可以是私钥加密公钥解密；也可以是公钥加密私钥解密；一般情况下私钥由服务器保存，公钥共享给客户端，采用公加私解的方式。它的特征是不论你得到公钥还是
原创
2017-11-15 00:49:07
638阅读
按：最近公众号文章主要是整理一些老文章
转载
2022-04-04 11:38:26
54阅读
有关HTTPS、SSL以及SSL证书的工作原理，参见 《HTTPS-HTTPS原理》 《HTTPS-SSL证书》 《HTTPS-攻击实例与防御》 本文将演示如何在IIS中配置一个HTTPS的ASP.NET Web Application。 （1）打开Internet Information Serv
转载
2019-12-12 13:09:00
256阅读
2评论
按：最近公众号文章主要是整理一些老文章，以个人CSDN上的博客为主，也会穿插一些新的技术点。上篇博客使用Spring Boot开发Web项目我们简单介绍了使用如何使用Sp...
转载
2021-07-29 14:49:25
374阅读
一、https及ssl的简介
HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议。它是由 Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口8
原创
2012-08-21 22:39:14
667阅读
点赞
1评论
2012server web HA在2012上架设网站,为了应付突发性的访问量，需要做NLB。实验环境：一台实体机hyperv开4台虚机，4个虚拟机在一个vlan,就是互相能访问1、2012 dc 192.168.1.1/24 //ad dc, ad cs2、2012 node1 （虚机） 192.168.1.2/24 dns192.168.
原创
2013-07-07 20:07:40
783阅读
内容：1、httpd版本以及安装2、httpd的配置文件详解3、httpd的用户身份验证实现4、httpd的虚拟主机的实现5、https的通信过程以及实现演示1、httpd版本以及安装centos默认的httpd版本是2.2，而centos默认的httpd版本是2.4，这里演示的是centos6的httpd-2.2版本安装的方式有两种，一个是rpm包安装，一个是编译安装，编译安装相关的配置文件需要
原创
2016-10-08 20:03:44
1697阅读
点赞
1评论
为web站点提供https服务
原创
2018-04-27 21:38:56
1781阅读
2020年了，谁还没有个https呢，不上SSL证书就out了 Nginx 第一方法是在服务器端使用Nginx。Nginx80和443端口，把来自域名的请求，通过Nginx的反向代理转发给frps的端口(比如7000)，再由frps在转发给frpc处理响应。在Nginx里配置上htt
原创
2022-02-15 16:46:33
2384阅读
