HTTPS原理和作用为什么需要HTTPS原因：HTTP不安全传输数据被中间人盗用、信息泄露数据内容劫持、篡改HTTPS协议的实现对传输内容进行加密以及身份验证对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装成客户端和服务端，中间人可以对数据进行劫持，不安全）&nbs
转载
2024-05-13 16:04:50
1217阅读
在Nginx 配置文件中开启客户端证书校验需要下面一段配置。(未贴出全部nginx.conf)server{
listen 444 ssl;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES128-SHA,;
ssl_certifica
转载
2024-06-15 20:27:15
216阅读
生成私钥与自签根证书(这次使用aes256加密,密码是redhat)# 进行简单处理
[root@www ~]# cd /usr/local/openssl/
[root@www openssl]# mkdir root-CA sub-CA
[root@www openssl]# cp -rf CA/* root-CA/
[root@www root-CA]# rm -rf root_cacert
转载
2024-08-27 12:14:50
198阅读
Nginx安装SSL证书需要两个配置文件
(温馨提示：安装证书前请先备份您需要修改的服务器配置文件)1_root_bundle.crt、。注：这三个证书文件都在文件夹for Nginx.zip中,例：1_root_bundle.crt是根证书链(公钥)，2_ domainname.com.key为私钥。(其中：证书公钥、私钥文件一般以您的域名命名；证书后
转载
2024-02-26 21:24:17
396阅读
一，配置https证书的意义https协议是由SSL+http协议构建的安全协议，支持加密传输和身份认证,安全性比http要更好，因为数据的加密传输，更能保证数据的安全性和完整性 例如：不使用https,网站就比较容易被网络劫持， 网络劫持会导致页面上出现一些垃圾广告，或被引导到无关的网站， &n
Nginx (读音"engine x") 是一个高性能的HTTP和反向代理服务器，比Apache占用更少的内存，同时也像Apache一样支持HTTPS方式访问(SSL加密)。本教程基于 Ubuntu Lucid (10.04)，简单阐述如何在Nginx上部署HTTPS网站。 1、名词释义CA(Certificate Authority)：数字证书认证中心的简称，是指发放、管理、废除数
转载
2024-02-21 19:32:30
135阅读
要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。 SSL使用证书来创建安全连接。有两种验证模式： 仅客户端验证服务器的证书，客户端自己不提供证书； 客户端和服务器都互相验证对方的证书。 显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站只能采用第一种方式。 客户端如何
转载
2024-08-27 12:29:02
548阅读
Https服务安装配置摘要：安全的HTTPS主要包括以下几点:1、证书颁发机构的要求2、传输协议的要求3、签
引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网上裸奔。HTTPS（超文本传输安全）协
转载
2024-08-26 14:30:41
184阅读
文章目录一、动静分离场景二、动静分离原理三、Nginx动静分离配置1.反向代理2.配置location路径3.动手实验4.总结location中的root与alias四、URLRewrite1.URLRwrite可以实现什么功能？2.rewrite语法格式及参数语法①不进行重定向②进行重定向五、负载均衡+URLRwrite1.网关（防火墙）2.在“网关”处配置URLRewrite六、防盗链1.h
转载
2024-06-25 22:49:52
226阅读
内容概览：keytool的几个常用的命令。1.创建证书2.查看证书库3.导出证书文件4.导入证书的信息5.查看证书信息6.删除密钥库中的条目7.修改证书条目的口令在JDK 1.4以后的版本中都包含了这一工具，它的位置为\bin\keytool.exe。主要内容:1.创建证书Cmd代码 1. keytool -genkeypair -alias "test1" -keyalg "RSA"
转载
2024-05-04 15:49:13
305阅读
一，环境说明 服务器系统：ubuntu16.04LTS服务器IP地址：47.89.12.99域名：bjubi.com二，域名解析到服务器 在阿里云控制台-产品与服务-云解析DNS-找到需要解析的域名点“解析”，进入解析页面后选择【添加解析】按钮会弹出如下页面： 主机记录这里选择@，记录值就是服务器ip地址，确认。三，申请ca证书 在阿里云控制台-产品与服务-安全(云盾)-CA证书服务(数据安全)，
转载
2024-07-02 05:38:20
792阅读
1生成秘钥库并创建一个条目2往已经存在的秘钥库中添加条目3查看秘钥库中的信息4导出数字证书文件5将数字证书导入到自己的JRE证书库中6从JRE的证书库中删除某个数字证书7其他说明 1、生成秘钥库并创建一个条目 秘钥需要存储在秘钥库中，秘钥库可以理解为一个存储了一个或多个秘钥的文件。一个秘钥库可以存储多个密钥对，每个秘钥对你都需要给他们
转载
2024-07-23 10:49:29
597阅读
1.什么叫证书链？正确答案： 答：证书链由不同证书颁发机构（CA）创建的证书序列组成，其中每个连续的证书都是由一个CA颁发的证书，用于证明链中下一个CA的公钥。2.怎样撤销X.509证书？正确答案： 答：公钥所有者可以颁发吊销一个或多个证书的证书吊销列表。3.解释密钥管理问题以及它如何影响对称密码。正确答案： 答：对称加密算法的主要缺点是保持单个密钥的安全。 它被称为密钥管理，带来了许多重大挑战。
文章目录Reference keytool 能够创建并管理 keystore 中 key 的记录 (Key Entry), 每一条 key 的记录都包含一个私钥和与之关联的证书 “链” (Certificate Chain). “链” 中的第一张证书包含关联这个私钥的公钥.当 keys 首次被创建的时候 (-genkeypair), “链” 只有一个元素: 自签名证书. 发布者 (签发者) 与主
转载
2024-07-24 14:42:02
56阅读
浏览器报错的证书链的问题，我们一般会有三种证书： RootCA.crt（rCA，被信任的根证书）、IntermediateCA.crt（mCA，某些厂商有多个中间证书）、server.crt（sCA，通过CSR签下来的证书），某些厂商的rCA和mCA是需要用户自己下载的。为了让浏览器能够信任我们的证书，我们需要配置一条完整的证书链，证书链由sCA和mCA构成就好，rCA是浏览器内置，不需要
原创
2021-08-23 11:05:06
2393阅读
顾名思义，证书链是由一串数字证书链接而成，为了弄清楚这个概念，先看看什么是数字证书。一、数字证书的基础知识数字证书是用来认证公钥持有者身份合法性的电子文档，以防止第三方冒充行为。数字证书由 CA（Certifacate Authority） 负责签发，关键内容包括 颁发s者、证书有效期、使用者组织、使用者公钥 等信息。数字证书涉及到一个名为 PKI（Public Key Infrastructur
转载
2024-10-22 09:51:05
92阅读
故障描述在我们的生产环境中，我们制作了一个健康检查页面，并通过脚本去监控他的健康状态，可是在前天（2020530周六）下午18:50左右的时候收到告警健康检查页面故障，等我登录服务器排查故障的时候发现是curl命令报错，报错的内容为：shellroot@ip10010100curlvhttps://xxxxxx.cn/hcaextension/hcmini/v1/healthyCheckTryin
原创
2021-08-23 12:47:16
1539阅读
# Android 证书和证书链的实现
作为一名经验丰富的开发者，你需要教导一位刚入行的小白如何实现“android 证书和证书链”。下面是整个流程的步骤：
```mermaid
erDiagram
用户 -- 证书链
用户 -- 证书
```
1. 生成证书和证书链
2. 在 Android 项目中导入证书和证书链
3. 使用证书和证书链进行网络请求
### 1. 生成证
原创
2024-02-28 06:01:18
248阅读
# 在 Android 中实现证书链的使用指南
## 一、概要
在 Android 开发中，管理密钥和证书是一个很重要的部分。特别是，当我们需要创建和管理一个证书链时，Android Keystore 提供了一个安全的方式来存储和使用这些证书。本文将指导你如何在 Android 中实现证书链，分为以下几个步骤：
| 步骤 | 内容
原创
2024-09-07 06:27:22
124阅读
