为什么HTTPS中证书链不完整，有的客户端访问正常，有的会报错？背景某客户接入高防节点，他们通过java客户端发POST请求，传参到源站正常，经过防御节点失败。用浏览器经过节点访问网站，也是正常的。排查过程curl -k 请求源站，正常；请求节点，正常 （-k 不验证证书）curl 请求源站，正常；请求节点，报如下错误curl: (60) Peer's Certificate issuer is
转载
2024-07-16 12:43:49
86阅读
引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网上裸奔。HTTPS（超文本传输安全）协
转载
2024-08-26 14:30:41
184阅读
keytool 简介keytool 是java 用于管理密钥和证书的工具，官方文档其功能包括：创建并管理密钥创建并管理证书作为CA 为证书授权导入导出证书主要格式keytool 采用 keystore 文件来存储密钥及证书，其中可包括私钥、信任证书；keystore 文件主要使用 JKS格式(也可支持其他格式)，带密钥存储；其中私钥的存储也有独立的密码；其他格式一、生成私钥和证书 keytool
转载
2024-08-15 16:34:08
604阅读
生成pem证书的原因：我们的服务器链接苹果服务器也是需要证书的，但是我们直接生成的证书windows系统不识别，所以我们需要生成一个后缀为pem的证书文件。下面将记录下来制作步骤，方便后期查看！一、从钥匙串中导出秘钥打开钥匙串访问(路径：应用程序 ----> 钥匙串访问)，找到相应的证书，点击前面的小箭头展开，右击，导出p12文件，然后输入相关的密码即可，如下图所示：那么我们的准备工作就已经
转载
2024-03-16 00:48:12
554阅读
把Fabric系统看成由不同的逻辑结构组成。其中MSP是一个逻辑结构，主要的功能是承担权限管理。 那么，MSP是什么？它在Fabric中，又是以怎样的形式存在呢？接下来的这篇文章，将会做详细介绍。全文按照如下结构展开：一，基本概念MSP是Membership Service Provider的缩写，直译为成员关系服务提供者。为了更好的理解MSP，这里首先介绍MSP中的要用到的
转载
2024-04-22 16:06:52
378阅读
CVE-2020-0601：微软核心加密库漏洞复现一、漏洞介绍受CVE2020-0601漏洞影响的系统，在验证证书签名时，在证书信用列表中查找受信任CA证书时出现乌龙。伪造的ECC CA证书可以被误认为可信任的证书，导致该伪造证书签名的文件能被系统信任。比如，win10中证书MicrosoftECCProductRootCertificateAuthority.pem是在受信任的证书列表中。现在我
转载
2024-07-27 09:22:23
415阅读
关于数字证书DER、 PEM等编码格式发布日期：2019-04-01你是否经常对于SSL 数字证书的各种编码格式和扩展名诸如 .pem、.der、.crt、.cer、X.509、key 等表示很困惑；这篇科普文章将告诉你答案。我们知道，在 HTTPS(HTTP over SSL)请求的 SSL 握手阶段，服务端以数字证书的方式将 RSA 公钥传给客户端，以保证公钥在传输过程中不被篡改，而公钥将用于
转载
2024-08-06 11:29:11
83阅读
证书标准 X.509X.509证书的核心是根据RFC 5280编码和/或数字签名的数字文档。实际上，术语X.509证书通常是指X5209 v3证书标准的IETF的PKIX证书和CRL配置文件，如RFC 5280中所规定的，通常称为公钥基础结构的 PKIX （X.509）。百科介绍 https://baike.baidu.com/item/X.509/2817
转载
2024-08-12 11:08:36
981阅读
文章目录Fabric证书是什么Fabric证书服务器：Fabric-cafabric-ca-server的初始化fabric-ca-server 配置文件fabric-ca-client 使用将Fabric-ca-server绑定到现有项目中绑定Fabric-ca-server到现有组织通过客户端从已经绑定的fabric-ca-server中生成账号 Fabric证书是什么我们知道Fabric包
转载
2024-06-07 22:32:15
53阅读
一、证书标准X.509 - 这是一种证书标准,主要定义了证书中应该包含哪些内容.其详情可以参考RFC5280,SSL使用的就是这种证书标准.二、编码格式PEM - Privacy Enhanced Mail,打开看文本格式,以"-----BEGIN…"开头, "-----END…"结尾,内容是BASE64编码. 查看PEM格式证书的信息:openssl x509 -in cer
转载
2024-03-01 09:10:05
119阅读
1.证书格式PEM 格式 PEM格式通常用于数字证书认证机构（Certificate Authorities，CA），扩展名为.pem, .crt, .cer, and .key。内容为Base64编码的ASCII码文件，有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记。服务器认证证书，中级认证证书和私钥都可
转载
2024-05-04 23:08:16
1693阅读
证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL 、OCSP、SCEP等。 一、编码格式X.509 - 这是一种证书标准,主要定义了证书中应该包含哪些内容.其详情可以参考RFC5280,SSL使用
转载
2024-04-08 09:38:20
103阅读
阿里云SSL证书服务支持下载证书并安装到Nginx、Tengine服务器上，本文介绍了证书安装的具体操作。前提条件已准备远程登录工具，例如PuTTY或者Xshell。背景信息本文档以CentOS 8、Nginx 1.14.1为例进行说明，由于版本不同，您在操作过程中的命令可能会略有区别。本文档证书名称以domain name为例，例如证书文件名称为domain name.pem，证书密钥文件名称为
转载
2024-04-08 21:23:53
1481阅读
PEM格式的证书文件（*.pem）由Base64编码的二进制内容和开头行（-----BEGIN CERTIFICATE-----）、结束行（-----END CERTIFICATE-----）组成，支持使用EditPlus等文本编辑器打开。本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。一、证书文件格式以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后
转载
2024-03-22 15:48:23
715阅读
1、windows系统：直接下载解压即可。下载链接：https://pan.baidu.com/s/11js65YwFdKaBifxOi-xA5g?pwd=8855 提取码：88552.安装CA根证书到本地，下载程序进行解压，放到windows相应目录并解压，以管理员身份运行下面指令(mkcert 表示mkcert-v1.4.1-windows-amd64.exe的完整路径加
转载
2024-07-04 06:10:42
1021阅读
目录证书申请数字签名证书链证书链的应用场景openssl工具使用证书申请 通过openssl生成公钥，私钥公钥+申请者信息+域名+...--->生成一个csr文件（证书请求文件）发到CA机构，做hash运算得到摘要使用CA的私钥对摘要加密，生成签名。和csr文件一起作为证书把证书返回给申请者数字签名发送端对Input Msg做hash运算，得到hash值通过private key做
SSL证书对于普通上网用户来说，SSL与我们有着比较密切的关系。简单来说，SSL与越来越普及的HTTPS网址有关，像百度、淘宝、京东等官网都启用了HTTPS安全认证，而其背后就是SSL证书起到的作用。HTTP，全称"Hyper Text Transfer Protocol"，是从浏览器访问网站时使用的默认协议。由于浏览器到网站之间的数据传送是明文方式，容易受到中间人攻击和窃听，不适合如银行账号等敏
基本概念CA：数字证书认证机构，CA的就像一个颁发护照的政府，政府给每本护照印章，所以这样的护照很难伪造。只有CA盖过章的护照才是真实的，合法的。所以 CA是一个大家都信任的第三方机构，只要是他签名过的证书（类似盖章）就是真实，合法的证书。CSR：Certificate Signing Request的英文缩写，即证书签名请求文件，是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的
Let’s Encrypt 项目是由互联网安全研究小组ISRG，Internet Security Research Group主导并开发的一个新型数字证书认证机构CA，Certificate Authority。该项目旨在开发一个自由且开放的自动化 CA 套件，并向公众提供相关的证书免费签发服务以降低安全通讯的财务、技术和教育成本。在过去的一年中，互联网安全研究小组拟定了 ACME 协议草案，
转载
2024-06-08 17:07:42
179阅读
一、证书和编码X.509证书,其核心是根据RFC 5280编码或数字签名的数字文档。实际上，术语X.509证书通常指的是IETF的PKIX证书和X.509 v3证书标准的CRL 文件，即如RFC 5280（通常称为PKIX for Public Key Infrastructure（X.509））中规定的。二、X509文件扩展我们首先要了解的是每种类型的文件扩展名。 很多人不清楚DER，PEM，C
转载
2024-05-09 16:45:27
174阅读
