经过前两篇的啰嗦，估计不少朋友闭上眼睛也能说出标识公钥相比证书公钥的两个主要特点：一是标识符即公钥，公钥与标识符的绑定关系是纯天然自证明的，不像证书公钥，需要可信第三方通过签名来把实体标识符与实体的公钥绑定起来；二是私钥必须由系统密管中心产品(也就是私钥必须托管在中心)，不像证书公钥体系中，可以由用户自己先产生公私钥对，只把公钥送给CA中心。1、无证书公钥的提出从应用上看，虽然标识公钥不需要繁琐的
CA证书：就是证明浏览器获取的公钥就是来自你要访问的服务器(比如：百度)Https工作流程浏览器发起往服务器的443端口发起请求，请求携带了浏览器支持的加密算法和哈希算法。服务器收到请求，选择浏览器支持的加密算法和哈希算法。服务器下将数字证书返回给浏览器，这里的数字证书可以是向某个可靠机构申请的，也可以是自制的。浏览器进入数字证书认证环节，这一部分是浏览器内置的TLS完成的：1.首先浏览器会从内置
转载
2024-07-27 15:11:04
303阅读
在js上做rsa，感觉jsencrypt这个是封装的比较好的，但用起来还是遇到了些坑，所以踩进代码里填填坑～项目在这里 https://github.com/travist/jsencrypt【rsa算法】首先科普一下rsa：公钥私钥成对，用其中一个加密只能用另一个解密，常用公钥加密私钥解密。一开始看到斯坦佛那个库，原始的算法实现：长度，建议至少1024。模数n（常取默认65537）两边都要用。指
转载
2023-07-24 16:07:25
384阅读
一、对共钥私钥、数字签名、证书的理解1.公钥私钥（一般用于确保信息的安全性）非对称加密：加密解密用的不是同一个东西。公钥就像是锁，可以对信息进行加密，加密以后再进行传输；私钥就像是钥匙，对被公钥加密的信息进行解密，获取到真正的内容；当然，反过来用私钥加密的信息，也可以用共钥进行解密。2.数字签名（一般用于确保信息不被篡改）①首先根据要发生的信息，通过hash函数，然后通过（公钥或者私钥）进行加密。
转载
2024-03-19 12:29:25
301阅读
文章目录主流框架图参数讲解主参数次参数证书实例MIT LicenseApache License 2.0BSD 2-Clause "Simplified" LicenseGNU AGPLv3 (GNU Affero General Public License v3.0)其他提交相关在已有的仓库添加证书 主流框架图参考链接参数讲解主参数
Permissions 许可
limitation 限制
转载
2024-03-28 11:33:54
39阅读
前一阵子，在公司做一些有关证书的工作。做的也不多，我最怕学了一点然后就又交给了老师，交给了经理，所以我把这过程中写下的一些工作笔记记录下来：证书种类：1、带有私钥的证书 Public key cryptography standards #12 简称：PKCS #12 这是一种证书包含了私钥和公钥的二进制格式的证书；此类证书文件已.pfx作为后缀名；注意，这种证书是可以导出证书的私钥的
转载
2024-05-09 16:02:42
45阅读
________________________________________________________________________________________________________________免费个人数字证书申请、安装、导入和导出一 、实验目的：掌握免费个人数字证书申请、安装、导入和导出 二、实验操作指导1、免费数字证书的申请安装操
什么是 Java keytool 实用程序？Java Keytool 是一个命令行实用程序，它作为 JDK 安装的一部分提供，并且位于 JDK 安装的 bin 文件夹中。Java Key 工具用于创建自签名证书。该工具提供了不同的选项，包括生成密钥库、从密钥库导出私钥和公共证书以及在密钥库中导入证书。如果您更喜欢以视频格式观看所有步骤，您可以在 TutorialsPedia YouTube 频道
转载
2023-08-26 13:54:26
470阅读
一、证书的类型实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。我们常见的证书根据用途不同大致有以下几种：1、SSL证书，用于加密HTTP协议，也就是HTTPS。2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Firefox插
转载
2024-04-28 13:23:45
40阅读
X509概念X509是密码学里公钥证书的格式标准。 X.509证书里含有公钥、身份信息(比如网络主机名，组织的名称或个体名称等)和签名信息（可以是证书签发机构CA的签名，也可以是自签名）。另外除了证书本身功能，X.509还附带了证书吊销列表和用于从最终对证书进行签名的证书签发机构直到最终可信点为止的证书合法性验证算法。公钥公钥证书分为两大类：CA certificates：证书颁发机构的自身证书，
转载
2023-09-22 10:50:49
154阅读
Hex文件格式 hex文件、bin文件都是可以烧录到MCU中的16进制文件，mcu可执行的文件格式。 文件格式以行为单位记录，每行以16进制一个字节为单位记录数据。 hex文件行格式： x: 行(: ) A:字节数，数据长度1byte B:数据起始地址，数据长度2bytes C:数据类型，数据长度1byte D:数据，数据长度 N bytes，与A字节数长度一致
https使用的是对称加密和非对称加密结合的方式来进行的，步骤如下：
1、首先是ssl握手阶段，客户端发送一个携带ssl版本等信息的数据到服务端，
2、服务端收到改信息，根据对应的ssl版本，发送非对称加密的公钥给客户端，自己保留私钥
3、客户端拿到公钥后，首先验证公钥的真实性，通过ca证书
4、验证通过，或者手动忽略，那么客户端就会使用该公钥加密另一
转载
2024-10-20 13:58:12
92阅读
什么是KeyKey通常用来存放一个公钥或者私钥,并非X.509证书,编码同样的,可能是PEM,也可能是DER。证书自身拥有一个密钥对（即一个公钥和一个私钥），由公钥（Public Key）与私钥（Private Key）是通过一种算法得到，公钥是密钥对中公开的部分，私钥则是非公开的部分。一般公钥和密钥的关系为：1，公钥和私钥成对出现、2，公开的密钥叫公钥，只有自己知道的叫私钥、3，用公钥加密的数
转载
2024-05-21 14:25:34
117阅读
通俗理解 公钥、私钥、数字签名、数字证书 文章目录通俗理解 公钥、私钥、数字签名、数字证书1、主角介绍：Bob and Alice2、公钥加密 & 私钥解密3、哈希4、数字签名：私钥加密、公钥解密5、数字证书（确保公钥不被冒充） 本文转载改编自： 英文原文地址：http://www.youdzone.com/signature.html1、主角介绍：Bob and Alice提起RSA加密
转载
2024-03-27 10:56:19
60阅读
What SSL/TLS我们先来看看 SSL/TLS的概念TLS(Transport Layer Security) 是 SSL(Secure Socket Layer) 的后续版本（TLS更牛逼），它们是用于在互联网两台计算机之间用于身份验证和加密的一种协议。很多在线业务（如在网站购物）最重要的一个步骤是创建一个高度安全的交易系统，这样客户就可以放心地把钱转过去，SSL和TLS可以实现这个目的。
转载
2023-10-15 08:41:16
49阅读
2019年底，https站点数量首次超过50%，这是因为SSL证书使用了非对称加密算法，使配置了SSL证书站点的安全性有质的飞越。那么，什么是非对称加密呢？SSL证书加密原理是什么？为什么它能大幅提升网站的安全性？什么是非对称加密？对称加密指的是双方使用相同的密钥进行加密和解密，比如宿舍的锁，房东和你都能用钥匙打开，其他人不行。对称加密的缺点是在传输数据前，双方必须商定好密钥，而且要保管好，一旦一
转载
2024-05-31 12:32:16
38阅读
英文原文地址：http://www.youdzone.com/signature.html若下文有任何错误，请告知我，谢谢。79996286@qq.com主角介绍：Bob and Alice提起RSA加密算法，公钥和私钥，多数文章都要使用Bob和Alice这两位人物。他们的创造者名叫Rivest，是RSA之父。他为了在避免在描述中使用A和B，就以这两个字母开头，创建一男一女两个角色，就是我们在任何
转载
2024-03-28 11:15:12
84阅读
一、证书的类型 实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种。证书的格式是由X.509标准定义。SSL证书负责传输公钥，是一种PKI（Public Key Infrastructure，公钥基础结构）证书。 我们常见的证书根据用途不同大致有以下几种： 1、SSL证书，用于加密HTTP协议，也就是HTTPS。 2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Fir
pfx证书含公私钥,cer证书为公钥,想从pfx证书中导出其对应的公钥cer.1.操作 需要借助openssl pkcs12,linux服务器上一般都自带了.openssl pkcs12 -nodes -nokeys -in decrypt.pfx -passin pass:证书密码 -nokeys -out 输出的名字.cer
openssl pkcs12 -nodes -nokeys -in
转载
2024-08-26 23:35:03
98阅读
今天做一篇关于PKI的笔记，PKI是目前来说信息安全领域很流行的技术，它的应用已经很广泛了。 PKI是指公钥基础设施，它是通过公钥加密技术和数字签名服务保证传输数据的安全。它最重要的几个部分是公钥加密算法，数字证书，CA证书颁发机构
转载
2024-02-26 14:30:22
81阅读
