HTTPS功能多数公司 都在使用https 功能因为http 传输数据的时候是明文传输的 容易被截获,明文传输容易泄露 所以我们使用https,我们访问的主流的网站都是https 比如我们访问51cto论坛 我们直接输入 blog.51cto.com我们也没有输入https 他自动给我们切换https ,就算给他加上http他也会默认给你跳转到https,主流的网站都这样 他是怎么做的呢?事
原创
2023-08-16 11:00:42
945阅读
点赞
* Eev:Centos 6.5#建议先删除相关信息find /etc/pki/ -name "*.pem" -exec rm -f {} \;find /etc/pki/ -name "index.txt" -exec rm -f {} \;touch /etc/pki/CA/index.txtcd /etc/pki/CA/privatetouch ./demoCA/index.txt#生成新的
原创
2014-10-20 17:45:27
1343阅读
点赞
服务器证书安装配置指南（Weblogic） 之前在网上找了好多资料，按照步奏执行，但是最后都不行，都缺了一点，最后终于整合起来
原创
2023-05-15 11:43:35
197阅读
HTTP Hyper Text Transfer Protocol 使用TCP端口默认为：80 超文本传输协议，是互联网上使用最广泛的一种协议，所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。 HTTPS Hyper Tex
原创
2022-09-21 17:50:50
833阅读
类代码 调用方式 在web应用交互过程中，有很多场景需要保证通信数据的安全；在前面也有好多篇文章介绍了在Web Service调用过程中用WS-Security来保证接口交互过程的安全性，值得注意的是，该种方式基于的传输协议仍然是，采用这种方式可扩展性和数据交互效率比较高；另外一种实现方式就
转载
2017-07-14 20:25:00
448阅读
2评论
下面介绍两种比较简单的申请方式：使用网站https://freessl.cn/在线免费申请有效期为一年的证书。**获取certbot客户端**wgethttps://dl.eff.org/certbot-autochmoda+xcertbot-auto**停止nginx/apache**systemctlstopnginx**生成证书**./certbot-autocertonly--standa
原创
2019-11-22 19:12:00
696阅读
安装证书 IIS 6 支持PFX格式证书，下载包中包含PFX格式证书和密码文件。以沃通证书为例： 文件说明： 1. 证书文件214083006430955.pem，包含两段内容，请不要删除任何一段内容。 2. 如果是证书系统创建的CSR，还包含：证书私钥文件214083006430955.key、P
原创
2021-08-11 15:32:58
446阅读
在当今信息技术领域中，保障数据安全和网络通信的重要性日益凸显。而在Linux操作系统中，HTTPS证书是确保数据传输安全的关键工具之一。本文将重点介绍Linux操作系统中HTTPS证书的相关知识，以及如何使用红帽系统来管理与配置HTTPS证书。
HTTPS证书是一种用于加密网络通信的数字证书，主要用于确保网络数据传输的安全性和完整性。使用HTTPS证书可以有效防止数据被恶意截取和篡改，确保用户在
[root@node2 ~]# cat https.sh # 生成https证书
#!/bin/bashhostname=192.168.192.157rm -rf /etc/pki/CA &>/dev/nullmkdir -p /etc/pki/CA/private && cd /etc/pki/CAyum -y install expect &&
转载
2021-04-02 11:16:17
667阅读
2评论
最简证书opensslgenrsa-des3-outserver.key1024#生成私钥（key），设置密码opensslreq-new-keyserver.key-outserver.csr#生成requestcpserver.keyserver.key.oriopensslrsa-inserver.key.ori-outserver.key#去除私钥密码（否则启动nginx等也需要输入密码）
原创
2018-03-20 14:50:03
1119阅读
https原理
转载
2018-07-06 16:59:38
4763阅读
#################### # 一、生成CA机构的私钥，命令和生成服务器私钥一样，只不过这是CA的私钥 >> ca.key openssl genrsa -out ca.key 4096 # 二、生成CA机构自己的证书申请文件 >> ca.crt openssl req -new -s
原创
2023-10-23 14:19:38
122阅读
摘 要 JSSE是一个SSL和TLS的纯Java实现，通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是，如果该站点的证书未经权威机构的验证，JSSE将拒绝信任该证书从而不能访问HTTPS站点。本文在简要介绍JSSE的基础上提出了两种解决该问题的方法。 引言 过去的十几年，网络上已经积累了
转载
2022-12-19 09:47:42
165阅读
申请目前是在 GoDaddy 申请的CN=*.test.com收到文件后会打印一份送行政部法务组，存入保险柜。文件构成gd_bundle.crt文件 GoDaddy提供的证书链test.com.crt文件 证书test.com.csr文件 证书签发请求（只第一次使用）test.com.key 私钥文件nginx 上配置 HTTPS 需要两个参数：ssl_certificate 指令需要的文件由 c
转载
2017-09-22 14:57:33
2412阅读
x509证书一般会用到三类文，key，csr，crt Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己 ...
转载
2021-08-17 16:33:00
408阅读
2评论
https用于绕过证书不对情况import java.net.MalformedURLException;import java.ne
原创
2023-04-14 19:48:02
36阅读
将一个网站设置成支持https协议很简单，以IIS为例：一定要绑定一个证书，否则会无法访问。另外，https这里绑定的端口是443（默认），那么地址 https://testweb/webapi/api/test/test1/1 相当于 https://testweb:443/webapi/api/test/test1/1。 我有一次因为创建了一个本地网站，端口是8000，然后支持https，
原创
2022-08-15 14:28:32
200阅读
WAF代理HTTPS站点原理由于WAF本身采用的说就是反向代理架构，所以无论是串联，旁路还是反向代理，其中的交互方式都是一样的。代理过程分为以下三步：客户端访问WAF，首先完成三次握手：其中45.64.168.122是WAF的WAN口地址，192.168.16.63是客户端的地址WAF充当服务器，建立第一段连接，开始进行ssl握手：在这个过程钟，客户端hello发完后，WAF会响应一个server
原创
2022-05-10 17:29:54
1246阅读
文章来源运维公会：购买https证书以及nginx配置https1、https的作用https的全名是安全超文本传输协议，是在http的基础上增加了ssl加密协议。在信息传输的过程中，信息有可能被劫持，从而造成数据的丢失，而如果使用的是https的话，即使信息被劫持，因为在传输过程中，信息是被加密的，所以也能保证数据的安全性。2、申请证书目前在阿里云或者腾讯云上都可以购买证书，现在以阿里云为例购买
原创
2019-10-16 09:39:25
1334阅读
网站https证书SSL证书相关
二级域名可以申请证书来使用，主域名申请的单域名证书，二级域名不在https加密保护内，通配符证书可以保护主域名下所有的二级子域名，二级域名等于和主域名使用的同一张证书。
原创
2021-08-20 10:20:08
647阅读
