一、概念1.1、TLS传输层安全协议 Transport Layer Security 作为SSL协议的继承者，成为下一代网络安全性和数据完整性安全协议1.2、SSL安全套接字层 Secure Socket Layer 位于TCP/IP中的网络传输层，作为网络通讯提供安全以及数据完整性的一种安全协议1.3、HTTPSHTTP+SSL（secure socket layer）/TLS(Transpo
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生成的时候会与 IP 或者域名有一个绑定关系，而权威证书生成时候是基于申请证书时使用的域名，所以当用其他 IP 访问时候则无法验证通过。默认自签名 ssl 证书或者自己生成的自签名证书，在创建的时候有传递相应的 I
上一篇博客探究了https（ssl）的原理，为了贯彻理论落实于实践的宗旨，本文将记录我搭建https的实操流程，使用Apache2+ubuntu+opensssl1.使用自签证书配置https一般来讲，正式的上线项目都需要购买域名，并且向权威机构申请证书。但本次工作属于测试环境，所以一切从简，我们使用openssl工具生自签名的CA证书以及服务器证书，来搭建https。具体步骤如下：（1）安装ap
HTTP转HTTPS—使用OpenSSL创建自签名SSL证书以及Tomcat配置SSL证书实战2019-12-23 1 背景对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。1.1 https如何保证安全HTT
原创
2023-08-02 21:43:27
3395阅读
这个脚本是ssl自签名证书生成用的便捷脚本，只需要改里面SUBJECT，分别是国家、省份、城市、公司、部门#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]:
转载
精选
2015-08-06 12:53:39
3283阅读
前言证书简介信息安全越来越受重视，HTTPS已经相当普及，要让我们的HTTP接口支持HTPPS，只需要一个SSL证书就可以啦全称公钥证书（Public-Key Certificate, PKC）,里面保存着归属者的基本信息，以及证书过期时间、归属者的公钥，并由认证机构（Certification Authority, CA）施加数字签名，表明，某个认证机构认定该公钥的确属于此人自签名的证书，就是我
转载
2021-05-16 16:18:19
243阅读
2评论
安装nginx可参考：nginx重新编译支持ssl可参考：接下来手动配置ssl证书：自己手动颁发证书的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉下面是手动颁发证书的操作切换到nginx配置文件#cd/usr/local/nginx/conf创建配置证书目录#mkdirssl#cdssl1.生成私钥opensslgenrsa-des3-outcert.key1024#生成
原创
2019-02-15 12:07:57
1818阅读
点赞
思路就是 自建机构 > 生成证书 > 应用匹配1.安装CA证书服务器开始菜单 > 管理工具 > 服务器管理器 选择左侧树形菜单“角色”节点，右键“添加角色”勾选“Active Directory 证书服务”，点“下一步”按钮点击“下一步”按钮点击“下一步”按钮，会弹出“添加角色向导”界面 点击“添加所需的角色服务”按钮点击“下一步”按钮指定安装类型，选择“企业”，点击“下一
自签名证书
原创
2014-02-03 20:40:48
4027阅读
windows下载：https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-windows-amd64.exe （linux版本：https://github.com/FiloSottile/mkcert/releases）cmd窗口执行下面命令1、生成证书mkcert-v1.4.
原创
2022-09-17 00:34:43
7254阅读
这里说下Linux 系统怎么通过openssl命令生成 证书。
首先执行如下命令生成一个key
openssl genrsa -des3 -out ssl.key 1024
然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置时候都要你验证这个PAM密码的。
原创
2013-05-07 10:24:32
706阅读
tomcat配置https自签名证书（keytool生成）生成keystorekeytool-genkeypair-alias"server"-keyalg"RSA"-validity"365"-keystore"/app/webapp/tomcat/https/server.keystore"[webapp@mach
原创
2018-08-05 14:04:41
6621阅读
from: http://wangye.org/blog/archives/732/之前申请的StartSSL免费一年的证书到期了，考虑到我对SSL一般仅用于博客登录和后台管理上面，所以不打算续申请，自己创建一个就足够了。本来想使用Windows下的makecert实用工具创建的，结果折腾了很久导入到Linux服务器上，服务器没有正确识别，遂放弃，转而使用OpenSSL，收集了网上的一些材料，通过
转载
精选
2015-06-11 16:07:54
550阅读
在当今数字化时代，安全性对于网站的成功至关重要。网站安全证书（SSL证书）是保护网站通信和确保信息安全的关键组成部分。然而，有些网站采用自签名SSL证书，这在某些情况下可能带来安全风险和潜在危害。本文将探讨自签名SSL证书的危害性，并为读者提供更好的理解和解决方案。一、缺乏第三方验证：自签名SSL证书没有通过第三方权威机构（如证书颁发机构）的验证和认证。这意味着无法确保证书的合法性和真实性。与传统
原创
2023-09-03 17:01:23
232阅读
SSL证书是加密互联网通信的关键组成部分，它们用于保护客户端和服务器之间的传输过程中的数据未经授权的访问。通常，SSL证书由受信任的证书颁发机构签发，这些CA已经在主要的操作系统和浏览器中建立了信任关系。然而，有些人可能会尝试使用自签名SSL证书来节省成本或者由于特殊需求。自签名SSL证书在某些情况下可能有其用途，但它们通常不适合公共网站或商业应用。本文将探讨如何不能使用自签名SSL证书以及它们的
原创
2023-10-19 13:22:17
106阅读
这里说下Linux 系统怎么通过openssl命令生成 证书。 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置时候都要你验证
转载
2017-12-01 17:34:00
231阅读
2评论
本片博文作废,请移步到这里查看 MAC: 自己制作https的ssl证书(自己签发免费ssl证书)(OPENSSL生成SSL自签证书) 这里说下Linux 系统怎么通过openssl命令生成 证书。 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key
原创
2021-07-30 16:02:41
2475阅读
在前面一篇文章中，使用openssl生成了免费证书 后，我们现在使用该证书来实现我们本地node服务的https服务需求。假如我现在node基本架构如下： |----项目
| |--- static # 存放html文件
| | |--- index.html # index.html
| |--- node_modules # 依赖包
| |--- app.j
在全世界各大电脑浏览器发布多选适用HTTPS的现行政策下，很多的平台网站迫不得已以便网络信息安全舍弃简易便捷的HTTP密文协议书，变为更为安全性的HTTPS加密协议，而绝大多数的一般应用ssl证书来转换HTTPS。随之很多有关ssl不正确状况出现，下面是普遍的ssl证书错误的原因，及其相对性应的解决方案，希望能帮助到各位解决好ssl证书错误。SSL证书错误原因有哪些SSL证书错误原因一：平台网站证
转载
2023-10-12 11:39:16
67阅读
