客户端与服务器建立HTTPS通信的过程可以分为以下几步: 一、客户端向服务器发起HTTPS请求 请求报文中包括客户端所支持的SSL版本以及加密组件(所使用的的加密算法) 二、服务器向客户端发送数字证书 1、服务器先发送应答,应答中包含SSL版本以及从客户端请求中筛选出来的加密组件 (实质就是协商决定 ...
分类:
Web程序 时间:
2020-11-12 14:06:23
阅读次数:
12
1,证书购买#step1:选择SSL证书购买证书#step2:选择需要购买证书类型权威性:DV<OV<EV#step3:申请证书到证书控制台下申请证书验证成功后在域名解析这会自动生成一条txt解析记录下载相对应的证书服务器上下载lrzsz软件(代替ftp工具)yum-yinstalllrszrz(上传证书)下载nginxyuminstall-ynginx配置证书mkdir/etc/ng
分类:
其他好文 时间:
2020-07-21 22:10:42
阅读次数:
78
1. https的加密算法 答:①对称加密算法(快)、非对称加密算法(慢) ②数字签名(算法提取摘要 加密) (防止内容被篡改) ③数字证书(服务器提供信息给CA生成数字证书、浏览器使用CA的公钥去验证数字证书)(解决公钥的信任危机) ④浏览器生成一个随机数(对称加密的密钥)发送给服务器,今后使用这 ...
分类:
其他好文 时间:
2020-06-30 20:17:44
阅读次数:
82
1.服务器二级域名解析 在本服务器上添加记录输入前缀保存 2.面板上ssl强制开启https服务 并myssl或者服务器商申请证书和秘钥填写到网站面板上 问题:出现域名的服务器找不到??? 解决:服务器域名解析出现问题不能出现重复或错误的域名解析错误 ...
分类:
其他好文 时间:
2020-03-31 14:13:02
阅读次数:
184
一、在根证书服务器上创建基于根证书的config配置文件200certs]#cd/opt/certs/200certs]#vi/opt/certs/ca-config.json{"signing":{"default":{"expiry":"175200h"},"profiles":{"server":{"expiry":"175200h","usages":["signing","keyenci
分类:
其他好文 时间:
2020-02-03 10:17:36
阅读次数:
94
一、下载证书服务器的三个软件在运维主机上。~]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64-O/usr/bin/cfssl~]#wgethttps://pkg.cfssl.org/R1.2/cfssljson_linux-amd64-O/usr/bin/cfssl-json~]#wgethttps://pkg.cfssl.org/R1.2/cf
分类:
其他好文 时间:
2020-02-03 09:54:05
阅读次数:
67
一、CA简介 CA是什么?CA是Certificate Authority的简写,从字面意思翻译过来是凭证管理中心,认证授权。它有点类似我们生活中的身份证颁发机构,这里的CA就相当于生活中颁发身份证的机构。不同于生活中的颁发机构,这里的CA是给服务器颁发证书。颁发证书的目的同生活中的办理身份证的目的 ...
分类:
系统相关 时间:
2020-01-29 23:40:40
阅读次数:
145
CA证书这个东西好像是很久之前的东西了,现在已经不大用了,不过还是作为一种服务,搭建一下。 环境:Windows servers 2008 (虚拟机环境) 1、配置IP地址。 2.添加角色。 选择Active Directory 证书服务 下一步,记得勾上证书颁发机构Web注册 这里建立的是独立类型 ...
安全套接字层(SSL)是一套提供身份验证、保密性和数据完整性的加密技术,属于传输层的协议。应用SSL最广泛的是HTTPS(给予SSL的HTTP)协议,用来在Web浏览器和Web服务器之间建立安全通信通道。实验要求:客户端在网页上用HTTP方式访问Web发布的网站。准备工作:准备4台虚拟机,一台作为Web服务器,一台做CA证书服务器,一台搭建DNS服务器,最后一台作为客户端验证,网段我们采用192.
分类:
Web程序 时间:
2019-06-27 19:19:39
阅读次数:
321
对接调试前期准备工作1.搭建和安装好youdiancms系统后台,2.域名通过备案并申请SSL证书,服务器配置支持HTTPS(参考西部数码购买申请SSL:https://www.west.cn/faq/list.asp?unid=1401)3.注册小程序账号注册认证小程序(具体注册流程到官网查阅:https://mp.weixin.qq.com)配置流程:登录小程序平台-完善小程序账号信息配置服务
分类:
微信 时间:
2019-06-27 14:57:27
阅读次数:
169