客户端与服务器建立HTTPS通信的过程可以分为以下几步： 一、客户端向服务器发起HTTPS请求 请求报文中包括客户端所支持的SSL版本以及加密组件（所使用的的加密算法） 二、服务器向客户端发送数字证书 1、服务器先发送应答，应答中包含SSL版本以及从客户端请求中筛选出来的加密组件 （实质就是协商决定 ...
分类：
Web程序 时间：
2020-11-12 14:06:23
阅读次数：
12
SSL证书是由CA机构审核之后颁发的，全球大大小小的颁发SSL证书的CA机构非常多，如何选择靠谱合适的CA机构对于申请SSL证书的用户来说，非常的重要。接下来安信证书为大家分享选择CA机构需要考虑的三大要点： 1、权威且可信 什么样的CA机构才是权威且可信的呢？那就必须是通过WebTrust国际认证，这样的CA机构颁发的证书安全有保障，加密强度和权利保障都能最大化。目前通过WebT
分类：
其他好文 时间：
2020-10-14 20:45:25
阅读次数：
33
网站域名的http协议怎么改换成https。估计很多站长或者网络爱好者一看到这种就觉得应该是技术层面的事情，其实不是，因为http协议变为https这个事情，不需要你去做，ssl证书服务机构就有技术帮你解决，所以我们今天不谈技术，只谈它的原理。经常我们打开网站浏览网页的时候都会看到有些域名带http，有些域名带的是https，有些网页一打开会弹出此网站存在不安全或者此网站的安全证书已过期，这都是和
分类：
Web程序 时间：
2020-08-06 20:51:55
阅读次数：
118
https验证过程 首先有三个角色：客户端、服务端、CA证书中心 服务端使用非对称加密算法生成公钥和私钥 服务端将公钥发给CA证书中心，并获得CA证书（ssl证书） 客户端https证书请求服务器，服务器将公钥和证书发给客户端 客户端请求CA证书中心，验证证书，验证请求的https服务器是真实的，证 ...
分类：
Web程序 时间：
2020-08-05 00:08:40
阅读次数：
128
1，证书购买#step1:选择SSL证书购买证书#step2:选择需要购买证书类型权威性：DV<OV<EV#step3:申请证书到证书控制台下申请证书验证成功后在域名解析这会自动生成一条txt解析记录下载相对应的证书服务器上下载lrzsz软件（代替ftp工具）yum-yinstalllrszrz（上传证书）下载nginxyuminstall-ynginx配置证书mkdir/etc/ng
分类：
其他好文 时间：
2020-07-21 22:10:42
阅读次数：
78
1. https的加密算法 答：①对称加密算法(快)、非对称加密算法(慢) ②数字签名（算法提取摘要 加密） （防止内容被篡改） ③数字证书（服务器提供信息给CA生成数字证书、浏览器使用CA的公钥去验证数字证书）（解决公钥的信任危机） ④浏览器生成一个随机数（对称加密的密钥）发送给服务器，今后使用这 ...
分类：
其他好文 时间：
2020-06-30 20:17:44
阅读次数：
82
ssl证书是一种安全接层协议，这种协议可以配置在网站的服务器当中去，因此又被称之为服务器证书。这种ssl证书可以保护网站信息安全。因此，越来越多的企业都会给网站配置ssl证书。然后，配置的时候必须要注意方法以及步骤。那么，ssl证书怎么配置才是正确的呢？ssl证书怎么配置才合理：第一、登录到证书服务管理控制台当中去，这是配置的第一步。第二、在证书服务管理控制台当中的我的证书订单页面当中选择已经签发
分类：
其他好文 时间：
2020-05-22 17:17:13
阅读次数：
91
一、SSL的双向认证步骤以及Keytool的使用方法 就不再多说，网上一搜一大堆 二、Keytool创建双向认证证书步骤 由于收费的CA证书搞不到，平常也用不到，这里只使用了自签名证书。 创建根证书 这里直接回车即可。 2.创建客户端证书以及服务端证书 服务端 3.导出客户端以及服务端证书认证请求 ...
分类：
其他好文 时间：
2020-04-23 19:20:17
阅读次数：
86
