(一) 证书的申请 密钥文件的格式用OpenSSL生成的就只有PEM和DER两种格式,PEM的是将密钥用base64编码表示出来的,直接打开你能看到一串的英文字母,DER格式是二进制的密钥文件,直接打开,你可以看到........你什么也看不懂!.X509是通用的证书文件格式定义.pkcs的一系列标 ...
分类:
其他好文 时间:
2018-03-22 12:41:31
阅读次数:
177
[root@lizhipenglinux01 vhost]# vi ld.conf upstream qq{ ip_hash; //保证同一个用户始终在同一个机器上 server 61.135.157.156:80; server 125.39.240.113:80;}server{ listen ...
分类:
其他好文 时间:
2018-03-17 10:54:24
阅读次数:
212
OpenSSL之X509系列之1 引言和X509概述 【引言】 X509是系列的函数在我们开发与PKI相关的应用的时候我们都会用到,但是OpenSSL中对X509的描述并不是很多,鉴于些,我将以前工作与学习过程的经验整理出来,供大家参考,不用多走弯路,可以将精力集中在自己要处理的业务逻辑上,同时也希 ...
分类:
其他好文 时间:
2018-03-09 18:55:49
阅读次数:
354
利用openssl完成X509证书和PFX证书之间的互转 # OpenSSL的下载与安装: 1、下载地址: 官方网址—— https://www.openssl.org/source/ OpenSSL for Windows —— http://gnuwin32.sourceforge.net/pa ...
分类:
其他好文 时间:
2018-03-07 00:42:22
阅读次数:
193
1.生成key文件:openssl genrsa -out ssl.key 2048#提示输入密码,暂时回车#测试环境不要加密码,每次调试都要输入密码很麻烦?2.使用key生成一个csr文件:openssl req -new -key ssl.key -out ssl.csr#测试环境,出提示一路回车即可?3.用csr文件、key文件,颁发证书openssl x509 -req
分类:
Web程序 时间:
2018-02-27 21:29:33
阅读次数:
175
ubuntu centOs 如果报AttributeError: 'X509' object has no attribute '_x509' 解决方案:http://blog.csdn.net/default7/article/details/78546186 nginx ...
分类:
系统相关 时间:
2018-02-23 20:53:03
阅读次数:
231
1.通过域名获取: echo | openssl s_client -servername 域名 -connect 域名:443 2>/dev/null | openssl x509 -noout -dates Not Before: Jun 16 11:31:29 2015 GMT(起)Not A ...
分类:
Web程序 时间:
2018-02-03 16:20:42
阅读次数:
302
4.1 openssl结构 4.1.1 Openssl总体结构 Openssl整个软件包大概可以分成三个主要功能部分:密码算法库、SSL协议库及应用程序 目录名功能描述crypto存放Openssl所有加密算法源码文件和相关标准如X509源码文件,是Openssl 中最重要的目录,包含了Openss ...
分类:
其他好文 时间:
2018-02-01 00:09:48
阅读次数:
191
这几天,在阿里云服务器后台看到一些漏洞,这里分享以下解决的方法: 1:标题: GnuTLS安全绕过漏洞(CNVD-2017-00484) 简介: GnuTLS 3.3.26和3.5.8之前的版本中的gnutls_x509_ext_import_proxy函数中存在双重释放漏洞,允许远程攻击者通过在拥 ...
分类:
其他好文 时间:
2018-01-30 16:30:55
阅读次数:
717
mysql sql语句大全 1、说明:创建数据库 CREATE DATABASE database-name 2、说明:删除数据库 drop database dbname 3、说明:备份sql server 创建 备份数据的 device USE master EXEC sp_addumpdevi ...
分类:
数据库 时间:
2018-01-19 11:30:00
阅读次数:
240