Windown使用IKEv2进行拨号设置一、证书导入：1、下载IKEv2的证书2、按装菜单键Win+R“，输入mmc，点击确定3、点击文件–添加或删除管理单元，在可用管理单元中选择“证书”，点击添加，再选择计算机帐户，再点本地计算机完成，最后点击确定。4、点击证书—受信任的根证书颁发?.
一、Mac机上生成请求文件。 Mac机上点击证书助手 => 从证书颁发机构请求证书 => 得到CertificateSigningRequest.certSigningRequest请求文件（此请求证书建议一直保存，因为根证书的生成需要使用此请求文件，根证书多个app可以使用一个）。 二、创建“根证 ...
分类：
移动开发 时间：
2016-11-14 17:22:02
阅读次数：
153
对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。 但特殊情况下我们也需要对客户端进行验证，只有受信任的客户端才能使 ...
分类：
其他好文 时间：
2016-11-10 02:54:09
阅读次数：
330
前言 我们经常在安装和部署SSL证书的时候，需要一同安装中间证书。中间证书到底是什么？为什么必须要安装？为什么有时候，没有中间证书，我的IE也能正常访问HTTPS？为什么其他浏览器都OK了，但安卓手机就是不行了！ 中间证书是什么 中间证书，其实也叫中间CA（中间证书颁发机构，Intermediate ...
分类：
其他好文 时间：
2016-10-22 11:34:11
阅读次数：
535
创建数字证书 用户对数字证书的认可决定于对证书颁发机构的信任，所以证书颁发机构决定了数字证书的可用范围。由于官方认可的数字证书颁发机构，比如VeriSign、Thawte（OpenSSL），具有普遍的信任度，在大部分情况下是理想的选择。但是对于学习研究或者开发测试，我们没有必要去购买这些商用证书，采 ...
分类：
其他好文 时间：
2016-10-21 10:28:58
阅读次数：
242
数字证书授权中心：CA→CertificateAuthority-被通信双方信任的、独立的第三方机构-负责证书颁发、验证、撤销等管理国内常见的CA机构-中国金融认证中心（CFCA）-中国电信安全认证中心（CTCA）-北京数字证书中心（BJCA）PKI公钥基础设施-PKI是一套标准的密钥管理平台;-通过公钥..
分类：
其他好文 时间：
2016-10-08 21:27:26
阅读次数：
1526
pshiyOCSP，百度上的解释是在线证书状态协议(OnlineCertificateStatus
Protocol)。接下来，我来谈谈自己对OCSP的见解。通常来说，PKI包括的组件有：证书颁发机构CA、数字证书、证书模板、证书吊销列表CDP、权威信息AIA和联机响应OCSP。我认为OCSP是对CRL缺陷的完善。在吊销的证..
分类：
Windows程序 时间：
2016-09-27 11:58:57
阅读次数：
1314
很多时候，我们希望在使用互联网的时候，我们的通信是受到保护的，而在互联网上活动时使用最多的莫过于使用网站了，所以我们就需要考虑如何加密使用网站的过程中所传送的消息，htts加密协议的出现解决了我们的困扰，而htts协议是基于证书的方式实现的，那如何用证书来保护我们..
分类：
其他好文 时间：
2016-09-27 07:00:46
阅读次数：
575
使用openssl创建私有CA配置文件/etc/pki/tls/openssl.cnfcerts=$dir/certs#Wheretheissuedcertsarekept已经证书存放目录crl_dir=$dir/crl#Wheretheissuedcrlarekept吊销证书列表存放目录database=$dir/index.txt#databaseindexfile.颁发过证书的索引（数据文件）#unique_subjec..
分类：
其他好文 时间：
2016-09-24 13:49:40
阅读次数：
298
使用openssl创建私有CA配置文件/etc/pki/tls/openssl.cnfcerts=$dir/certs#Wheretheissuedcertsarekept已经证书存放目录crl_dir=$dir/crl#Wheretheissuedcrlarekept吊销证书列表存放目录database=$dir/index.txt#databaseindexfile.颁发过证书的索引（数据文件）#unique_subjec..
分类：
其他好文 时间：
2016-09-24 13:49:37
阅读次数：
211
