前言 由于领导舍不得花钱，只能辛苦我们自己搞个不花钱的证书。在网上找了一大堆各种配置证书服务的文章，在ios端运行的时候总是直接报错，很是费解，后来注意到必须是TLS1.2或者更高的版本，而按照网上的配置弄好后都是ssl1.0，根本原因没有解决。所以必须先升级服务器ssl的版本，这个升级的文章很多， ...
自签名证书制作流程 打开终端,输入 openssl genrsa -out ca.key 1024 ,生成名称为ca的秘钥 注:openssl生成的文件皆放在用户文档下(finder菜单栏’前往’ - 电脑 -Macintosh Hd - 用户 - dongxinda) 根据密钥在桌面生成证书: 终... ...
分类：
移动开发 时间：
2016-12-16 22:27:53
阅读次数：
224
前几日,项目组出于安全角度的考虑,要求项目中的请求使用https请求,因为是企业内部使用的app,因此使用了自签名的证书,而自签名的证书是不受信任的,所以我们就需要自己来做证书的验证,包括服务器验证客户端的证书和我们要信任服务器的证书,SSL双向认证的原理我这里就不赘述了,这里提供两篇博客 iOS安 ...
分类：
Web程序 时间：
2016-12-10 22:45:53
阅读次数：
262
iOS开发HTTPS实现之信任SSL证书和自签名证书 转自：http://www.jianshu.com/p/6b9c8bd5005a/comments/5539345 （收录一下供自己学习用的） 字数1566 阅读5025 评论76 喜欢30 首先来分析一下什么是HTTPS以及了解HTTPS对于i ...
分类：
移动开发 时间：
2016-11-17 10:28:51
阅读次数：
292
环境：CentOS6.8x86_64安装opensslopenssl-develcp/etc/pki/tls/openssl.cnfopenssl.cnf修改openssl.cnf[req]distinguished_name=req_distinguished_namereq_extensions=v3_req#取消这行注释#确保req_distinguished_name下没有0.xxx的标签，有的话把0.xxx的0.去掉[req_distingu..
分类：
其他好文 时间：
2016-11-05 15:17:28
阅读次数：
414
最近的一次渗透测试里，在我们捕获的一些数据包中发现了一些未经加密的 Microsoft SQL Server(MSSQL) 流量。起初，我们认为这样就可以直接嗅探到认证凭证，然而，MSSQL 加密了认证的流量，这就意味着我们需要先解密才能获取到认证凭证。如果安装的是一个自签名证书，就很容易进行破解。 ...
分类：
数据库 时间：
2016-10-01 22:11:19
阅读次数：
217
一、创建私有的CA1）查看openssl的配置文件:/etc/pki/tls/openssl.cnf2）创建所需的文件touch/etc/pki/CA/index.txtecho01>/etc/pki/CA/serial3）CA自签证书生成私钥cd/etc/pki/CA(umask066;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)4）生成自签名证书opensslre..
分类：
Web程序 时间：
2016-09-24 22:07:33
阅读次数：
1070
部署一台证书服务器保证web页面的安全性一，配置证书服务器1.安装证书服务2.修改证书配置文件，生成私钥同时将权限设置为6003.生成自签名证书4.设置证书的索引和序列号二，配置web服务器1.为web服务器生成密钥和证书请求2.申请证书并设置证书保护密码3.将证书认证请求复制给CA..
分类：
Web程序 时间：
2016-09-18 21:25:55
阅读次数：
217
一般情况，生成证书会用到java的keytool生成自签名证书，用在tomcat、applet等场合，生成的证书都是二进制文件，不能直接在nginx、或需要pem的场合下使用，因此需要对其进行各种常用转换，下面是一个典型的使用场景。...
分类：
编程语言 时间：
2016-07-05 12:26:02
阅读次数：
1023
1、生成x509格式的CA自签名证书 openssl req -new -x509 -keyout ca.key -out ca.crt 2、生成服务端的私钥（key文件）及申请证书文件csr文件 openssl genrsa -des3 -out server.key 1024 openssl r ...
分类：
其他好文 时间：
2016-05-24 22:12:52
阅读次数：
352
