PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。 http与https有什么区别呢？本文详解http和https的区别。 ...
分类：
Web程序 时间：
2017-10-28 15:27:35
阅读次数：
238
一台服务器，两个域名 首先购买https，获取到CA证书，两个域名就得到两套证书 第二步：现在就是Nginx和OpenSSL的安装与配置(这里注意，一般情况下一个IP只支持一个SSL证书，那么我们现在要在一个IP上实现多个SSL证书，就必须让Nginx支持TLS SNI，由于默认的OpenSSL是没 ...
分类：
Web程序 时间：
2017-10-23 20:03:02
阅读次数：
266
在前一章，我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理，本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全的需要，在HTTP原有的基础上，加入了安全套接字层SSL协议，通过CA证书来验证服务器的身份，并对通信消息进行加密。基于HTTPS协议这 ...
分类：
其他好文 时间：
2017-10-20 18:35:06
阅读次数：
305
术语列表： CA：证书颁发认证机构（Certificate Authority） PEM：隐私增强邮件（Privacy Enhanced Mail），是OpenSSL使用的一种密钥文件。 PKI：公钥基础设施（Public Key Infrastructure），可以理解成是一种平台标准。事实上所有 ...
分类：
编程语言 时间：
2017-10-20 13:31:39
阅读次数：
314
准备证书 阿里云安全（云盾）-> CA证书服务，购买证书，个人测试的话可以使用免费的，期限1年。 购买证书后，把域名与证书进行绑定，提交审核，大概10分钟左右，正常情况下审核就可以通过。证书准备完成。 安装nginx apt-get update apt-get upgrade apt-get in ...
分类：
Web程序 时间：
2017-10-12 23:14:47
阅读次数：
401
证书：CA（证书颁发机构）和证书有什么区别？CA：是服务器中的一个服务，主要是用来为计算机（用户）来颁发证书，安装CA的服务器称为证书服务器，证书：从CA上获取的一个文件（工具）2.证书有什么作用？a.安全加密-------https://b.身份验证-------U盾3.如何获取证书？a.从公网..
分类：
其他好文 时间：
2017-10-10 16:43:48
阅读次数：
135
一、CA证书的制作（CA的主机上）1、查看是否安装了openssl软件#rpm-qaopenssl2、生成自签证书（在/etc/pki/CA目录下完成)（1）生成私钥（2）生成自签证书//由于生成证书是需要填写一些国家，省份等信息。这里将这些信息直接写入其默认配置文件中，以后就不用再填写了。【编辑/e..
分类：
其他好文 时间：
2017-10-09 09:51:12
阅读次数：
181
什么是CA证书关于什么是CA证书，以及如何使用Open-SSL申请和搭建CA证书，我们在之前的文章中已经有过介绍，这里不再赘述。若有疑问，可参考之前的文章。http://www.pojun.tech/blog/2017/09/11/linux-middle-command-1http://xiaoshuaigege.blog.51cto.com/6217242/1965113http..
分类：
Web程序 时间：
2017-09-29 19:23:49
阅读次数：
358
摘要：涉及到网络安全这一块，想必大家都听过CA吧。像百度、淘宝、京东等这些知名网站，每年都要花费一笔money来买CA证书。但其实简单的企业内的CA认证，我们自己就可以实现，今天小编我就讲解一下怎么在企业局部实现CA认证。 一、CA介绍 1、电子商务认证授权机构（CA, Certificate Au ...
分类：
其他好文 时间：
2017-09-27 21:46:06
阅读次数：
288
https最关键就是比http更安全嘛，建议个人网站或公司网站，能用https就用吧，门槛还是挺低的。但想使用https有个前提，是需要跟CA（证书颁布机构）申请https证书的。 然而，包括笔者的很多搞技术的同事、朋友，其实都不知道去哪里申请证书，哪里的证书比较好，都问过我。用百度搜索的话，结果也... ...
分类：
Web程序 时间：
2017-09-26 19:40:26
阅读次数：
133
