CA数字证书 CA，Certificate Authority 数字证书授权中心 -被通信双方信任的，独立的第三方机构 -负责证书颁发，验证，撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称：xiaoren CA服务器主机名 www.xiaoren.cn 第一步：部署CA证书签 ...
分类：
其他好文 时间：
2018-01-31 11:28:27
阅读次数：
115
邮件服务TLS/SSL 、 总结和答疑 、 CA数字证书服务
分类：
其他好文 时间：
2018-01-30 21:14:57
阅读次数：
310
★ 先说一个通俗的例子 考虑到证书体系的相关知识比较枯燥、晦涩。俺先拿一个通俗的例子来说事儿。 ◇ 普通的介绍信 想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法是带公司开的一张介绍信，在信中说：兹有张三先生前往贵 ...
分类：
其他好文 时间：
2018-01-27 23:13:42
阅读次数：
377
本文详细介绍了开发模式与生产模式的区别，及配置。 开发模式与生产模式区别： 功能名称开发模式生产模式SSL你可以使用weblogic安全服务提供的验证数字证书。有这些证书，你开发的应用程序会在SSL保护的环境下运行。如果你使用验证数字证书，会收到警告信息。部署应用程序weblogic实例会自动部署和... ...
分类：
其他好文 时间：
2018-01-24 22:18:02
阅读次数：
238
计算机本身无法判断使用者的身份，这时就需要使用者“自报家门”，通常需要核对的信息有这些： ① 密码：只有本人才会知道的字符串信息。 ② 动态令牌：仅限本人持有的设备内显示的一次性密码。 ③ 数字证书：仅限本人(终端)持有的信息。 ④ 生物认证：指纹和虹膜等本人的生理信息。 ⑤ IC卡等：仅限本人持有 ...
分类：
Web程序 时间：
2018-01-14 15:15:07
阅读次数：
238
SSL工作流程1.浏览器发送一个https的请求给服务器；2.服务器要有一套数字证书，可以自己制作（后面的操作就是阿铭自己制作的证书），也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>提示页面，这套证书其实就是一对公钥和私钥；服务器会把公钥传输给客户端；客户端（浏览器）收到公钥后，会验证其是否合法有效，无效会有警告提醒，有效
分类：
其他好文 时间：
2018-01-09 11:09:46
阅读次数：
142
CA数字证书服务CA Certificate Authority 数字证书授权中心被通信双方信任的，独立的第三方机构负责证书颁发，验证，撤销等管理PKI公钥基础设施一套标准的密钥管理平台通过公钥加密，数字证书技术确保信息安全PKI体系的基础组成权威认证机构（CA）数字证书库，密钥备份及恢复系统证书作废系统，应用接口OpenSSL加密/解密工具对称加密：— enc 算法 -e -in 输入文件 -o
分类：
系统相关 时间：
2018-01-05 15:38:16
阅读次数：
301
经常做的网络参数加密解密，以及防止数据重放之外，还提到了防范反编译的风险，其实Apple算比较安全的了，反编译过来也就看到.h文件....但把代码混淆还是会比较好些。 一、iOS 中的网络加密 公司的接口一般会两种协议的，一种HTTP，一种HTTPS的，HTTP 只要请求，服务器就会响应，如果我们不 ...
分类：
移动开发 时间：
2018-01-02 17:53:25
阅读次数：
210
最近在看zabbix发送邮件的时候，发现自己的邮件总是无法发送，这里可能是外网防火墙禁止25端口，那么如何绕过25端口呢？ 我使用的是163邮箱的TSL加密协议465端口 由于mailx基本配置很简单，在这里就不做详细描述，只说如何能通过465端口发送邮件 首先请求数字证书 root@PLAY ~] ...
分类：
其他好文 时间：
2017-12-30 14:47:59
阅读次数：
199
在此总结下https协议原理。 http问题 1）明文传输数据，被抓包后很容易可以看出传输内容，传输敏感数据有安全问题。 2）不能保证进行http通信的客户端与服务器是合法的。 为了解决这两个问题，需要对http数据进行加密和对通信双方进行认证。https就是在http协议的下层加了一个ssl协议， ...
分类：
Web程序 时间：
2017-12-27 17:52:50
阅读次数：
188
