在理解https相关同时需要了解2个ssl/tls和ca是什么ssl中文叫做“安全套接层”原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和篡改。ssl 协议就是为了解决这些问题ssl标准化之后的名称改为 TLS 中文叫做“传输层安全协议”ca证书就是也拥有一 ...
分类：
Web程序 时间：
2018-02-22 19:50:33
阅读次数：
152
IKE（Internet Key Exchange）：密钥交换 密钥交换，双方通过交换密钥来实现数据加密解密。 密钥交换的两种方式: 1.对称密钥加密： 将公钥加密后通过网路传输到对方进行解密，这种方式有很大可能被截取破解，所以不常用。 2.DH (Deffie Hellman) ： 双方共有一些参 ...
分类：
其他好文 时间：
2018-02-17 14:49:26
阅读次数：
188
此篇是看 数字签名是什么? 的理解与笔记 1. 使用非对称密钥发送数据到服务器。 发送方(C端)使用公钥对自己的数据进行加密，接收方(S端)使用私钥解密，即使发送出去的数据被拦截到，也不知道明文是什么，因为使用公钥加密的数据只有私钥才能解开比如用户注册的时候，为了保护用户的密码不被泄露，在C端用公钥 ...
分类：
其他好文 时间：
2018-02-07 19:43:14
阅读次数：
131
对称密码、非对称密码、散列算法与PKI密码学要解决的问题：机密性、完整性、身份验证（抗抵赖性）：一、对称密码：对称密码技术：发件人和收件人使用其共同拥有的单个密钥 ,这种密钥既用于加密，也用于解密，叫做机密密钥(也称为对称密钥或会话密钥)。????能够提供信息机密性（没有密钥信息不能被解密）、完整性（被改变的信息不能被解密）的服务。??&
分类：
编程语言 时间：
2018-02-03 00:48:07
阅读次数：
251
CA 根证书制作 注意:CA 证书中的 Common Name 不能与 server 和 client 证书中的 Common Name 相同 制作证书 客户端证书创建方式与服务器证书创建方式相同 nginx 配置 使用 ...
分类：
其他好文 时间：
2018-02-01 14:46:24
阅读次数：
180
CA数字证书 CA，Certificate Authority 数字证书授权中心 -被通信双方信任的，独立的第三方机构 -负责证书颁发，验证，撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称：xiaoren CA服务器主机名 www.xiaoren.cn 第一步：部署CA证书签 ...
分类：
其他好文 时间：
2018-01-31 11:28:27
阅读次数：
115
一、相关文档 1、证书服务 2、简单路由-HTTP 协议变为 HTTPS 协议 二、阿里云操作界面 1、云盾证书服务管理控制台（查询CA证书服务） 2、负载均衡管理控制台 三、相关文档 1、Symantec与DigitalCert合并相关证书签发时效受影响 https://help.aliyun.c ...
分类：
Web程序 时间：
2018-01-30 12:38:42
阅读次数：
388
1,进入阿里云，点击产品与服务，找到安全 -- CA证书服务（数据安全） 注意：这里选择symantec里面有免费的DV SSL 2，找到服务器的nginx,https端口号是443 ...
分类：
Web程序 时间：
2018-01-26 17:16:23
阅读次数：
238
首先确保所使用的linux系统中的所有软件都已经安装到最新版本。linux下的漏洞或者叫做不规范大致如下几点：用户登录，openssl， CA证书，GRUB加密，SMB密码永不过期，无任何所属用户用户组的文件，文件权限为777的，所使用到的软件严重滞后，tcp timstamp， 数据库的open access， ICMP redirection， ip forward， umask值的
分类：
系统相关 时间：
2018-01-20 00:20:11
阅读次数：
381
原创文章，欢迎转发朋友圈，转载请注明出处 cryptography是python语言中非常著名的加解密库，在算法层面提供了高层次的抽象，使用起来非常简单、直观，pythonic，同时还保留了各种不同算法的低级别接口，保留灵活性。 我们知道加密一般分为对称加密(Symmetric Key Encryp ...
分类：
编程语言 时间：
2018-01-19 00:14:41
阅读次数：
207
