https验证过程 首先有三个角色:客户端、服务端、CA证书中心 服务端使用非对称加密算法生成公钥和私钥 服务端将公钥发给CA证书中心,并获得CA证书(ssl证书) 客户端https证书请求服务器,服务器将公钥和证书发给客户端 客户端请求CA证书中心,验证证书,验证请求的https服务器是真实的,证 ...
分类:
Web程序 时间:
2020-08-05 00:08:40
阅读次数:
128
对称加密和公钥加密 本文总结对称加密和公钥加密的优缺点及两者比较。主要材料来自于Handbook of Applied Cryptography一书。 加密方案的安全性 必要不充分条件: 密钥空间大到排除穷搜 对称密码学 采用对称密钥加密的双方通信可用下图表示,对称密码的一个主要问题是寻求有效的方法 ...
分类:
其他好文 时间:
2020-08-04 18:17:31
阅读次数:
98
用到Charles,下载最新的4。5.6版本,但是发生乱码问题。这里记下详细的操作步骤解决: 1.安装SSL证书 ,需要去http://www.charlesproxy.com/ssl.zip 下载 CA 证书文件,然后双击 .crt 文件,选择「总是信任」按钮,在钥匙串访问中即可看到添加成功的证书 ...
分类:
其他好文 时间:
2020-07-16 21:44:13
阅读次数:
87
对称加密和非对称加密 对称加密: ** 对称加密采用了对称密码编码技术,它的特点是文件加密和解密使用相同的密钥加密 也就是密钥也可以用作解密密钥,这种方法在密码学中叫做对称加密算法, 对称加密算法使用起来简单快捷, 密钥较短,且破译困难,除了数据加密标准(DES),另一个对称密钥加密系统是国际数据加 ...
分类:
编程语言 时间:
2020-07-15 22:49:39
阅读次数:
86
公私钥、证书生成 本文以Linux系统为例模拟CA生成http服务器的认证证书 http服务器操作 1.生成私钥 使用OpenSSL工具生成服务器私钥key文件 [nginx@nginx-node01 ~]$ openssl genrsa 1024 >> $HOSTNAME.key Generati ...
分类:
其他好文 时间:
2020-07-15 01:28:44
阅读次数:
106
使用 xray 代理模式进行漏洞扫描 代理模式下的基本架构为,扫描器作为中间人,首先原样转发流量,并返回服务器响应给浏览器等客户端,通讯两端都认为自己直接与对方对话,同时记录该流量,然后修改参数并重新发送请求进行扫描。 生成 ca 证书 在浏览器使用 https 协议通信的情况下,必须要得到客户端的 ...
分类:
其他好文 时间:
2020-06-27 00:35:20
阅读次数:
77
crmeb打通版3.x小程序商城公众号重复无限刷新登陆问题,主要原因导致的 公众号官方授权IP没有填写导致配置获取不到 CA证书没有配置 前往http://curl.haxx.se/ca/cacert.pem下载证书,在php.ini中配置 CA 证书只需要将上面下载好的 CA 证书放置到您的服务器 ...
分类:
微信 时间:
2020-06-24 14:17:49
阅读次数:
106
FPX 使用工具转换会包含CA证书 #PFX转换成crt证书 openssl pkcs12 -in ./server.pfx -clcerts -nokeys -out ./server.crt 1、-clcerts:仅仅输出客户端证书,不输出CA证书。 2、-nokeys:不输出任何私钥信息值。 ...
分类:
其他好文 时间:
2020-06-22 17:17:12
阅读次数:
244
####2.2.1 签发证书环境 签发环境选择在 pg60-200.k8s.host.com 虚机上部署 ####2.2.2 安装 cfssl 工具集 shell> wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfssl ...
分类:
Web程序 时间:
2020-06-21 10:08:45
阅读次数:
69
Windows系统Git安装教程 获取Git安装程序 到Git官网下载,网站地址:https://git-scm.com/downloads,如下图: 因为我们是用Windows系统上的浏览器访问的,Git官网自动之别到了我使用的操作系统,所以右侧直接显示下载使用Windows系统的最新版本(如果识 ...