引言 有个项目中用到了Socket ssl通信,在此记录一下. 证书 Socket ssl需要用到证书用来校验身份,而作为调试,我们只需用测试证书即可. 有个工具可以很方便地制作测试证书,下载地址为http://supersocket.codeplex.com/releases/view/59311 ...
一、普通抓包http、https将手机设置代理，指向PC机在pc机上安装charles手机应用发起http、https请求，可以看到http明文、https加密请求（ssl通信会加密请求和响应）二、https中间人攻击https与服务端或者ssl证书一起工作，证书由证书中心提供，用户会认为证书是安全的。事实证..
分类：
其他好文 时间：
2016-08-17 23:27:05
阅读次数：
1557
.NET的SSL通信过程中，使用的证书可能存在各种问题，某种情况下可以忽略证书的错误继续访问。 经过下面的处理服务器证书验证中不会有错误发生，证书认证一直通过，并正常通信 1.设置回调属性ServicePointManager.ServerCertificateValidationCallback ...
分类：
其他好文 时间：
2016-08-17 21:21:58
阅读次数：
115
有关SSL的原理和介绍在网上已经有不少，对于Java下使用keytool生成证书，配置SSL通信的教程也非常多。但如果我们不能够亲自动手做一个SSL Sever和SSL Client，可能就永远也不能深入地理解Java环境下，SSL的通信是如何实现的。对SSL中的各种概念的认识也可能会仅限于可以使用 ...
分类：
编程语言 时间：
2016-07-07 00:42:00
阅读次数：
257
有关SSL的原理和介绍在网上已经有不少，对于Java下使用keytool生成证书，配置SSL通信的教程也非常多。但如果我们不能够亲自动手做一个SSL Sever和SSL Client，可能就永远也不能深入地理解Java环境下，SSL的通信是如何实现的。对SSL中的各种概念的认识也可能会仅限于可以使用的程度。本文通过构造一个简单的SSL
Server和SSL Client来讲解Java环境下SS...
分类：
编程语言 时间：
2016-06-21 07:48:04
阅读次数：
431
1.前言在目前的iOS，Android手机上，当手机应用进行SSL通信时，手机端默认是不会进行服务器证书是否失效的监测。在iOS上，系统是会定期获取所访问服务器的证书信息然后出存在本地。在Android端，系统是不会进行任何服务器证书的监测。2.影响如果应用在与服务器进行SSL通信时不进行任何的证书...
分类：
移动开发 时间：
2016-01-06 23:37:00
阅读次数：
208
非阻塞通道非阻塞通道用于负责将数据读到缓冲区中，或将数据从缓冲区中写入，这个类的作用主要是用于屏蔽非SSL与SSL读写操作细节的不同，这个类实现了ByteChannel接口，此接口只有write、read两个操作字节流的方法，细节正是屏蔽在这两个操作中，例如非SSL通信时，报文本来就是明文，可直接读取，而对于SSL通信，报文属于加密后的密文，解密后才是真正需要的报文。同样地，对于非SSL通信直接写...
分类：
其他好文 时间：
2016-01-04 18:18:32
阅读次数：
149
1、属性属性说明domain可选的String属性。设置 Cookie 域名。httpOnlyCookies可选的Boolean属性。脚本(javascript之类)能够访问默认值为false。requireSSL可选的Boolean属性。获取一个指示是否需要安全套接字层 (SSL) 通信的值。默认...
分类：
Web程序 时间：
2015-05-30 18:15:08
阅读次数：
170
http://www.javacodegeeks.com/2014/07/java-keystore-tutorial.htmlTable Of Contents1. Introduction2. SSL and how it works3. Private Keys4. Public Certif...
分类：
编程语言 时间：
2015-04-01 10:48:29
阅读次数：
222
SSL 通信原理及Tomcat SSL 双向配置目录1 参考资料 ........................................................................................................................
分类：
其他好文 时间：
2015-01-27 21:42:07
阅读次数：
267
