单向验证： 客户端发起连接，TCP三次握手建立连接后，客户端告诉服务器ssl版本，服务器返回ssl版本及公钥，客户端验证公钥，客户端将本地支持的加密算法告诉服务器，服务器选择一种返回给客户端，客户端再用公钥加密本地生成的私钥发给服务端，服务端解密后用获得的私钥加密消息互相发送。 双向验证： 客户端发 ...
分类：
Web程序 时间：
2019-10-04 16:52:55
阅读次数：
92
SLL工作流程： 浏览器发送一个https的请求给服务器； 服务器要有一套数字证书，可以自己制作（后面的操作就是阿铭自己制作的证书），也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>提示页面，这套证书其实就是一对公钥和私钥； 服务器 ...
分类：
其他好文 时间：
2019-09-27 22:50:44
阅读次数：
110
前言 搭建https有两种方式，分为单向认证和双向认证。单向认证就是传输的数据加密过了，但是不会校验客户端的来源，也就只有客户端验证服务端证书。 单向认证 1、安装mod_ssl yum -y install mod_ssl 2、HTTP 服务器上配置mod_ssl 2.1、进入http服务器配置文 ...
分类：
Web程序 时间：
2019-08-28 13:00:32
阅读次数：
120
输入验证： 检查用户输入的合法性，确信输入的内容只包含合法的数据。数据检查应当在客户端和服务器端都执行服务器端验证，是为了弥补客户端验证机制脆弱的安全性。 输入验证最好使用“白名单”校验的方式。 输入转义： 每个DBMS都有一个字符转义机制来告知DBMS输入的是数据而不是代码，如果将用户的输入都进行 ...
分类：
数据库 时间：
2019-07-11 14:31:38
阅读次数：
144
安全套接字层（SSL）是一套提供身份验证、保密性和数据完整性的加密技术，属于传输层的协议。应用SSL最广泛的是HTTPS（给予SSL的HTTP）协议，用来在Web浏览器和Web服务器之间建立安全通信通道。实验要求：客户端在网页上用HTTP方式访问Web发布的网站。准备工作：准备4台虚拟机，一台作为Web服务器，一台做CA证书服务器，一台搭建DNS服务器，最后一台作为客户端验证，网段我们采用192.
分类：
Web程序 时间：
2019-06-27 19:19:39
阅读次数：
321
js的作用主要有这么几个表单验证：网页上，用户输入的信息需要进行验证，在客户端验证，可以减少对服务器端的压力。所以，你应该把握正则表达式方面的知识。网页特效：页面上很多特效是非常好的，能产生很好的用户体验，所以需要把握好dom方面的知识。数据传输：客户端与服务器端的数据交互石材，这个就是Ajax技术 ...
分类：
Web程序 时间：
2019-05-20 16:51:09
阅读次数：
161
一， Ceph RBD的特性 支持完整和增量的快照 自动精简配置 写时复制克隆 动态调整大小 二、RBD基本应用 2.1 创建RBD池 2.2 客户端验证 2.3 创建块设备 2.4 映射块设备 2.5 客户端操作 RBD客户端说明 Ceph客户端可使用原生linux内核模块krbd挂载RBD镜像 ...
分类：
其他好文 时间：
2019-03-18 01:29:22
阅读次数：
422
下面是一个ssl握手的过程，没有进行客户端验证： 1.C-S：ClientHello cipher-suit-list 2.S-C：ServerHello selected-cipher-suit 3.S-C：ServerKeyExchange 4.S-C：ServerHelloDone 5.C-S ...
分类：
其他好文 时间：
2019-02-17 13:07:11
阅读次数：
411
用户输入一般书 随意的，为了保证数据的合法性，数据校验时所有web应用都必须处理的问题。 在spring MVC中有两种方法 1、利用spring自带的验证控件 2、JSR303 1、数据验证概述 数据验证分为客户端验证和服务的验证，客户端验证主要时过滤正常用户的误操作， 通过javascript代 ...
分类：
其他好文 时间：
2019-01-17 14:02:07
阅读次数：
185
