一、实现http的双向认证 ①使用OpenSSL生成CA证书# cd /etc/pki/CA# openssl genrsa -out private/my-ca.key# openssl req -new -key private/my-ca.key -out private/my-ca.csr:生成证书请求文件# openssl req -new
分类：
Web程序 时间：
2018-01-15 17:32:09
阅读次数：
217
环境 OS:centos 7.3 步骤 1、安装openssl 2、制作CA证书 3、生成服务器证书 4、生成无密码密钥 ...
分类：
其他好文 时间：
2018-01-11 15:30:23
阅读次数：
123
Fiddler 抓包工具总结 阅读目录 1. Fiddler 抓包简介 1）. 字段说明 2）. Statistics 请求的性能数据分析 3）. Inspectors 查看数据内容 4）. AutoResponder 允许拦截制定规则的请求 5）. Filters 请求过滤规则 6）. Timel ...
分类：
其他好文 时间：
2018-01-02 11:38:18
阅读次数：
208
证书生成工具 1,openssl 2,jdk自带的keystone 3,cfssl 证书中各个字段的含义 HTTPS证书生成原理和部署细节 第一步，为服务器端和客户端准备公钥、私钥: 第二步，生成 CA 证书: 第三步，生成服务器端证书和客户端证书: ...
分类：
其他好文 时间：
2017-12-22 15:00:54
阅读次数：
233
AES（高级加密标准）是美国联邦政府采用的一种区块加密标准，其替代原先的 DES加密算法，成为对称密钥加密中最流行的算法之一。 ...
分类：
编程语言 时间：
2017-12-22 14:56:43
阅读次数：
145
本章blog 主要介绍了建立AD 域环境 ，配置DNS 服务器 ，建立CA 证书机构 ，配置计算机自动申请证书策略 ，创建文件共享 ，添加Skype DNS相关记录等相关步骤 ，为安装SKype for business 2015 做准备工作
分类：
其他好文 时间：
2017-12-12 17:43:55
阅读次数：
437
SSL HTTPS 一、生成服务器私钥、公钥 $ openssl genrsa -out server.key 2048 $ openssl rsa -in server.key -pubout -out server.pem 二、生成CA证书，步骤是 (1)生成私钥 (2)生成X.509 Cert... ...
分类：
Web程序 时间：
2017-12-06 19:56:31
阅读次数：
291
众所周知，公钥密码学通过使用公钥和私钥这一密钥对，使数字签名和加密通讯等密钥服务变得容易起来。公钥技术之所以能得到广泛的应用，原因就在于对那些使用密钥对中的公钥来获得安全服务的实体，他们能很方便地取得公钥，即密钥分发与管理比起对称密钥的分发与管理变得简单了。所以有人称，非对称密码算法是计算机安全通讯 ...
分类：
其他好文 时间：
2017-12-05 15:24:00
阅读次数：
191
公开密钥加密也称非对称密钥加密，该加密算法使用两个不同的密钥：加密密钥和解密密钥。前者公开，又称公开密钥，简称公钥；后者保密，又称私有密钥，简称私钥。这两个密钥是数学相关的，用某用户加密密钥加密后所得的信息只能用该用户的解密密钥才能解密。RSA算法（由发明者Rivest，Shmir和Adleman姓 ...
分类：
其他好文 时间：
2017-12-03 19:00:03
阅读次数：
138
1.理论知识 https简介 HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL ...
分类：
Web程序 时间：
2017-12-03 16:31:49
阅读次数：
358
