1 证书下载流程 1、登入CFCA中国金融认证中心官网网址：http://www.cfca.com.cn/，点击“证书自助”-“相关下载”， 2、在生产证书下载选项中点击 à “证书下载”-“生产系统证书下载”-“新证书下载平台(生产证书)”； 3、首次下载证书,请按照页面提示安装相应程序，以保证证 ...
分类：
其他好文 时间：
2017-11-29 11:29:25
阅读次数：
363
一.证书目录解析 通过cryptogen生成所有证书文件后，以peerOrgannizations的第一个组织树org1为例，每个目录和对应文件的功能如下： ca: 存放组织的根证书和对应的私钥文件，默认采用EC算法，证书为自签名。组织内的实体将基于该证书作为证书根。 tlsca:存放组织tls连接 ...
分类：
其他好文 时间：
2017-11-21 19:52:45
阅读次数：
237
企业付款到个人钱包也就是用户在微信公众平台提现可以直接打入提现者微信的钱包！但要满足： 1）企业开通微信支付90天 2）连续30天有交易才能开通此功能 今天有幸能开发此功能，我只能说我又涨知识了！！！在我编程的这条道路上我又多见到了一些坑！下面就给大家讲一下今天遇到的两个坑！ 1）CA证书引入问题， ...
分类：
微信 时间：
2017-11-16 23:58:06
阅读次数：
516
centos下安装完EPEL源, 然后更新一下yum缓存, 如果发现这样的错误:Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again这就表明需要更新CA证书了，那么只需要更 ...
分类：
Web程序 时间：
2017-11-15 00:25:19
阅读次数：
199
需要了解的背景知识： 术语 HTTPS,SSL,TLS 长连接与短连接的关系 了解 CA 证书 基本流程 一.术语扫盲 1.什么是SSL？ SSL(Secure Sockets Layer, 安全套接字)，因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和 ...
分类：
编程语言 时间：
2017-11-04 17:57:58
阅读次数：
257
在最早的远程连接技术，主要是telnet和RSH为主。缺点也很明显，就是明文传输。在网络上传输的数据会被截获。因此发展出了文字接口加密。以SSH为主。这种连接加密技术的机制简单来说就是采用非对称密钥系统，也就是公钥和私钥。在网络中传输的数据通过公钥来加密，在本端收到后用私钥解密。公钥是大家都能获取的 ...
分类：
系统相关 时间：
2017-10-29 12:47:29
阅读次数：
274
PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。 http与https有什么区别呢？本文详解http和https的区别。 ...
分类：
Web程序 时间：
2017-10-28 15:27:35
阅读次数：
238
一台服务器，两个域名 首先购买https，获取到CA证书，两个域名就得到两套证书 第二步：现在就是Nginx和OpenSSL的安装与配置(这里注意，一般情况下一个IP只支持一个SSL证书，那么我们现在要在一个IP上实现多个SSL证书，就必须让Nginx支持TLS SNI，由于默认的OpenSSL是没 ...
分类：
Web程序 时间：
2017-10-23 20:03:02
阅读次数：
266
在前一章，我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理，本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全的需要，在HTTP原有的基础上，加入了安全套接字层SSL协议，通过CA证书来验证服务器的身份，并对通信消息进行加密。基于HTTPS协议这 ...
分类：
其他好文 时间：
2017-10-20 18:35:06
阅读次数：
305
术语列表： CA：证书颁发认证机构（Certificate Authority） PEM：隐私增强邮件（Privacy Enhanced Mail），是OpenSSL使用的一种密钥文件。 PKI：公钥基础设施（Public Key Infrastructure），可以理解成是一种平台标准。事实上所有 ...
分类：
编程语言 时间：
2017-10-20 13:31:39
阅读次数：
314
