1、HTTP是一个应用层协议，由请求和相应构成，是一个标准的客户端服务器模型。HTTP通常承载与TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了常说的HTTPS。默认HTTP端口为80，HTTPS的端口号是443 HTTP在OSI模型中的位置如下图：2、HTTP协议的模型客户....
分类：
Web程序 时间：
2015-01-19 22:19:35
阅读次数：
121
OpenSSL建立私有CAyum安装OpenSSL：提示已经安装过了。openssl的主配置文件：/etc/pki/tls/openssl.cnf[CA_default]dir:CA的主目录certs:已颁发证书的存储位置crl_dir：已吊销证书的存储位置database：证书索引文件new_certs_dir：新颁发证书的存储位置certificate：CA证书文件..
分类：
其他好文 时间：
2015-01-19 00:24:01
阅读次数：
287
学习SpringSecurity时，看到LDAP认证，不了解LDAP根本无从下手。所以转头学习了一下LDAP，搭建了一个DEMO，仅作记录。
LDAP(Lightweight Directory Access Protocol) 轻量级目录访问协议，LDAP目录以树状的层次结构来存储数据。
概念性的东西就不多说了，说一下LDAP数据交换格式中使用的比较多的几个概念：
D...
分类：
编程语言 时间：
2015-01-17 15:18:35
阅读次数：
606
类似于dreamhost这类主机服务商，是显示fopen的使用 的。使用php的curl可以实现支持FTP、FTPS、HTTP HTPPS SCP SFTP TFTP TELNET DICT FILE和LDAP。curl 支持SSL证书、HTTP POST、HTTP PUT 、FTP 上传，kerb...
分类：
Web程序 时间：
2015-01-17 11:10:59
阅读次数：
283
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。
1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义
2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）
3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）
4. 大致了解 CA 证书的用途...
分类：
Web程序 时间：
2015-01-15 18:17:20
阅读次数：
371
这次当然是我的专场啦！大家好，我叫DNS（Domain Name System，域名系统），我出生于1987年，在我出生之前计算机科学家们是用hosts.txt文件解决主机名与对应IP地址的对应问题的，但随着互联网中主机数量的增长，hosts文件变得越来越臃肿，也越来越用户不友好，我就横空出世啦！...
分类：
其他好文 时间：
2015-01-13 23:20:54
阅读次数：
257
在https传输的过程中，我们底层的加密传输协议是ssl/tls.这里所使用的加密算法的秘钥位数（也就是服务器所使用的https证书的位数）可能是1024/2048或者更高，目前1024位的证书已经被证实是不安全的,需要逐步替换掉。
那么如何通过抓包来查看当前连接所采用的实际加密位数呢（注意，这里是抓包查看，如果是网页我们用浏览器直接访问，点击那个小锁然后进行一系列的操作就可以查看到连接信息了，...
分类：
Web程序 时间：
2015-01-12 19:17:42
阅读次数：
241
项目中涉及到调用第三方的Https的WebService，我使用的是原始的HttpWebRequest。代码中已经考虑到是Https，加上了SSL3协议，加上了委托调用。但偶尔还是会碰到The request was aborted:Could not create SSL/TLS secure c...
分类：
其他好文 时间：
2015-01-12 18:50:54
阅读次数：
288
一、前言openSSL是套开放源代码的软件库包，实现了SSL与TLS协议。其主要库是以C语言所写成，实现了基本的加密功能。OpenSSL可以运行在绝大多数类Unix操作系统上（包括Solaris，Linux，MacOSX与各种版本的开放源代码BSD操作系统），OpenVMS与MicrosoftWindows。它也提供了一个移..
分类：
其他好文 时间：
2015-01-12 11:07:12
阅读次数：
286
好记性不如烂笔头。今天要做的学习是关于bionic目录下的代码。
首先需要看的是_errno.c这份代码。
volatile int* __errno( void )
{
return &((volatile int*)__get_tls())[TLS_SLOT_ERRNO];
}从上面可以看出，返回的是一个指向int类型的指针。
volatile关键字是一种类型修饰符，用它声明...
分类：
移动开发 时间：
2015-01-11 12:25:42
阅读次数：
344
