通过OpenSSL解码X509证书文件，包括*.cer/*.p7b/*.pfx格式文件。...
分类：
其他好文 时间：
2015-06-29 17:26:06
阅读次数：
214
Exchange日常管理九之：创建证书服务器在前面的博文中我们和大家介绍了如何实现Exchange服务器如何实现高可用的部署，其中包括如何创建CAS阵列以及如何创建DAG组，那么今天的博文中我们就来和大家介绍一下Exchange服务器中的CA证书服务器。安装ActiveDirectory证书服务首先介绍..
分类：
其他好文 时间：
2015-06-25 10:35:12
阅读次数：
227
一、CA证书的格式数字证书的格式(x.509v3)：版本号（version）序列号(serialnumber)：CA用于惟一标识此证书；签名算法标志(Signaturealgorithmidentifier)发行者的名称：即CA自己的名称；有效期：两个日期，起始日期和终止日期；证书主体名称：证书拥有者自己的名字证书主体公..
分类：
其他好文 时间：
2015-06-09 14:06:27
阅读次数：
155
我们知道，MQTT mosquitto支持单向和双向的SSL认证，首先咱们来看一下单项认证的配置文件应该如何配置。所谓的单向SSL证书，指的是，MQTT的客户端访问MQTT的服务器端的时候，如果用到了SSL加密通信，在建立SSL加密通信前，客户端需要通过证书来验证服务端是否是可信任的，所以客户端会把服务器端传过来的证书和自身的已经的在某种途径下得到的服务器端CA证书或者服务器证书进行比较，如果匹配成功，则运行建立可信任的安全的SSL连接。...
分类：
其他好文 时间：
2015-06-01 00:52:56
阅读次数：
1093
在 Java 加密技术（九）中，我们使用自签名证书完成了认证。接下来，我们使用第三方CA签名机构完成证书签名。 ??? 这里我们使用 thawte提供的测试用21天免费ca证书。 ??? 1.要在该网站上注明你的域名，这里...
分类：
编程语言 时间：
2015-05-27 19:31:32
阅读次数：
300
本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。
ref:
http://blog.chinaunix.net/uid-26760055-id-3128132.html
http://www.111cn.net/sys/linux/61591.htm
创建测试目录
mkdir /tmp/create_key/ca
...
分类：
系统相关 时间：
2015-05-22 17:04:44
阅读次数：
274
微信红包接口调试过程中一直提示“CA证书出错，请登陆微信支付商户平台下载证书”，经反复调试，大致解决方法如下：1.首先确保CA证书的路径是否正确，一定得是绝对路径，因为是PHP开发的，这里需要三个pem证书2.确保服务器支持，新浪云的sae，经测试支持不是很好，一直报错，换用其他服务器后，一次通过P...
分类：
微信 时间：
2015-05-20 18:08:10
阅读次数：
773
根CA证书吊销主要浏览器更新，大多数根CA没有设置CRL字段(除了startcom)，也没必要，所以这些CA一般不会吊销自己中级CA证书、单向认证HTTPS服务器证书吊销在中级CA、服务器证书中设置：CRL分发点、授权信息访问、证书策略比如：CNNIC在2015年3月22日 15:33:54吊销了M...
分类：
其他好文 时间：
2015-05-15 22:38:13
阅读次数：
535
银行支付接口开通流程：
建设银行：
商户在建设网银系统开户流程：
1、申请材料：
（1）营业执照复印件
（2）组织结构代码证复印件
（3）法人代表身份证复印件
2、商户与建设银行签定协议
3、银行为其提供结算及保证金帐户与网上预申请密码
4、在网上填写申请（需输入预申请密码才能见到开户申请表）
5、签署电子支付合作协议
6、网银中心授理并核发CA证书，建立商户信息维护表
...
分类：
其他好文 时间：
2015-05-13 00:56:37
阅读次数：
177
证书的创建依赖加密算法，请看http://yunweigou.blog.51cto.com/6299641/1637108前言，随着网络的发展，由于使用http协议通信的双方数据是明码格式的，故容易被其他网络主机盗取或偷换数据，无法对数据的安全提供保障。为保证数据的保密性及完整性，SSL问世SSL：SecureSocketsL..
分类：
系统相关 时间：
2015-05-02 06:22:36
阅读次数：
322
