我在这篇博客中讲了加密解密原理和相关算法及其实现：http://starli.blog.51cto.com/8813574/1671408CA是什么？为什么需要CA?先看下面的互联网安全通讯模型！现在互联网上常用的安全通讯模型：发送方发送数据时执行的步骤如下（分别对应于上图发送方的1、2、3）：1、发送方将需..
分类：
其他好文 时间：
2015-07-07 19:41:15
阅读次数：
181
编译curl-ssl版本碰到很多坑，这里记录一下。亲手测试，注意版本号！！！！！
1.下载 curl-7.43.0 libssh2-1.3.0 openssl-1.0.0s ActivePerl5 zlib nasm
2. 编译openssl，在编译的时候可以参考这边文章http://www.oschina.net/question/54100_138557
编译环境 vs...
在互联网诞生的早期，接入互联网的主机数量不多，应用也很少。因此早期设计的协议都没有考虑到数据安全，数据在网络上都是明文传输的，非常不安全。由于互联网的迅速发展，接入互联网的主机越来越多。网络安全问题也层出不穷。借此，ISO（国际标准组织）定义了x.800安全框架，..
分类：
其他好文 时间：
2015-07-06 20:00:29
阅读次数：
94
php版本：php-5.6.8.tar.bz2常用参数--prefix=/usr/local/php#位置--with-mysql=/usr/local/mysql#php依赖于mysql--with-openssl#openssl支持--with-mysqli=/usr/local/mysql/bin/mysql_config#mysqli另一种php和mysql交互的方式--with-freetype-dir#自动引用网页上的字体--wit..
分类：
Web程序 时间：
2015-07-05 07:17:50
阅读次数：
193
openssl自建CA默认签署的是单域名证书，因为单台服务器上有多个https域名，有的时候希望一个证书能解决所有问题，如果是同一个顶级域名，那么泛域名（通配符）证书正好适合你不需要修改openssl.cnf，其他有的扩展最好都注释掉，不注释也不影响只要在输入域名（CN）的时候，把ww..
分类：
其他好文 时间：
2015-07-04 01:08:30
阅读次数：
381
一?简介 安装使用centos?5.10? Master?192.168.235.135 Slave?192.168.235.152 Vip?192.168.235.200 编译环境?yum?-y?install?gcc?gcc+?gcc-c++?openssl?openssl-devel?pcre?pcre-devel ? 当?M...
分类：
其他好文 时间：
2015-07-03 16:19:24
阅读次数：
201
为什么仍然有很多网站漏洞?据了解，大多数企业网站的漏洞包含OpenSSL、PHP和WordPress中的漏洞，这些漏洞主要是由于这些开源软件中存在着大量自定义组合以及缺乏测试和漏洞修复。 本文中让我们看看如何从一开始以...
分类：
Web程序 时间：
2015-07-03 10:47:36
阅读次数：
230
在js上做rsa，感觉jsencrypt这个是封装的比较好的，但用起来还是遇到了些坑，所以踩进代码里填填坑～项目在这里 https://github.com/travist/jsencrypt【rsa算法】首先科普一下rsa：公钥私钥成对，用其中一个加密只能用另一个解密，常用公钥加密私钥解密。一开始...
分类：
Web程序 时间：
2015-07-03 01:37:58
阅读次数：
193
1.ssh及openssl简介：SSH：ssh是secureshell，是用来通过网络来提供安全的远程访问的工具，C/S结构，在ssh之前，最早的远程计算机连接工具是telnettelnet是使用明文通信的，所以安全性很差，除非紧急情况，否则不要使用telnet。ssh则比telnet安全许多，而openssl则是ssh的一种..
分类：
其他好文 时间：
2015-07-02 17:50:51
阅读次数：
117
目标: 目前很多Android手机已经自带了openssl库, 即libssl.so, libcrypto.so, 以下示例实现了APK通过NDK调用openssl库函数PKCS5_PBKDF2_HMAC(密钥生成算法)
1) 在android工程中创建 jni目录
2) 编辑AbcJni.java
package com.example;
public class AbcJni
{...
分类：
移动开发 时间：
2015-07-02 10:03:29
阅读次数：
306
