1、HTTPS https是在http的基础上增加了一层加密，常用的加密算法是RSA，非对称密钥加密，原理基于大数的因式分解，需要公钥和私钥，公钥对外，私钥保密，用公钥加密，私钥用来解密。 我测试环境我们用JDK自带的工...
分类：
Web程序 时间：
2015-11-10 17:53:18
阅读次数：
535
CA认证中心服务端：xuegod63.cnIP：192.168.0.61客户端：xuegod64.cnIP：192.168.0.62CA：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。认证中心（CA）的功能有：证书发放、证书更新、证书撤销和证书验证。CA证书作用：身份认..
分类：
Web程序 时间：
2015-11-06 07:13:41
阅读次数：
341
Request.ServerVariables["Url"] 返回服务器地址Request.ServerVariables["Path_Info"] 客户端提供的路径信息Request.ServerVariables["Appl_Physical_Path"] 与应用程序元数据库路径相应的物理路径R...
分类：
其他好文 时间：
2015-11-02 11:35:57
阅读次数：
228
使用openssl命令行构建CA\b及证书这是一篇快速指南，使用OpenSSL来生成CA（证书授权中心certificateauthority）、中级CAintermediateCA和末端证书endcertificate。包括OCSP、CRL和CA颁发者Issuer信息、具体颁发和失效日期。我们将设置我们自己的根CArootCA，然后使用根CA生成一..
分类：
其他好文 时间：
2015-11-01 01:46:42
阅读次数：
486
加密与身份验证的网站（https）网站安全级别高到低：1：有CA签名的服务器证书(https,绿色,CA证书需要从CA机构去申请，用于证明服务器用途类型的证书)2:自签名的服务器证书(浏览器显示的自签名的https是红色)3:没有证书，直接http，请求可能被网络中间人拦截一般SSL证书都是绑定域名...
分类：
Web程序 时间：
2015-10-26 11:56:32
阅读次数：
169
一，先来讲讲基本概念。证书分类：按类型可以分为CA证书和用户用户证书，我们我说的root也是特殊的CA证书。用户证书又可以根据用途分类，放在服务器端的称为服务器证书，放在客户端一般称为客户端证书（这种说法不是很准确，只是一种理解。实际应该是在对客户端认证时才会用到..
分类：
其他好文 时间：
2015-10-18 18:42:49
阅读次数：
4885
第一步，自制CA证书和Server证书，私钥自制CA私钥openssl genrsa -des3 -out ca.key 4096自制CA证书openssl req -new -x509 -days 3650 -key ca.key -out ca.crt自制Server私钥，生成免密码版本open...
分类：
Web程序 时间：
2015-10-17 16:09:11
阅读次数：
246
创建测试目录 mkdir?/tmp/create_key/ca
cd?/tmp/create_key/ 证书文件生成: 一. 服务器端 1. 生成服务器端 私钥(key文件)： openssl?genrsa?-des3?-out?server.key?1024 运行时会提示输入密码，此密码用于...
分类：
系统相关 时间：
2015-10-15 20:44:24
阅读次数：
324
IdM服务器是一个集成身份验证服务器。Figure1.1.The IdM Server: Unifying ServicesAuthentication: Kerberos KDCKerberos使用对称密钥加密算法生成票据给用户，Kerberos-aware 服务检查票据来验证用户身份。Data ...
分类：
其他好文 时间：
2015-10-13 07:00:53
阅读次数：
467
具体步骤参考2.1，这里给出关键截图选项：如图选择角色证书服务器在ADCS的角色服务那里，选择如图所示服务，最后按照默认提示点击安装然后继续配置，如图所示：凭据默认点击下一步，角色服务勾选如图所示设置类型：选择企业CA（E）CA类型：选择根CA（R）私钥：选择创建新的私钥..
分类：
系统相关 时间：
2015-10-10 18:45:45
阅读次数：
303
