太戏剧了，昨晚看了佳片有约，还不错，2012版的《完美回忆》，像我这种人依然选择用电视或者去影院看电影，在没有中间插播广告的时候，体验憋尿得过程中，总是能突然有很多的想法，这是用电脑或者手机看电影所体会不到的。看完以后已经12点半了，突然想再看一遍《黑客帝国》，这下不用电脑不行了，因为电视上没得播...结果正在缓冲的时候，突然看到了旁边的小公告：“OpenSSL再爆严重安全漏洞--CCS注入”，完...
分类：
其他好文 时间：
2014-06-11 06:31:13
阅读次数：
365
（一）安装nginx前的准备
安装nginx需要安装openssl和pcre，具体安装步骤请参考nginx安装的相关博文（二）nginx和nginx-gridfs 联合编译安装
nginx-gridfs 源码下载(包含Mongo-C-Driver可用的下载链接)：地址 http://files.cn...
分类：
其他好文 时间：
2014-06-09 20:17:39
阅读次数：
364
SSL 安全证书可以自己生成，也可以通过第三方的 CA （ Certification
Authority ）认证中心付费申请颁发。SSL 安全证书包括：1、CA 证书，也叫根证书或中间级证书。单向认证的 https ， CA
证书是可选的。主要目的是使证书构成一个证书链，以达到浏览器信任证书的目的...
分类：
系统相关 时间：
2014-06-08 02:10:48
阅读次数：
492
在上个章节中，我们提到了如何安装XCA（X Certificate and key management）程序，这个章节我们开始正式介绍如何用XCA生成证书请求。如果大家用过java的话，肯定知道jdk默认提供了一个工具叫做：keytool，这个工具我们能够从java的安装目录下找到，比如我本机就在：C:\Program Files (x86)\Java\jre7\bin； 但是这个工具因为使用的是命令行，不是特别的直观，所以我在本章节给大家演示一下如何用XCA来生成证书请求。...
分类：
其他好文 时间：
2014-06-05 08:39:49
阅读次数：
207
起因由于我的 archlinux 的openssl版本过高，与源内以及发布的deb/rpm包的版本不兼容，无法验证登陆（我也是捐过的）。虽然无法登陆可以使用但总是心痛。前几天 synergy 发布了1.5版而源内的版本没有即使跟进更新。所以自己编译一下。下载源码从 http://synergy-project.org/download/ 上下载源码，注意不要从souceforge.net上下载，上...
分类：
其他好文 时间：
2014-06-04 23:35:55
阅读次数：
277
在用XCA（X Certificate and key management）可视化程序管理SSL 证书一系列文章的（2）和（3）中，我们学习了如何用XCA（X Certificate and key management）生成证书请，已经如何生成自定义的凭证管理中心（Certificate Authority），如果说前两篇文章是铺垫，那么这篇文章就是最终的目的：用自定义的凭证管理中心（Certificate Authority）签名证书请求。签名的过程非常的简单，具体步骤，请见下面的操作。...
分类：
其他好文 时间：
2014-06-02 04:39:57
阅读次数：
252
实验平台：RHEL5.8实验拓扑：PHP配置部分：1、编译安装PHP./configure--prefix=/usr/local/php--with-mysql=mysqlnd--with-openssl--with-mysqli=mysqlnd--enable-mbstring--with-freetype-dir--with-gpg-dir--with-png-dir--with-zlib--with-libxml-dir=/usr--enable-sockets-..
分类：
数据库 时间：
2014-06-02 03:58:43
阅读次数：
296
在第“用XCA（X Certificate and key management）可视化程序管理SSL 证书（2）---创建证书请求”章节中（http://blog.csdn.net/chancein007/article/details/27384237），我们介绍了如何用XCA创建SSL证书请求（Certificate Request），在一章节中，同时提到了，如果对证书请求用我们自己的创建的凭证管理中心（Certificate Authority）进行签名；但是在做这一步之前，我们首先需要知道如何创建...
分类：
其他好文 时间：
2014-06-02 02:20:41
阅读次数：
563
在实现SSL中间人的时候，可以在启动程序前提前以手工的方式制作好证书，但有时候会显得麻烦。比较便利的做法是，实现证书的自动伪造流程，让SSL中间人主程序在需要的时候调用。本文主要描述自动伪造过程中要面对的问题，以及问题解决的方法。另外，在必要的地方，给出了关键的实现代码。...
分类：
其他好文 时间：
2014-06-01 15:00:50
阅读次数：
399
#建立 CA 目录结构mkdir -p
./demoCA/{private,newcerts}touch ./demoCA/index.txtecho 01 >
./demoCA/serial#生成 CA 的 RSA 密钥对openssl genrsa -des3 -out ./demoCA/pri...
分类：
其他好文 时间：
2014-05-31 08:16:41
阅读次数：
252
