基于上一篇，知道了数据加密中所用到的加密方式及算法，还有某些认证机构；那么这一篇就用来实际操作，如何使用命令来完成数据的加密及解密；首先，在操作之前，要了解到两个关于安全传输的协议即：SSL与TLSSSL：（SecureSocketLayer，安全套接字层），位于可靠的面向连接的网..
分类：
其他好文 时间：
2017-08-12 10:15:33
阅读次数：
211
数据的加密解密对于Linux系统来说，是至关重要的一个概念，必须懂的对数据进行保护，上次我们详细说了关于数据加密的种种方式，如公钥加密，单向加密，密钥交换等，以及认证机构CA的存在；而OpenSSL命令就是一个可以帮助我们实现公钥加密，创建私钥，并根据私钥创建出公钥；还..
分类：
其他好文 时间：
2017-08-09 01:07:05
阅读次数：
183
########https#######1.https定义HypertexttransferprotocoloverSecuresockerlayer通过ssl如果加密的通信非常重要,而经过验证的身份不重要,管理员可以通过生成self-signedcertificate来避免与认证机构进行交互所带来的复杂性。使用genkey实用程序(通过crypto-utils软件包分发),..
分类：
Web程序 时间：
2017-05-17 15:19:15
阅读次数：
244
其实那个嘛，技术这个东西。仔细想想就会知道其实也没有什么。 电子，网络，硬件之所以会给人感觉那么神秘，那是因为他们速度很快，很快，快的超过人们的反映时间。 你可以想象在1s钟时间，跟你下棋的电脑可以把你下一步可能做的动作，进行几万次的推演吗？（对照棋谱） 所以啊，最近由于有跟认证机构那么来往，就逐渐 ...
分类：
其他好文 时间：
2017-05-10 01:06:35
阅读次数：
150
第八单元LDAP网络用户账户一客户端配置LDAP客户端配置的主要元素：1.服务器的完全限定主机名2.基础DN,用于搜索用户定义3.认证机构(“CA”)证书,用于签署LDAP服务器的SSL证书1)安装客户端软件：1authconfig-gtk2sssd3krb5-workstation2）通过authconfig-tui认证ldap用户3)下载证..
分类：
其他好文 时间：
2017-05-04 16:29:42
阅读次数：
363
对称加密：加密和解密用的是同样的密钥。 非对称加密：使用一对密钥，公钥和私钥，私钥只由一方保管，不能外泄；公钥可以发给任何请求它的人 那么得到公钥的一方怎么确定这个公钥是服务器发过来的呢？ 这个就需要就公钥到第三方认证机构认证，生成数字证书，这个数字证书里面包含有公钥。 现在客户端要向服务器发送消息 ...
分类：
Web程序 时间：
2017-02-26 18:44:31
阅读次数：
343
由于现在HTTPS网站已经成为主流，所以今天在我的LNMP环境下测试了一下自建的SSL证书的使用。由于是自己建的CA以及密钥，所以一般的浏览器是不会认为安全，想要让主流浏览器认为安全，还是要花钱到认证机构去申请证书。以下是我的配置步骤以及碰到的一个问题。HTTPS简介https就..
分类：
Web程序 时间：
2017-02-07 16:57:45
阅读次数：
925
要想成功架设SSL安全站点关键要具备以下几个条件。 1、需要从可信的证书办法机构CA获取服务器证书。 2、必须在WEB服务器上安装服务器证书。 3、必须在WEB服务器上启用SSL功能。 4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。 下面，我们对照上面的四部，进 ...
CA：CA是一个认证机构，主要的功能就是签发证书CA证书的作用：当一个用户在认证中心中申请了自己的证书后，便可以利用这张证书实现数字签名和SSL加密，达到身份认证、数据加密的目的一张数字证书中包含的信息：根证书是一份特殊的证书，它的签发者是中心本身，下载根证书就表明..
分类：
其他好文 时间：
2016-10-09 20:48:03
阅读次数：
225
web服务器 #yum install httpd -y#service httpd start#chkconfig httpd on#vi /var/www/html/index.html <h1>http://www.baidu.com<br>172.16.254.101 # openssl g ...
分类：
Web程序 时间：
2016-08-24 14:27:12
阅读次数：
244
