由于sha1签名算法进入淘汰阶段，逐渐弃用中，sha1升级为sha2是大势所趋。微软已经正式发布sha1弃用策略：http://blogs.technet.com/b/pki/archive/2013/11/12/sha1-deprecation-policy.aspx谷歌没多久也发布sha1的日落计划：http://blog.chromium.org/2014/09/gradually-sunset..
分类：
其他好文 时间：
2016-04-14 12:26:32
阅读次数：
228
一、加密解密介绍在OSI模型和tcp/ip模型中，应用发送某个数据到服务器，通过很多条路径才能到达服务器，在发送的路上，因为数据是明文，且任意人都可以查看，这就给数据带来了风险。因此，加密就很有必要了。1、加密算法加密在很早之前就已经存在。远在计算机还没问世之前世界..
分类：
其他好文 时间：
2016-04-12 14:24:19
阅读次数：
422
建立私有CA：在确定配置为CA的服务器上生成一个自签证书，并为CA提供所需要的目录及文件即可；步骤：(1)生成私钥；]#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)注意：文件名要与配置文件中的文件名一致；]#ll/etc/pki/CA/private/：查看文件权限确保为600..
分类：
其他好文 时间：
2016-04-09 09:23:04
阅读次数：
270
为了保证网络通信安全，就对其数据进行加密和解密，涉及了密钥分发；网警公司为http协议通信安全研发了一个库，放在应用层和传输层中间，这个库就叫ssl安全的套接字层，ssl是一个库，是公共功能，加密解密也是协议实现的；只要应用层的程序在研发时加入了调用ssl这个库，在通信..
分类：
其他好文 时间：
2016-04-09 09:21:57
阅读次数：
1129
在OSI模型和tcp/ip模型中，应用发送某个数据到服务器，通过很多条路径才能到达服务器，在发送的路上，因为数据是明文，且任意人都可以查看，这就给数据带来了风险。因此，加密就很有必要了。常见的密钥算法和协议对称加密(加密解密使用同一个密钥)公钥加密(非对称加密，公钥和..
分类：
其他好文 时间：
2016-04-08 01:06:31
阅读次数：
280
1.SSL原理SecureSocketsLayer（安全的套接字层）位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。用于保障在Internet上数据传输之安全，利用数据加密技术，可确保数据在网络上之传输过程中不会被截取及窃听。2.SSL的会话过程SSL会话主要分为三步： 1.客户端向服..
分类：
其他好文 时间：
2016-04-08 01:05:10
阅读次数：
383
PKI – Public Key Infrastructure , 通常翻译为公钥基础设施。 PKI 安全平台提供的4个服务，来保证安全的数据，分别是： l 身份识别 l 数据保密 l 数据完整 l 不可抵赖 PKI 体系现存问题 l 密钥管理 l 相关法律体系建立 l 相关法律、政策的缺乏 l 技 ...
分类：
其他好文 时间：
2016-04-07 13:32:17
阅读次数：
310
私有CA为啥要自建私有CA，其使用范围是?因为CA的使用费用很高，另一方面内部通信加密的需要。我们可以使用openssl工具生成密钥，创建数字证书，创建私有CA，手动加密解密数据。如何使用openssl进行创建私有CA?OpenCA也可以构建CAopenssl命令：配置文件：/etc/pki/tls/openssl.c..
分类：
其他好文 时间：
2016-04-07 01:39:45
阅读次数：
200
PKI（PublicKeyInfrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI框架管理密钥和证书可以建立一个安全的网络环境。PKI主要包括四个部分：X.509格式的证书（X.509V3）和证书废止列表CRL（X.509V2）；CA操..
分类：
其他好文 时间：
2016-04-01 10:22:08
阅读次数：
213
=====RDBMS安装=====#cd/etc/yum.repos.d/#wgethttp://public-yum.oracle.com/public-yum-ol6.repo//上传"RPM-GPG-KEY-oracle"to"/etc/pki/rpm-gpg/"//上传pdksh-5.2.14-37.el5.x86_64.rpm#yuminstalloracle-rdbms-server-11gR2-preinstall//以上文件可从相应的网址获取到，其..
分类：
数据库 时间：
2016-03-31 15:02:08
阅读次数：
287
