目录贴： 跟我学Shiro目录贴 对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。 首先生成数字证书，生成证书到D:\localhost.keystore 使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\localho ...
分类：
其他好文 时间：
2019-11-28 13:05:00
阅读次数：
82
配置https安全连接(ssl加密连接) https连接需要用到数字证书与数字签名(MD5算法)，网站https连接首先需要申请数字证书，配置加密连接器，浏览器安装证书。 证书运用到RSA技术，RSA加密算法是一种非对称加密算法，服务器保留私钥，对外公开公钥（cer证书）。 Tomcat秘钥库类型为 ...
分类：
Web程序 时间：
2019-11-22 01:03:38
阅读次数：
105
1）客户端发起https请求，连接到服务端的443端口 2）服务端采用的https有一套数字证书，这个证书可以自己配置，也可以像证书管理组织申请，证书的本质是公钥（发给任何人）和私钥（腹服务端保留） 3）服务端将公钥传送证书传递给客户端，证书中包含了很多信息，比如证书的颁发机构，过期时间，网址，公钥 ...
分类：
Web程序 时间：
2019-11-18 09:19:31
阅读次数：
96
一、程序集强签名 这个是.net 中的概念，为了保证程序集本身不被篡改，即保证这个程序集是你开发的，同时强命名使不同的程序可以指定不同的程序集版本，不影响其他应用程序。要对程序集进行强签名，无需使用购买的代码签名数字证书，用.NET提供的sn工具就可以生成snk文件，你只要保存好这个文件，就可以保证 ...
分类：
其他好文 时间：
2019-11-03 10:48:35
阅读次数：
98
一、https原理 二、Http1.0和1.1及2.0的区别 三、限流算法 四、Java内存模型 1.https原理 我们知道，HTTP请求都是明文传输的，所谓的明文指的是没有经过加密的信息，如果HTTP请求被黑客拦截，并且里面含有银行卡密码等敏感数据的话，会非常危险。为了解决这个问题，Netsca ...
分类：
其他好文 时间：
2019-10-18 12:40:39
阅读次数：
85
https:https是基于安全套接字的http协议,也可以理解为是http+ssl/tls(数字证书)的组合 http和https的区别: HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头 HTTP 是不安全的，而 HTTPS 是安全的 HTT ...
分类：
Web程序 时间：
2019-10-15 21:28:40
阅读次数：
137
一直以来都对数字证书的签发，以及信任等事情一知半解。总算有个闲适的周末来总结和深入一下相关的知识。 CA: CA(Certificate Authority)是证书的签发机构，它是负责管理和签发证书的第三方机构，是受到广泛信任的机构。一般在我们的电脑中，浏览器里，或者手机里都会内置一批这样的受信机构 ...
分类：
其他好文 时间：
2019-10-07 13:38:28
阅读次数：
120
HTTPS请求的时候： [1]证书是受信任的，什么都不用做 [2]证书是不受信任的，是自签名的 （1）修改配置文件，禁用ATS特性 （2）信任并安装数字证书 AFN的设置 ...
分类：
Web程序 时间：
2019-09-30 18:31:52
阅读次数：
147
0. 前言 接前一篇文章，上篇文章我们介绍了数字签名、数字证书等基本概念和原理 本篇我们尝试自己生成证书 参考文献：TLS完全指南（二）：OpenSSL操作指南 1. OpenSSL 简介 OpenSSL 是一个开源项目，其组成主要包括三个组件： openssl：多用途的命令行工具 libcrypt ...
分类：
其他好文 时间：
2019-09-30 18:25:02
阅读次数：
136
安装 curl https://get.acme.sh | sh#让alias生效source ~/.bashrc 设置DNS API 在dns运营商网站设置DNS API的API KEY/SECRET KEY#例如阿里云，域名所在账号登录后，进入如下页面进行设置 https://usercente ...
分类：
其他好文 时间：
2019-09-29 13:18:33
阅读次数：
140
