搭建颁发SSL证书服务器搭建CA创建CA私有秘钥(umask066;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)完成以后可以tree命令查看tree/etc/pki/CA/生成自签名证书opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-out/etc/pki/CA/cacert.pem-days3650查看自制的CA证..
分类：
其他好文 时间：
2017-07-17 18:47:30
阅读次数：
160
为Web站点启用HTTP上篇介绍了PKI和数字证书的相关概念，下面将详细介绍如何安装证书服务。上篇链接：http://yangshufan.blog.51cto.com/13004230/1942840实验环境：n在DC服务器上安装证书服务器1.使用Administrator登陆DC，添加角色2.选择“ActiveDirectory证书服务”，下一步3..
分类：
Web程序 时间：
2017-06-30 22:17:26
阅读次数：
202
http升级到https需要在nginx的配置中加入证书信息,查询资料后确定生成证书两种方案 第一种:自签名证书,然后开启 CloudFlare 的 CDN 服务 //确定是否安装openssl which openssl //如果没有安装,通过apt-get或者yum等方式安装即可 sudo ap ...
分类：
Web程序 时间：
2017-06-03 16:23:19
阅读次数：
3249
生成私钥 生成一个ca.key私钥签名 然后用私钥生成一个伪造证书服务器的根证书 生成一个伪造证书服务器的根证书ca.crt 在攻击主机启动路由转发功能 或者echo 1 > /proc/sys/net/ipv4/ip_forward 因为sslsplit工作在特定的端口上，设置端口转发 先查看本地 ...
分类：
其他好文 时间：
2017-05-05 14:14:12
阅读次数：
241
1.在企业内部安装的根CA上创建vsphere5.5证书模板登录证书服务器，打开证书管理控制台，右击“证书模板”->“管理”右击“web服务器”选择“复制模板”选择”windowsServer2003Enterprise”实现最大兼容性在“扩展”选项中选择“应用程序策略”->“添加”选择“客户端身..
分类：
其他好文 时间：
2017-04-18 22:24:09
阅读次数：
290
结论前置： A 身份验证 证书， 服务器证书 B 密钥协商 RSA DHE / ECDHE PSK C 加密通信 加密通信采用对称加密，使用B阶段协商出来的密钥。 B 阶段如果使用 RSA 协商，可以用服务器证书在协商过程中解密到 C过程中的密钥。从而解密通信内容。（此方式下，采用旁路方式就可以）。 ...
分类：
Web程序 时间：
2017-04-06 22:45:58
阅读次数：
252
一、HTTPS请求流程图 1、https在真正请求数据前，会先与服务器有几次握手验证，以证明相互的身份，如下图： 二、验证流程 https通信进行的准备工作。最主要的是客户端预置证书机构的根证书、服务器端生成证书。 1、客户端 在目前主流浏览器，会内置一些常用机构颁发的根证书（证书颁发机构的公钥） ...
分类：
Web程序 时间：
2017-04-03 17:16:54
阅读次数：
164
2016-10-28 转载请注明出处：http://daodaoliang.com/ 作者: daodaoliang 版本: V1.0.1 邮箱： daodaoliang@yeah.net 参考链接： 这里 和 这里 和 官方文档 1. 制作服务器证书 服务器CA私钥： openssl genrsa ...
分类：
Web程序 时间：
2017-01-11 08:17:37
阅读次数：
239
文章来源：http://blog.csdn.net/jiftlixu/article/details/11676081 http://www.cnblogs.com/zhongweiv/archive/2013/01/07/https.html 目录 配置环境 了解HTTPS 配置CA证书服务器 新 ...
http 错误代码表 所有 HTTP 状态代码及其定义。 代码 指示 2xx 成功 200 正常；请求已完成。 201 正常；紧接 POST 命令。 202 正常；已接受用于处理，但处理尚未完成。 203 正常；部分信息 — 返回的信息只是一部分。 204 正常；无响应 — 已接收请求，但不存在要回 ...
分类：
Web程序 时间：
2017-01-01 16:24:42
阅读次数：
242
