转自:http://www.cnblogs.com/littleatp/p/5878763.html 使用 openssl 生成证书 一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：h ...
分类：
其他好文 时间：
2017-08-29 21:40:23
阅读次数：
242
为了实现https协议通信，tomcat须要利用JSSE把SSL/TLS协议集成到自身系统上，通过上一节我们知道不同的厂商能够实现自己的JSSE，而tomcat默认使用的是曾经sun公司开发实现的包并且由JDK自带。Tomcat实现http及https通信的基础是什么？事实上http与https的不 ...
分类：
其他好文 时间：
2017-07-27 18:27:53
阅读次数：
170
一、使用HTTPS 协议 HTTPS 协议：是“HTTP协议” 和 “SSL/TLS协议”的组合。HTTP的安全版。其实就是一个安全通信通道，基于HTTP开发，用于在客户计算机和APP后台之间交换信息。使用安全套接字层进行信息交换。 SSL（1999年之前）：安全套接层 TLS（1999年SSL协议 ...
分类：
其他好文 时间：
2017-07-25 17:14:31
阅读次数：
131
引言 互联网的发展史上，安全性一直是开发者们相当重视的一个主题，为了实现数据传输安全，我们需要保证：数据来源（非伪造请求）、数据完整性（没有被人修改过）、数据私密性（密文，无法直接读取）等。虽然现在已经有SSL/TLS协议实现的HTTPS协议，但是因在客户端上依赖浏览器的正确实现，而且效率又很低，所 ...
分类：
Web程序 时间：
2017-07-24 11:30:12
阅读次数：
179
（作者：DragonKing, Mail: wzhah@263.net ,公布于：http://openssl.126.com之ope nssl专业论坛） 经过半个月左右，最终将BIO的结构和各个分支基本介绍完了。BIO是一个非常好的思 想，具备了主要的面向对象的思想，也是跨平台实现的一个范例。 假 ...
分类：
其他好文 时间：
2017-06-16 19:22:34
阅读次数：
107
一、系统日志服务rsyslog：多线程，可以基于UDP、TCP、TLS协议进行远程通信，还可以将数据存储到MySQL、PGSQL、Oracle，强大的过滤器，可实现过滤日志信息中任何部分，可以自定义输出格式。rsyslog有两个守护进程进程；syslogd：记录系统日志(用户空间的用户进程)，klo ...
分类：
其他好文 时间：
2017-06-05 16:46:00
阅读次数：
261
以上代码使用TLS1.0协议，no TLS1.2后自动使用1.1，而no 1.1后就使用1.0了，为了兼容XP等旧操作系统。1.2之下都是不安全的。 var constains=require('constants'); ...
分类：
Web程序 时间：
2017-05-30 19:44:21
阅读次数：
333
1. 什么是SSLSocket JDK文档指出，SSLSocket扩展Socket并提供使用SSL或TLS协议的安全套接字。 这种套接字是正常的流套接字，但是它们在基础网络传输协议(如TCP)上添加了安全保护层。 具体安全方面的讨论见下一篇。本篇重点关注SSLSocket及相关几个类的使用。 2. ...
分类：
编程语言 时间：
2017-05-20 12:21:55
阅读次数：
246
SSLSSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可以安全地通信, 而不需要担心数据被窃取. 关于 SSL 的深入知识, 可以看这篇文章: SSL/TLS协议运行机制的概述WSSW... ...
分类：
Web程序 时间：
2017-04-11 14:01:54
阅读次数：
222
在重构代码之前，先要了解下什么是https？https协议：基于ssl/tls的http协议，所有的数据都是在ssl/tls协议的封装之上传输的，也就是说https协议是在http协议基础上添加了ssl/tls握手以及数据加密传输，因此这就是两者之间最大的区别。https模块专门处理加密访问的，区别在于搭..
分类：
Web程序 时间：
2017-03-29 10:35:00
阅读次数：
249
