在上个章节中，我们提到了如何安装XCA（X Certificate and key management）程序，这个章节我们开始正式介绍如何用XCA生成证书请求。如果大家用过java的话，肯定知道jdk默认提供了一个工具叫做：keytool，这个工具我们能够从java的安装目录下找到，比如我本机就在：C:\Program Files (x86)\Java\jre7\bin； 但是这个工具因为使用的是命令行，不是特别的直观，所以我在本章节给大家演示一下如何用XCA来生成证书请求。...
分类：
其他好文 时间：
2014-06-05 08:39:49
阅读次数：
207
1.找到设备的identifier
2.进入https://developer.apple.com
3.点击devices
4.把identifier加入并注册
5.打开xcode,按command+,
6.点击你的证书,进入view details
7.刷新即可...
分类：
移动开发 时间：
2014-06-05 08:31:16
阅读次数：
282
2014年上半年软件设计师考试之绝密答案
确实时隔多年再次进入考场，之前考试证书也过期了，为了某些户口事情再次考试，也再次把知识点都过一遍也是不错了！
下面是转发考友答案，再次佩服起记忆力，上午75道题都能记住答案？如果没有考题，能记住？表示怀疑。
时隔多年，再次步入考场，心情有些忐忑。现在的考试弄的挺fancy的，不需要在涂准考证之类的，直接贴准考证条形码，人性化啊，既节省时间，又避免填涂出错。
2014年上半...
分类：
其他好文 时间：
2014-06-05 03:27:34
阅读次数：
246
在软考的题目中总会出现一两道关于加密技术和认证技术的题目。例如:2012年11月的上午题的第(8)和第(9)题:
用户B收到用户A带数字签名的消息M,为了验证M的真实性,首先需要从CA获取用户A的数字验证书,并利用(
8 )验证该证书的真伪,然后利用(
9 )验证M的真实性.
（8）A.CA的公钥
B.B的私钥 C.A的公钥 D.B的公钥
（9）A.CA的公...
分类：
其他好文 时间：
2014-06-05 03:09:04
阅读次数：
220
整个备考的过程中，时间管理与心态方面都是不错的，基本上都是安排老师的安排，结合实际来做的，大的方向没有问题，软考只是我们随便考的一个证，稍微的思考一下，老师的计划是相当的合理的，在不断的学习之余-----》自考-----》软考---》GCT---》软考高级，都是随着自己的知识不断的完成的前提下而顺便考下一个有分量的职业证书，使我一步一步的再蜕变。
接下来和8期的师哥师姐们一起做项目了，自己更喜欢在学习的同时来有项目驱动，这样的体会深刻，效果不错，有动力、有冲劲……加油吧，新的一站在迎接我...
分类：
其他好文 时间：
2014-06-03 01:03:13
阅读次数：
280
本人找了好久也没在网上找到一份完整的讲Tomcat
7、Axic2发布带用户认证的WebService、C#客户端调用这个服务的配置步骤，一般都是讲java客户端调用。本文即是对这一过程完成后的一个总结，详细的一步步的教你怎么使用证书，在服务端发布带用户认证的服务，在C#客户端使用这一服务。
分类：
其他好文 时间：
2014-06-02 08:18:42
阅读次数：
253
在实现SSL中间人的时候，可以在启动程序前提前以手工的方式制作好证书，但有时候会显得麻烦。比较便利的做法是，实现证书的自动伪造流程，让SSL中间人主程序在需要的时候调用。本文主要描述自动伪造过程中要面对的问题，以及问题解决的方法。另外，在必要的地方，给出了关键的实现代码。...
分类：
其他好文 时间：
2014-06-01 15:00:50
阅读次数：
399
PKCS 全称是Public-KeyCryptography Standards ，是由 RSA
实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过15 个标准。 常用的有：PKCS#7 Cryptographic
Message Syntax Standar....
分类：
其他好文 时间：
2014-05-31 11:12:08
阅读次数：
174
#建立 CA 目录结构mkdir -p
./demoCA/{private,newcerts}touch ./demoCA/index.txtecho 01 >
./demoCA/serial#生成 CA 的 RSA 密钥对openssl genrsa -des3 -out ./demoCA/pri...
分类：
其他好文 时间：
2014-05-31 08:16:41
阅读次数：
252
SOAP头可以理解为一种附加信息，就是附加到消息正文的内容。既然消息头是附加信息，那有啥用呢？你可别说，有时候还真有不少用处。举个例子，WCF的身份验证是不是很麻烦？还要颁发什么证书的（当然不是荣誉证书），如果只是验证一个客户端的身份，如用户名什么的，那么，在调用服务方法时，动态加入一些消息头，到了...
分类：
其他好文 时间：
2014-05-31 00:04:01
阅读次数：
428
