Https协议:SSL建立过程分析web訪问的两种方式:http协议,我们普通情况下是通过它訪问web,由于它不要求太多的安全机制,使用起来也简单,非常多web网站也仅仅支持这样的方式下的訪问.https协议(Hypertext Transfer Protocol over Secure Socke...
分类:
其他好文 时间:
2014-07-07 19:02:27
阅读次数:
238
源自《Linux 运维之道》丁一明编著 一书的总结Vsftpd是very secure FTP的简写形式,支持IPv6以及SSL加密。安全性体现在三个方面:进程分离,不同任务的进程是独立运行的;进程运行的权限都是最小权限;多数进程都使用了chroot进行禁锢,使得对客户端来说根改变为vsftpd共享...
分类:
其他好文 时间:
2014-07-07 13:16:18
阅读次数:
1141
源自《Linux 运维之道》丁一明编著 一书的总结三种访问方式功能Apache+DAVSvnserveSvnserve+SSH认证http基本认证、LDAP支持md5Ssh认证权限对版本整体设置,也可以指定设置权限客队版本整体设置权限,也可以指定目录仅对版本库整体设置权限加密支持ssl加密无支持ss...
分类:
其他好文 时间:
2014-07-07 13:15:41
阅读次数:
201
症状: 使用IOCP开发的SSLSpider(SSL证书扫描服务)运行一会后(4000并发),系统的一个svchost.exe一直满一个CPU内核(共4核)。分析: 此进程运行了4个服务:停止WinRM、Dnscache都没用,停止NlaSvc超时了,应该是这货在作怪,Google。。。真的是它.....
分类:
其他好文 时间:
2014-07-07 09:45:22
阅读次数:
253
1,MySQL建库语句比较简单,一句话:1 create database tppamltest32,创建用户及授权:1 insert into mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject) values("lo...
分类:
数据库 时间:
2014-07-07 09:02:47
阅读次数:
295
一. 环境准备
1. 软件下载
a) apache_2.0.55-win32-x86-no_ssl.msi;
b) apache-tomcat-5.5.17.rar
c) mod_jk-apache-2.0.55.so...
分类:
其他好文 时间:
2014-06-30 17:45:46
阅读次数:
374
我们在Microsoft Azure中部署Cloud Service的时候,可能会用到证书。通常在两种情况下需要用到证书。一是把证书安装在服务器端。此时证书用来建立HTTPS/SSL连接,以便保护传输中的数据。二是把证书部署在客户端。此时客户端发起连接请求时,它会把证书信息添加到请求中。服务器端收到请求之后,会验证其中的证书是不是合法的证书。这种情况下证书是用来验证用户的。接下来我们分两种情况来讨论如何管理证书。...
分类:
其他好文 时间:
2014-06-30 10:46:07
阅读次数:
163
本次坏境:CA和apache为同一台主机先使本机作为CA服务端:[root@localhost~]#yum-yinstallopensslopenssl-devel[root@localhost~]#vi/etc/pki/tls/openssl.cnf[CA_default]dir=../../CA改为:[CA_default]dir=/etc/pki/CA为了减少不必要的重复操作,可以预先定义[req_distingui..
分类:
其他好文 时间:
2014-06-28 00:15:30
阅读次数:
556