部分原创，参考：参考：http://tanyongbing.iteye.com/blog/1855132在项目开发中,有时会遇到与SSL安全证书导入打交道的，如何把证书导入java中的cacerts证书库呢？ 其实很简单，方法如下： 每一步：使用Firefox浏览器，进入某个https://www.xxx.com开头的网站,把要导入的证书下载过来， 点击浏览器导航栏左边的锁，查看安全链接的更多信息...
分类：
编程语言 时间：
2015-12-10 19:43:10
阅读次数：
443
本文简要介绍CA和证书的基础知识，并演示openssl-1.0.2d的安装，CA证书生成、用户证书申请、使用CA签发用户证书等内容。另外，可以参考本人的其他文章如nginx教程，进行生成证书的验证。By泪痕之木实验环境操作系统：CentOS6.7主机名：centos6openssl版本：openssl-1.0.2d.tar...
分类：
其他好文 时间：
2015-12-06 01:52:33
阅读次数：
2588
1、需要nginx 1.9.5+版本2、需要ssl 证书 个人免费ssl 证书：https://buy.wosign.com/free/3、配置如下：server { listen 443 ssl http2; ssl_certificate server.crt; ssl_cer...
分类：
Web程序 时间：
2015-11-26 21:11:51
阅读次数：
177
默认nginx是没有安装ssl模块的，需要编译安装nginx时加入--with-http_ssl_module选项。 关于SSL/TLS原理请参考 这里，如果你只是想测试或者自签发ssl证书，参考 这里 。 提示：nignx到后端服务器由于一般是内网，...
分类：
Web程序 时间：
2015-10-30 19:08:19
阅读次数：
276
免费的ssl证书，https://www.startssl.com/安装到IIS和Nginx有所不同。原文http://blog.newnaw.com/?p=1232------------转自 http://blog.newnaw.com/?p=1232----------------------...
分类：
其他好文 时间：
2015-10-27 19:22:06
阅读次数：
414
加密与身份验证的网站（https）网站安全级别高到低：1：有CA签名的服务器证书(https,绿色,CA证书需要从CA机构去申请，用于证明服务器用途类型的证书)2:自签名的服务器证书(浏览器显示的自签名的https是红色)3:没有证书，直接http，请求可能被网络中间人拦截一般SSL证书都是绑定域名...
分类：
Web程序 时间：
2015-10-26 11:56:32
阅读次数：
169
opensslreq-new-newkeyrsa:4096-nodes-sha256-keyoutmyserver.key-outserver.csr创建所需的key和csr文件然后按照提示添加相应的内容CountryName(2?lettercode):HK
StateorProvinceName(eg.City):HongKong
LocalityName(eg.Company):SMARTBUYGLASSESOPTICALLIMITED
Organization..
分类：
其他好文 时间：
2015-09-24 19:44:43
阅读次数：
249
在设置Apache + SSL之前, 需要做: 安装Apache, 下载安装Apache时请下载带有ssl版本的Apache安装程序. 并且ssl需要的文件在如下的位置: ? ? [Apache安装目录]/modules/ mod_ssl.so ? ? [Apache安装目录]/bin/ ...
转自：http://blog.csdn.net/gui694278452/article/details/46373319目录1. PKI、CA简介2. SSL证书3. SSL证书生成、openSSL学习 4. CA中心搭建、SSL证书生成过程1. PKI、CA简介PKI(Public Key In...
分类：
其他好文 时间：
2015-09-22 14:28:32
阅读次数：
199
