制作证书： 参考：linux下运用opensll制作ssl证书 生成三个证书 server.crt 、server-ca.crt、server.key 安装openssl tar -xzvf openssl-1.0.2h.tar.gzcd openssl-1.0.2h./config -fPIC e ...
分类：
Web程序 时间：
2019-07-09 22:18:06
阅读次数：
207
CA证书这个东西好像是很久之前的东西了，现在已经不大用了，不过还是作为一种服务，搭建一下。 环境：Windows servers 2008 （虚拟机环境） 1、配置IP地址。 2.添加角色。 选择Active Directory 证书服务 下一步，记得勾上证书颁发机构Web注册 这里建立的是独立类型 ...
安全套接字层（SSL）是一套提供身份验证、保密性和数据完整性的加密技术，属于传输层的协议。应用SSL最广泛的是HTTPS（给予SSL的HTTP）协议，用来在Web浏览器和Web服务器之间建立安全通信通道。实验要求：客户端在网页上用HTTP方式访问Web发布的网站。准备工作：准备4台虚拟机，一台作为Web服务器，一台做CA证书服务器，一台搭建DNS服务器，最后一台作为客户端验证，网段我们采用192.
分类：
Web程序 时间：
2019-06-27 19:19:39
阅读次数：
321
AlpineLinux添加Let‘sEncryptCA证书或者自签CA证书[toc]1.用docker进行查看进入容器，dockerrun-italpine:latest/bin/sh安装curl，apk--no-cacheaddcurl对比发现curl依赖ca-certificates，网上查到update-ca-certificates命令为更新系统ca证书，2.添加CA证书经过操作总
分类：
系统相关 时间：
2019-06-27 17:54:51
阅读次数：
344
实验准备：一台Windowsserver2008r2的虚拟机实验目的（为什么要用HTTPS）：实验步骤:1.配置CA证书服务器①开始菜单——>管理工——>服务器管理器—>添加角色②勾选“ActiveDirectory证书服务”，下一步③下一步④添加所需的角色服务⑤下一步⑥指定安装类型，“企业”——>“下一步”“企业”需要域环境“独立”不需要域环境⑦下一步⑧新建私钥——>
问题：在python使用过程中，发现报错Nomodulenamed_ssl，但是系统已经安装opensll，于是开始了解决问题之旅原因：python3支持openssl版本最低为1.0.2，而系统比较老，自带的openssl版本为1.0.2参考https://www.jianshu.com/p/3ec24f563b81安装新版openssl下载https://www.openssl.org/sou
分类：
编程语言 时间：
2019-06-21 09:40:25
阅读次数：
80
目录 HTTP与HTTPS介绍 HTTPS和HTTP的主要区别 客户端在使用HTTPS方式与Web服务器通信时的步骤 CA证书的申请及其使用过程 HTTPS的缺点 SSL与TLS的区别？ SSL/TLS历史 SSL/TLS协议的基本过程 HTTPS涉及的计算环节 如何优化HTTPS的速度 HTTP与 ...
分类：
Web程序 时间：
2019-05-24 12:40:53
阅读次数：
160
非对称加密，就是rsa,会生成一个公有钥匙和一个私有钥匙，一般用于加密数据量较小的数据，如果是公钥加密，则必须用私钥解密，如果用私钥加密，就必须用公钥解密，所以，要验证你是你自己的时候，别人可以把用你的公钥加密的数据给你去解密，如果你的私钥解密成功，就完成了验证， 如果你要验证对方是不是你的认定对象 ...
分类：
Web程序 时间：
2019-05-20 13:18:11
阅读次数：
170
数字签名和数字证书的区别是什么？数字证书是由权威机构CA证书授权中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档。而数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。对于数字签名和数字证书的运用原理，相信有不少朋友还不清楚，下 ...
分类：
其他好文 时间：
2019-05-10 16:47:14
阅读次数：
122
1、nginx编译时加ssl模块(加参数--with-http_ssl_module)：./configure--prefix=/usr/local/nginx--with-http_ssl_module2、生成私钥(key),csr(证书签名请求文件)，CA证书(crt)生成key:opensslgenrsa-des3-outserver.key1024生成csr:opensslreq-new-
分类：
其他好文 时间：
2019-05-07 23:01:17
阅读次数：
204
