http://www.guokr.com/blog/148613/在《HTTPS那些事（二）SSL证书》我描述了使用SSL证书时一些需要注意的安全问题，在这一篇文章里面我再演示一下针对HTTPS攻击的一些实例，通过这些实例能更安全的使用HTTPS。知己知彼百战不殆。先说一下我的测试环境，WIFI局域...
分类：
Web程序 时间：
2015-09-21 13:52:52
阅读次数：
185
http://www.guokr.com/post/116169/此帖子内容转载自我的日志。原文链接：http://www.guokr.com/blog/116169/从第一部分HTTPS原理中，我们可以了解到HTTPS核心的一个部分是数据传输之前的握手，握手过程中确定了数据加密的密码。在握手过程中...
分类：
Web程序 时间：
2015-09-21 13:47:01
阅读次数：
224
本文介绍了如何在chrome下用webrtc来实现桌面共。因为必要要用https来访问才行，因此也顺带介绍了如何使用SSL证书。
分类：
其他好文 时间：
2015-09-21 12:00:37
阅读次数：
276
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此...
分类：
Web程序 时间：
2015-09-20 19:00:46
阅读次数：
285
问题的提出：在访问一个网站时，为了确认网站的真实性（不是冒牌的网站），可以通过服务器端安装网站SSL证书来实现。访问网站的方法也由http链接改为https链接，在传输过程中采用SSL加密。确保网站可信，数据传输安全。目前提供SSl证书的机构很多，就像提供虚拟主机的商家一样，但是在选择的时候，需要看...
分类：
其他好文 时间：
2015-09-18 21:58:34
阅读次数：
270
1. 生成SSL证书 可以在网上买一个, 或者自己做一个. 这里有一个shell脚本可以自动生成证书: #!/bin/sh
#?create?self-signed?server?certificate:
read?-p?"Enter?your?domain?[www.example.com]:?"...
分类：
Web程序 时间：
2015-09-18 18:58:48
阅读次数：
183
nginx SSL证书配置 步骤如下： 第一步： 本地创建两个文件server.key 和 server.csr 执行下面的命令。。会让填写一个信息，最后会生成server.key 和 server.csr 两个文件。 openssl req -new -newkey rsa:2048 -n...
分类：
其他好文 时间：
2015-09-17 11:59:37
阅读次数：
252
随着XCA（X Certificate and key management）可视化项目经理SSL 证书系列文章（2）和（3）中。我们学习了怎样用XCA（X Certificate and key management）生成证书请，已经怎样生成自己定义的凭证管理中心（Certificate Auth...
分类：
其他好文 时间：
2015-09-15 14:20:53
阅读次数：
301
git clone https://.... 时报错，说证书校验有问题： 最简单的解决方法是加一个环境变量： ????$?export?GIT_SSL_NO_VERIFY=1
????$?git?config?--global?http.sslVerify?false...
分类：
其他好文 时间：
2015-09-14 22:48:37
阅读次数：
237
本文讲解服务器配置SSL证书部署HTTPS网站。 环境是阿里云服务器ECS ，系统是CentOS6 64bit，Web服务器是Nginx。需要SSL模块的支持。 签发SSL证书的CA机构是 沃通电子认证服务有限公司 WoSign CA Limited。 部署H...
分类：
Web程序 时间：
2015-09-14 10:40:57
阅读次数：
288
