HTTPS证书一般包括公钥、私钥、中间证书，其中公钥一般认为是域名证书，即ca机构颁发给域名的证书，私钥与公钥组成非对称加密体系，即公钥加密只能私钥解密，私钥加密只能公钥解密，HTTPS协商就用到了前者。ca机构又分多个层级，以达到分级授权的目的，即公钥的颁发者ca可能是一个底层的颁发机构，它也需要上层ca的授权，这时候就有了中间证书，即ca机构对ca机构的授权，最后组成一条证书链，即假设有3份证书，ca_1颁发给ca_2、ca_2颁发给ca_3、ca_3颁发给域名，这时前2个就可以认为是中间证书。
FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。
导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法
描述:keytool是JDK中工具对JDK版本要求不高，但基于现在JDK版本的安全性考虑，建议使用JDK8及以上版本
端午出去玩的时候，老板打电话说公司网站的 HTTPS 过期了，访问不了（见下图），要我立马升级一下。可惜我当时没带电脑，无能为力，可把老板急坏了。
Keytool是一个Java数据证书的管理工具 ， 在keystore里，包含两种数据：
trustStore是存储可信任的公钥，如6中红色字体中trustStore的生成过程就是把从keyStore导出的公钥证书导入到trustStore中。
创建自签名根根证书过程：生成CA私钥（.key）-->生成CA证书请求（.csr）-->自签名得到根证书（.crt）（CA给自已颁发的证书）
今天使用高德地图为应用添加Key的时候，发现有一项需要用到安全码SHA1，而SHA1存在于Keystore中，遂简单地了解了一下Keystore。虽然之前实习开发中有用同事生成的Keystore对应用加过密，但是对它并不熟，今天以此文对Keystore的认识做一个记录，也希望可以给未接触过Keystore的小伙伴们作为参考。
没接触过公钥签名信任体系的可能不太好理解这个漏洞。我们就撇开具体算法和PKI公钥体系，先来简单说说证书的信任关系是如何建立的。
之前有多个游戏遇到关于签名错误的问题，加上有些游戏开发不熟悉Android签名校验的机制以及打包的方法，就专门总结了一下，现在整理一下。 首先放上官方文档链接:http://developer.android.com/tools/publishing/app-signing.html 什么是签名 就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是个加密的过程，数字签名验证是个解密的过程。 为什么有签名 最简单直接的回答： 系统要
原文链接：https://zhuanlan.zhihu.com/p/75461564
Nginx为了支持Https需要安装http_ssl_module模块。在编译时需要带上--with-http_ssl_module参数。
我常用的网络分析工具有：Fiddler、Charles 、whistle 、WireShark 和 Tcpdump
本篇将讨论 HTTPS 的加解密原理，很多人都知道 RSA，以为 HTTPS=RSA，使用 RSA 加解密数据，实际上这是不对的。
PS F:\开发工具\apache-tomcat-9.0.11\conf> keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36
PFX也称为PKCS#12(Public Key Cryptography Standards #12，公钥密码技术标准#12)，包含KEY文件（RSA PRIVATE KEY，RSA私钥） + CRT文件（CERTIFICATE，证书）。常见的扩展名是: .pfx 和 .p12
使用JMeter压测HTTPS接口比较简单，只需要预先处理SSL证书认证，后面就是压测HTTP接口的通用步骤。
遗憾的是作者是一个法国大哥，官网我是一点都看不懂，翻译过来也是乱七八糟，感谢苑老师讲解
别人要是问.pfx文件里放的是啥，你可以直白的说告诉他里面放的就是公钥和私钥和证书。
由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。
commonName(CN)设置为UCP（DTR）所在主机名或FQDN。也可以设置为一个泛域名（*.yourcompany.com），其它都使用默认值。
这个问题，可是说是面试中最高的考点了，覆盖了计算机网络的大部分知识，一般你描述的越详细，能拿到的分数就越高吧，这篇文章讲的还不错，各位小伙伴可慢慢品读，对计算机网络不怎么懂的可以看我先看我写的这篇文章：一文读懂一台计算机是如何把数据发送给另一台计算机的
今天记录一下关于uniapp开发出来的项目怎么进行云打包，到本地手机上，这篇文章将从注册苹果开发者开始记录，一直到安装到iPhone手机上整个完整的过程，之所以写这篇文章第一是我自己需要记录一下，第二是很多博主也有写，但是都是片段，我也早就想写了，但是之前的例子没有截图，所以借助这次又写类似项目的机会，记录一下，我希望您在我这可以直接解决关于云打包中遇到的大部分问题。ok废话不多说，开整，篇幅较长，我尽量分段加导航的模式进行！ 本文主要是记录ios的打包过程，安卓的不写原因是他没有那么多的要求，放张图说明一下：我们就下面的四个红框的文件怎么来的分别进行讲解。（获取的地方我都进行加粗标记了，看的时候可以注意一下）不喜欢看我的可以看官方的官方地址
证书是向对端证明SSL通信的安全身份，证明他是访问url的host域名的所有者。所以首先证书需要有域名信息。其实这里不止包括域名，精确地说，应该是可以表明服务端身份的信息。包括名字（Common Name，CN），组织单位（Organaziont Unit， OU），组织（Organazation，O），地理信息包括城市（Locality，L），洲/省（State, S）， 国家（Country，C）。这里的属性甚至可以出现多次或者不填，他们是可选的。issureUniqueId。
上一篇文章我们简单介绍了https的原理，这篇文章我们用nginx来配置一下https的证书。
转:https://blog.csdn.net/GitChat/article/details/78431275
本篇博客主要讨论如何在客户端与服务端之间进行HTTPS网络传输，为了深入理解网络传输的基础原理，更加灵活的校验证书，博客的前半部分也将介绍一些HTTPS网络传输原理。当然，文章中有不正和疏漏之处，还望朋友不吝指正，感谢！
“姑娘们，起来吃毓婷啦！” 520刚过去，5月21号早上这句话就突然火了，像我这种单纯的小宝宝根本不知道是什么意思。
image.png StartSSL™是一家CA机构，它的根证书被Firefox、Chrome、Safari、IE等浏览器支持。StartSSL提供免费SSL证书。本文主要讲SSL证书的申请与Ngin
如果你对HTTPS了解不深，可能会觉得上了HTTPS就是把 http://变成 https://，然后有把小锁头在浏览器地址栏上。这看起来似乎可有可无。但是我们在申请 HTTPS 证书的时候却比较麻烦，除了要定时续签之外，有的证书还需要支付一定的费用。那么，我们到底加上 HTTPS 有什么作用呢？我总结了两点：
以腾讯云为例，如果是 25 岁以下，可以免学生认证，使用校园优惠套餐。购买地址：云 + 校园[1]
PKCS＃12（也称为PKCS12或PFX）是一种二进制格式，用于将证书链和私钥存储在单个可加密文件中。 PKCS＃12文件通常用于在Windows和macOS计算机上导入和导出证书和私钥，并且通常具有文件扩展名 .p12 or .pfx.
通过执行这两个命令，您可以生成一个自签名的根证书，用于签发其他证书，如服务器证书、客户端证书等。
域控渗透最常见的域持久性技术之一是黄金票据攻击，它涉及使用“ krbtgt ”的 NTLM 哈希创建 kerberos 票证。但是在部署了 Active Directory 认证服务 (AD CS) 的服务器的域中，可能会在发生入侵时被滥用以实现域持久性。通过窃取 CA 证书的私钥，红队可以伪造和签署证书以用于身份验证。在部署 Active Directory 证书服务 (AD CS) 期间，域中默认启用基于证书的身份验证。因此，需要将这些系统视为第 0 层资产并得到适当保护。
大家在电脑上登录网银、使用搜索引擎、使用网上支付的时候，会留意到浏览器的地址栏有个小锁标志（根据浏览器类型和版本的不同，小锁所显示的位置也有所不同）：
keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA_HOME%\bin\keytool.exe，如下图所示：
互联网应用的网络通信一般都是通过 HTTP，但 HTTP 是明文传输的，容易泄漏信息，所以大多数应用都会升级为 HTTPS。
本文部分参考： https://www.wosign.com/faq/faq2016-0309-03.htm https://www.wosign.com/faq/faq2016-0309-04.htm http://blog.csdn.net/hherima/article/details/52469674
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://www.baidu.com”。
目录介绍 01.为何会有Https 02.解决方案分析 03.SSL是什么 04.RSA验证的隐患 05.CA证书身份验证 06.Https工作原理 07.Https代理作用 08.Https真安全吗 09.Https性能优化 01.为何会有Https Http的缺点 通信使用明文； 通信使用明文意味着安全性大大降低，当通信过程被窃听后，无需花费额外的投入就可看到传输的数据。 例如使用抓包工具，无需任何配置就可查看任何使用HTTP协议的通信数据； 不验证通信方身份 不验证通信方的身份，将导致通信过程被窃听后
在windows vista下，有两大加密技术：EFS和Bitlocker。其实，EFS加密从windows 2000开始就有了。如何用好EFS加密技术保护自己数据呢？这里进行详细说明。
-in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。
0. 前言 接前一篇文章，上篇文章我们介绍了数字签名、数字证书等基本概念和原理 本篇我们尝试自己生成证书 参考文献：TLS完全指南（二）：OpenSSL操作指南 1. OpenSSL 简介 OpenSSL 是一个开源项目，其组成主要包括三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls OpenSSL 主要用于秘钥证书管理、对称加密和非对称加密 1.1 指令 常用指令包括：genrsa、req、x509 1.1.1 genrs
HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
