上一篇文章中，我们详细介绍了 SSL 协议与整个通讯流程。 那么，我们如何配置才能让我们自己的网站被浏览器鉴定为安全，并且从根本上保障通讯的安全性呢？ 别着急，本文我们就来详细介绍如何配置我们自己的 https 服务。
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。
在现代企业环境中，保障数据的安全和完整是至关重要的。消息队列作为系统间通信的重要桥梁，其安全性直接关系到企业数据的安全。RabbitMQ作为一个广泛应用的消息中间件，提供了多种安全机制，其中SSL/TLS加密是非常重要的一环。为了保障消息传输的安全，我们计划为现有的RabbitMQ镜像集群配置SSL加密。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://www.baidu.com”。
从今天开始笔者打算和大家聊一聊http2这个协议，想要说清楚http2协议就必须亲手搭建一个http2的服务，并且对比http2和http1.1的特点，从而了解http2的一些新特性。
在腾讯云负载均衡CLB中创建HTTPS监听器，选择双向认证时，用户可以上传自认证的CA证书进行绑定。
利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件.
作为文件形式存在的证书，一般有三类： A. 包含有私钥的证书，包含了公钥和私钥，用pkcs12标准，而一般以pfx 作为扩展名； B. DER 编码证书，不含私钥，以cer 结尾，文件是二进制data. 通常CA(无论是intermediate CA还是root CA)证书都是这类； C. BASE64编码的证书，这类证书也不含私钥，一般也以cer结尾，是pem证书, 这类证书可以直接cat 出结果, 特征是”-----BEGIN CERTIFICATE----- “开头，“-----END CERTIFICATE-----”结尾；
CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
SSL证书是用于在WEB服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，来保护互联网数据传输的安全，全球每天有数以亿计的网站都是通过HTTPS来确保数据安全，保护用户隐私。
从2017年开始意味着浏览器迁移HTTPS的重要开始，因为Chrome 56版本讲HTTP标记为非安全的网站。证书是用于SSL安全通信信道鉴权，它可以防止中间人攻击。证书有一条信任链，证书的真实安全身份由签发者提供保证，这一个信任关系常见的有2~4级，根证书的机构就是那些知名机构，这些知名机构被安装于世界上几乎所有主流的浏览器。一个证书通过工具查看到证书的拥有者和签发者。
随着搜索引擎巨头百度、谷歌等大力倡导网站https加密访问,以及加强互联网信息安全建设的需要，越来越多的网站、系统开始实现https加密。网站实现https加密需要用到SSL证书，那么网站SSL证书如
本文主要介绍如何基于openssl制作X.509自签名证书，以及如何使用该证书签发新证书。
命令：openssl req -new -key server.key > server.csr
一、创建私有的CA 1）查看openssl的配置文件:/etc/pki/tls/openssl.cnf 2）创建所需的文件 touch /etc/pki/CA/index.txt echo 01
CSR：证书签名请求，即公钥，生成证书时需要将此提交给证书机构，生成 X509 数字证书前,一般先由用户提交证书申请文件,然后由 CA 来签发证书
前段时间研究了一下 SSL/TLS ，看的是 Eric Rescorla 的 SSL and TLS - Designing and Building Secure Systems 的中文版（关于该中文版的恶劣程度，我在之前的一篇 Blog 中已做了严厉的批判）。本书的作者沿袭了 Stevens 在其神作 TCP/IP Illustrated 中的思想：使用网络嗅探进行协议演示。不同的是，作者并没有使用 tcpdump ，而是使用了自己编写的专用于嗅探 SSL/TLS 通讯的ssldump 。为了对书中的一些内容进行试验确认，我决定使用 ssldump 进行一些实验。然而，进行 SSL/TLS 通讯，至少需要一份 CA 签发的证书才可以得以完成，仅仅是做个实验，我自然不会花天价去买个证书，所以决定自己建 CA 签发证书。
在上一篇文章里我们大致介绍了安装 k8s集群需要安装哪些组件以及我们的环境，在这篇文章里我们主要介绍制作ssl证书，我们以制作docker server和docker client证书为例。后面集群安装还需要很多证书，例如etcd，kube-apiserver，kubelet，harbor，kube-dashboard，nginx-ingress，tiller等等，都可以以这里作为参考。另外再额外说一下，我们后面安装docker开启了docker的tcp访问，也就是说可以远程连接操作docker，并且开启双向ssl client auth，所以在这里制作docker的server和client证书。默认docker client和docker server是通过unix sock通讯的(在同一台机器)，在实际环境中要根据自己需要来决定是否开启tcp通讯。
x.509 是密码学里面的公钥证书的格式标准. 就是说x.509是一种证书的格式，其实我们经常用这种格式的证书，只是可能没怎么注意过证书格式的标准而已.
在本节中，我们将介绍如何通过使用Metasploit生成加密载荷，以隐藏网络特征。前一章节我们已经通过Metasploit生成了一段明文的ShellCode，但明文的网络传输存在安全隐患，因此本节将介绍如何通过生成SSL证书来加密ShellCode，使得网络特征得到隐藏，从而提高后门的生存能力和抵抗网络特征分析的能力。
生成CA私钥（.key）–>生成CA证书请求（.csr）–>自签名得到根证书（.crt）（CA给自已颁发的证书）。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问。但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。Kubernetes提供了基于CA签名的双向数字证书认证方式和简单的基于HTTP BASE或TOKEN的认证方式,其中CA证书方式的安全性最高。本节先介绍以CA证书的方式配置Kubernetes集群,要求Master上的kube-apiserver.kube-controller-manager. kube-scheduler进程及各Node上的kubelet, kube-proxy进程进行CA签名双向数字证书安全设置
原文地址: SSL与TLS协议原理与证书签名多种生成方式实践指南 (https://mp.weixin.qq.com/s/g-X8UPNwIkuR_Qd2MDvVQw)
CFSSL（CloudFlare's SSL/TLS Toolkit）是一个由CloudFlare开发的开源工具，用于管理和操作TLS/SSL证书和密钥。它是一个命令行工具和Go语言库，用于创建、签发、管理和验证X.509数字证书。CFSSL通常用于构建和维护安全的通信通道，例如在Web服务器和客户端之间。突出一个安全通信。
随着谷歌、百度等主流浏览器大力支持鼓励网站安装SSL证书进行https加密，保障网站安全，网站安装https证书已经成为一种趋势。那么，https安全证书如何申请？申请https证书需要什么？https证书申请多少钱？
wget http://www.openssl.org/source/openssl-1.0.0a.tar.gz
最近一份产品检测报告建议使用基于pki的认证方式，由于产品已实现https，商量之下认为其意思是使用双向认证以处理中间人形式攻击。
出于测试的目的，有时候急需一张证书，一般申请的流程比较麻烦，而且泛域名证书收费，于是本文介绍一下自己制作一张自签名泛域名证书，设置一个比较长的期限，这样就可以方便测试啦~~
第二步：输入密码。这里会输入两次，填写一样即可，随意填写一个，下一步就会删除这个密码。
随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。今天我们来讲下如何从Nginx入手，从HTTP升级到HTTPS，同时支持静态网站和SpringBoot应用，希望对大家有所帮助！ 生成SSL自签名证书 虽然自签名证书浏览器认为并不是安全的，但是学习下SSL证书的生成还是很有必要的！ 首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key； openssl genrsa
注意，这里的 Organization Name (eg, company) [Internet Widgits Pty Ltd]: 后面生成客户端和服务器端证书的时候也需要填写，O和OU不要写成一样的！！！
本文实例讲述了PHP实现的MD5结合RSA签名算法。分享给大家供大家参考，具体如下：
秘钥操作 这个命令会生成一个1024/2048位的密钥，包含私钥和公钥。 openssl genrsa -out private.key 1024/2038 (with out password protected) openssl genrsa -des3 -out private.key 1024/2048 (password protected) 这个命令可以利用private.key文件生成公钥。 openssl rsa -in private.k
Nginx为了支持Https需要安装http_ssl_module模块。在编译时需要带上--with-http_ssl_module参数。
Hyper Text Transfer Protocol ，超文本传输协议， 是互联网使用最广泛的一种协议，所有的WWW文件必须遵循的标准，Http协议传输的数据都是未加密的，也就是明文，因此使用Http传输敏感协议是不安全的。
总之，使用 CA 签发证书可以确保通信的安全性、可靠性和完整性，为网络通信提供了重要的保护和信任基础。
Let's Encrypt是去年底推出的一个免费SSL证书，且申请这个证书基本没有任何限制，只要你证明你是域名的所有者，你就可以为你的域名申请一个SSL证书。
随着网络技术的发展、internet的全球化，信息共享程度被进一步提高，各种基于互联网的应用如电子政务、电子商务日益增多并愈加被人们工作和生活依赖。但是，由于互联网的开放性和通用性，网络上的信息是对所有人公开的，这就使网络上的数据传输过程中存在被窃听、篡改等安全隐患，并极有可能给用户带来不可估量的损失。为此，各种保证数据在互联网上安全传输的机制纷纷出现，而OpenSSL（Sercure Socket Layer）技术就是其中之一。 什么是SSL？ SSL(Sercure Socket Layer)
windows下对apache配置https协议： 1、安装好apache环境，注意要装ssl版本的。这里装在c:/apache目录下。 2、生成服务器证书： 1）在DOS命令下进入apache/bin目录 2）在windows环境下需先设置Openssl环境变量：
OpenSSL 是一个实现加密和认证的软件，而OpenSSH 是实现 SSH 远程安全登录的软件（其安全功能借用了OpenSSL），其提供秘钥证书管理、对称加密和非对称加密等功能
HTTP 是一个网络协议，是专门用来传输 Web 内容，大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种东东（图片、CSS 样式、JS 脚本）。
为了启用 TLS/SSL，我们需要证书/密钥对。 这可以借助 OpenSSL 为客户端和服务器生成自签名证书。
HTTPS（全称：HyperText Transfer Protocol Secure）是HTTP（超文本传输协议）的安全版本。本质上，HTTPS在HTTP的基础上，通过SSL/TLS协议提供了数据加密、完整性保护和身份验证，以确保网络数据传输的安全性。HTTPS被广泛用于互联网上的安全通信，特别是在线交易和处理敏感信息时，本文以Nginx为例部署自签发https证书。
创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。 以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可 安装 CFS
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
