如何用OpenSSL从https网站上导出SSL的CA证书?
我们在访问https的时候，对于有的程序需要提供访问网站的CA证书，这个时候客户端才能访问系统网站，比如使用TIBCO Business Workspace 5 HTTP send request activty 去访问Google API提供的REST 服务的时候，就需要我们提供www.googl...
阿里云盾SSL证书即将到期怎么办？
如果你也像我一样用了一个有效期限1年的DV证书，颁发厂商：Symantec。那当这个证书快到期的时候要怎么更换证书呢？1.证书安装环境是IIS82.下载重新购买的免费证书，对新证书进行重新先发。3.证书签发成功后，下载证书。如下图所示，左边这个证书就是我重新申请并已签发的罪行证书。点击下方的“下载”...
验证SSL证书是否正确，以及证书所解析出的域名
1、首先拿到证书要去验证一下，将tomcat.keystore放到JDK的 bin目录下然后进入dos命令行，执行该命令keytool -list -v -keystore tomcatXXX.keystore（或者filename.jks） 输入**：123456 执行完毕如下图：2、验证完...
Git拉取本地仓库报错：SSL certificate problem: unable to get local issuer certificate
完整错误提示：错误：fatal: unable to access 'https://xxx.xxx.com/xxx/xxx.git/': SSL certificate problem: unable to get local issuer certificate原因：服务器的SSL证书未经过第三...
linux下nginx配置SSL证书
1.新建证书存放路径(/usr/local/nginx目录下)mkdir ssl2.生成一个RSA私钥(/usr/local/nginx/ssl目录下)openssl genrsa -des3 -out yangwanli.key 1024 --其中 yangwanli可...
国密浏览器如何完成SM2国密SSL协议协商
国密浏览器需要遵循国密SSL协议规范GM/T 0024-2014。GM/T 0024-2014没有单独规范 SSL协议的文件，而是在SSL v*n技术规范中定义了国密SSL协议。国密SSL协议（SSL v*n协议）包括握手协议、密码规格变更协议、报警协议、网关到网关协议和记录层协议。握手协议用于身份...
关于xampp配置ssl的方法
1.首先打开xampp的httpd.conf文件，通常在apache的conf文件夹下。将LoadModule ssl_module modules/mod_ssl.so和Include conf/extra/httpd-ssl.conf前面的#去掉，解除注释。2.打开apache的conf文件夹，...
Centos7下Apache详细安装配置及证书申请SSL配置介绍
首先说到Centos大家都已经非常熟悉了，所以我们也就不多介绍关于Centos具体发展了，我们首先知道在Centos7之前版本命令和ReadHat的命令完全一样的，可Centos从6.0版本升级到Centos7版本之后，命令及功能上有了很大的变化，最明显的差别就是从安装的操作界面及操作命令上已经有很...
SpringBoot的SSL服务端单向认证
只认证服务端，keystore一般是官方CA办法的证书，本实例是演示性文档，自己新建了一个。1、首先新建一个keystore，用于存放服务端证书，包含了服务端证书的公钥、私钥和证书。 keytool-genkey -v -alias server -keyalg RSA -storetype...
如何在CentOS 7中使用SSL/TLS加固FTP服务器进行安全文件传输
在一开始的设计中，FTP(文件传输协议)就是不安全的，意味着它不会加密两台机器之间传输的数据以及用户的凭据。这使得数据和服务器安全面临很大威胁。在这篇文章中，我们会介绍在 CentOS/RHEL 7 以及 Fedora 中如何在 FTP 服务器中手动启用数据加密服务;我们会介绍使用 SSL/TLS ...
SSL中的CA证书
目录 一、CA概述 二、数据加密 三、身份认证 一、CA概述 SSL如何保证网络通信的安全和数据的完整性呢？就是采用了两种手段：身份认证和数据加密。身份认证就需要用到CA证书。 CA是证书的签发机构，它是公钥基础设施（Public Key Infrastructu...
使用 Charles 解决部分App无法上网的问题（SSL Pinning）
设置好 Charles 代理之后发现打开目标 App debug 的时候弹窗“网络异常”提醒，测试 Safari 正常和其他 App 发现大部分都可以打开。Google之后发现这是因为该 App 使用了SSL Pinning 的原因。SSL Pinning 意味着 App 拷贝了一份服务器的公钥在本...
Java中使用MQTT客户端库实现TLS/SSL加密通信的示例
import org.eclipse.paho.client.mqttv3.*; import org.eclipse.paho.client.mqttv3.persist.MemoryPersistence; import javax.net.ssl.*; import java.security...
tcp三次握手，四次挥手，ssl握手协议
三次握手图中ack为ackbit，也就是ack标志位 （1）客户端发送连接请求，synbit为1，并且初始化一个随机***（客户端为SYN_SENT状态） （2）服务端收到请求，同意请求，分配空间，返回synack段给客户端，其中synbit为1，ackbit为1，acknum为客户端初始***+1...
Kafka配置SSL(云环境)
本文结合一个具体的实例给出如何在公有云环境上配置Kafka broker与client之间的SSL设置。测试环境阿里云机一台(Server端)：主机名是kafka1，负责运行单节点的Kafka集群。本文选择0.11.0.0版本Mac笔记本一台(Client端)：通过公网连接阿里云机器上的Kafka服...
配置 nginx ssl 认证，并同时支持 http 80 端口 和 https 433 端口
更多java内容.点击了解:https://how2j.cn目录步骤 1 : 关于 Nginx步骤 2 : ssl 证书步骤 3 : 复制证书步骤 4 : 配置 nginx.conf步骤 5 : 重启访问nginx步骤 6 : host步骤 7 : 修改 hosts 文件步骤 8 : 再次访问步骤 ...
windows服务器给Tomcat配置 ssl和80端口不能访问的问题
给Tomcat配置ssl背景介绍第一步 你要有个服务器第二步配置服务器安全组 （这点很重要）特别说明 :第三步 全部配置完后 你需要有一个Tomcat 服务器第四步 买个域名（这一步比较麻烦）第五步 域名有了 解析域名第六步重头戏 配置ssl (阿里云下载ssl)第七步 配置 ssl第八步 测试背景...
IIS SSL客户端证书（忽略/接受/必须）之一——服务器证书申请
IIS SSL客户端证书（忽略/接受/必须）之一——服务器证书申请2015-04-11 10:41:45标签：blank 服务器 target 客户端 styleTechnorati 标记: IIS,CA,证书,SSL,客户端证书,夏明亮[第一部分 环境介绍]架构1台CA（独立根CA）1台IIS ...
转: 关于 ssl的建立链接的过程
转自： http://www.ruanyifeng.com/blog/2014/02/ssl_tls.htmlSSL/TLS协议运行机制的概述作者： 阮一峰日期： 2014年2月 5日互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运...
客户端与服务器开启SSL
问题如何在SEP 12.1中的SEPM服务器和客户端之间启用安全套接层协议----Secure Sockets Layer (SSL)环境本文档仅针对于Symantec Endpoint Protection 12.1SSL在SEP 11.x版本中，使用的是IIS服务器，而不是Apache.这部分内...