CA证书认证单向和双向的区别
我觉得最科学的应该是，单向的，每次客户端发两把锁住的东西给服务端，服务端解密两次，服务端用客户端发来的对称密钥加密数据，发送给客户端，客户端只需解密一次，然后客户端每次修改随机密码，传给服务端，服务端每次用新密码解锁。双向更加安全，每次加密，客户端和服务端都修改对称密码，对称密码放到对方的密码箱里...
阿里云申请的 CA Wosin 证书,在Windows iis下导入证书的步骤分享
这篇文章主要介绍了阿里云申请的 CA Wosin 证书,在Windows iis下导入证书的步骤分享,需要的朋友可以参考下
设置CA证书来强化PostgreSQL的安全性的教程
这篇文章主要介绍了设置CA证书来强化PostgreSQL的安全性的教程,主要用到了CA私钥,需要的朋友可以参考下
免费CA数字证书的申请、安装、导入、导出
http://wenku.baidu.com/link?url=oDUw50eCE5zX8tmg4N3-ddYGLt1U5aJYGEN7rk_z7t6LuMHL3M4oBstYBI_dQ1UnCtcKkk26AnxQmpJFTqFbW5OE-dv8bM134R_hiSNqRCW___________...
【HTTPS】自签CA证书 && nginx配置https服务
首先，搭建https服务肯定需要一个https证书。这个证书可以看做是一个应用层面的证书。之所以这么说是因为https证书是基于CA证书生成的。对于正式的网站，CA证书需要到有资质的第三方证书颁发机构去申请获取。对于我们自建的一些小项目，可以使用自己的服务器自签CA证书。这类证书构建出来的HTTPS...
基于OpenSSL自建CA和颁发SSL证书
关于SSL/TLS介绍见文章 SSL/TLS原理详解。关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL与SSL数字证书概念贴 。openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个...
Https、OpenSSL自建CA证书及签发证书、nginx单向认证、双向认证及使用Java访问
0.环境本文的相关源码位于 https://github.com/dreamingodd/CA-generation-demo必须安装nginx，必须安装openssl，（用apt-getupdate,apt-getinstall来安装比较简单）1.配置和脚本先创建一个demo目录(位置自己选择，我...
自己搭建CA颁发证书做https加密网站
192.168.10.187CA服务器192.168.10.190web服务器（1）搭建CAcd/etc/pki/CA在这个目录下创建serial和index.txt两个文件echo00>serial（00是颁发证书最初的版本号）touchindex.txt(umask006;opensslg...
部署自建CA颁发证书实现https加密
理论忽略：百度上很多需求：自建证书并实现域名的https加密部署：在linux机器上执行以下命令生成私钥mkdir-p/opt/ssl-certcd /opt/ssl-cert1.#opensslgenrsa-out server.key 2048在linux机器上执行以下命令生成csr文件2.#o...
搭建CA颁发证书做https加密网站
92.168.10.187CA服务器192.168.10.190web服务器（1）搭建CAcd/etc/pki/CA在这个目录下创建serial和index.txt两个文件echo00>serial（00是颁发证书最初的版本号）touchindex.txt(umask006;opensslge...
[PHP] curl访问https与CA证书问题
CA证书,用来在调用HTTPS资源的时候,验证对方网站是否是CA颁布的证书,而不是自己随便生成的curl命令1.需要下载CA证书文件地址是http://curl.haxx.se/ca/cacert.pem2.把下载的文件放到这个位置/etc/pki/tls/certs/ca-bundle.crt3....
openssl CA 自签证书,阿里云配置tomcat https
<一,opensslCA自签发证书>1,生成私钥opensslgenrsa1024>private.key;2,从私钥中生成公钥（可选项）opensslrsa-inprivate.key-pubout>public.key;3,生成证书请求文件opensslreq-new-k...