Nginx上部署HTTPS依赖OpenSSL库和包含文件，即须先安装好libssl-dev(或者OpenSSL)，且ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/，然后在编译配置Nginx时要指定--with-http_ssl_module和--with-http_v2_module。另外，若要...
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有： PKCS#7 Cryptographic Message Syntax Standard PKCS#10 Certification R...
数字证书、CA及PKI(二) 本节我们正式验证数字证书sslclientcert中签名的合法性，根据RFC2459，证书内容分为三部分：tbsCertificate、signatureAlgorithm和signatureValue。证书中signatureAlgorithm内容是sha1WithRSAEncryption，结合RSA算法，得到验证公式如下...
背景描述 CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。 在局域网中部署组件时，想要通过证书来实现身份的认证，确保通信的安全性，可以通过cfssl工具来进行CA证书，服务端证书，客户端证书的创建。 部署cfssl工具 下载cfssl，cfssljson，cfssl-certinfo工具 下载地址：http...
一、在IIS中生成Certificate Signing Request (CSR) 个人理解：生成CSR就是生成“私钥/公钥对”之后从中提取出公钥。 1. 打开IIS Manager，在根节点中选择Server Certificates（服务器证书），点击右侧的Create Certificate Request...，然后填写相应的Distinguis...
公私钥、证书生成 本文以Linux系统为例模拟CA生成http服务器的认证证书 http服务器操作 1.生成私钥 使用OpenSSL工具生成服务器私钥key文件 [nginx@nginx-node01 ~]$ openssl genrsa 1024 >> $HOSTNAME.key Generating RSA private key, 1...
1.安装CA证书 生成一个证书文件 http://127.0.0.1/certsrv/ 申请证书 选择高级证书申请 将之前生成的base64证书文件内容贴进来 ok，完成 挂起的申请—所有任务—颁发 在颁发的证书中可以看到我们已经申请好 的证书。 访问http://127.0.0.1/certsrv/...
微信小程序http转https？微信小程序开发后台https域名绑定和免费的https证书申请详解 微信小程序在11月3号发布了，这是一个全新的生态，没有赶上微信公众号红利的开发者，运营者可别错过这趟车了。 但是微信的后台需要全https，之前我还不相信，后台注册了后进后台才发现，服务器配置如下图 从后台的服务器配置可以看出 （1）微信小程序后台只支持h...
一、概念介绍 1)传输协议 HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网...