一般来说，主流的 Web 服务软件，通常都基于 OpenSSL 和 Java 两种基础密码库。 Tomcat、Weblogic、JBoss 等 Web 服务软件，一般使用 Java 提供的密码库。通过...
安全
安全
安全
SSL证书去除私钥密码保护
如何判断私钥是有密码保护的？ 私钥文件用文本编辑器打开，如果私钥文件是如下样式，则说明该私钥是已加载密码保护的： PKCS#8 私钥加密格式 Openssl ASN格式 Keytool 工具生成的密钥...
web应用
苹果ATS特性服务器配置指南
2017年1月1日开始，苹果要求所有iOS应用必须使用ATS，即APP内连接必须使用安全的https。 ATS特性检测地址： https://www.trustasia.com/tools/ats-c...
Linux
5大导致”SSL证书不被信任”的原因
前言 今天在这里主要总结一下使用SSL的过程中遇到的坑(注意事项)。SSL是什么东西？(请看这里) 我(叫龙君)接触SSL证书已经4年了，算上今年，最开始我认为SSL证书就是拿回来安装上就可以使用的。...
web应用
SSL延迟 https比http慢多少?
据说，Netscape公司当年设计SSL协议的时候，有人提过，将互联网所有链接都变成HTTPs开头的加密链接。 这个建议没有得到采纳，原因之一是HTTPs链接比不加密的HTTP链接慢很多。（另一个原因...
Linux
curl 时间变量格式化输出
获取站点的各类响应时间，可以去看看前面写的文章。
Nginx
Nginx SSL反向代理
Nginx反向代理，用的场景非常之多。Nginx反向代理配置可以参见下本博客内容。那么，nginx的SSL反向代理该如何配置呢？SSL配置请站内搜索，这里就不累述了。 修改nginx.conf配置 重...
.png&w=280&h=210&a=&zc=1)
Nginx
nginx配置ssl双向验证 nginx https ssl证书配置
1、安装nginx 参考《nginx安装》：http://www.ttlsa.com/nginx/nginx-install-on-linux/ 如果你想在单IP/服务器上配置多个https，请看《n...
.png&w=280&h=210&a=&zc=1)
MySQL
mysql基于ssl复制配置过程
当mysql跨越互联网进行复制时别人可以窃取到mysql的复制信息，这些信息是明文的，因此存在不安全性，这里通过ssl对复制的信息进行加密 1、创建证书中心 在主服务器上创建证书中心 生成自签证书,由...
web应用
SNI: 实现多域名虚拟主机的SSL/TLS认证
一. 介绍 早期的SSLv2根据经典的公钥基础设施PKI(Public Key Infrastructure)设计，它默认认为：一台服务器（或者说一个IP）只会提供一个服务，所以在SSL握手时，服务器...
Apache
apache mod_gnutls实现多HTTPS虚拟主机
在前篇《nginx 同一个IP上配置多个HTTPS主机》说到了nginx下，多HTTPS虚拟主机的配置。那么在apache的环境下该如何配置呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机...
Apache
HTTPS详解
我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTTPS简介 HTTPS其实是有两部分组成：HTTP + SSL...
Nginx
nginx 同一个IP上配置多个HTTPS主机
最近公司域名更变，同时，又要新旧域名同时运行。 那么，对于https的域名在同一个IP上如何同时存在多个虚拟主机呢？遂，查看了下nginx手册，有这么一段内容，如下： 如果在同一个IP上配置多个HTT...
Apache
apache2.2.21 安装 配置 https 附虚拟主机配置
环境:Centos5.7 + Apache2.2.21 用途:提供https的web服务器 相关文章: http://djxailc.blog.sohu.com/56732044.html http:...
