SSL
闫帅傅方面面
这个作者很懒,什么都没留下…
展开
-
Workaround for startssl and Domino【转】
Hi,I don’t know if you still need it but here is my workaround to get a StartSSL free certificate in Domino.I use OpenSSL on my Linux server to create a new certificat(证明):Here are the comma转载 2012-12-14 10:38:46 · 953 阅读 · 0 评论 -
Exporting .kyr certificate for Apache[转]
We access our iNotes webmail through a reverse proxy. This reverse proxy is an Apache webserver. To add to this security, all http traffic is redirected to https for obvious reasons. This means that t转载 2012-12-13 15:35:10 · 877 阅读 · 0 评论 -
Domino涉及到SSL证书的几点总结
服务器证书的申请过程知识点1) 服务器证书可以通过certsvr.nsf创建,不一定要新建服务器。——此数据库可以通过csrv50.ntf为模板创建2) 服务器证书在生成出来后,是一个秘钥对,一个公钥一个私钥。3) 服务器证书生成之后,根证书已经包含了大部分的国际认证的根证书。——可以通过“View And Edit Rings”视图,原创 2012-12-19 23:01:02 · 3858 阅读 · 2 评论 -
SSL 与 数字证书 的基本概念和工作原理
FROM :http://www.linuxde.net/2012/03/8301.html前言SSL是让人头大的东西,看起来很复杂,我学过信息安全课,但是对SSL仍然是模糊一片。对于数字证书也是一知半解,从来没有去认真研究过。只知道个大概,“反正就是对称加密和非对称加密”,详细的就不懂了。其实这些跟操作系统,计算机体系结构一样,是基础知识,即使你不是专门研究信息安全的,即使你转载 2013-01-30 14:46:01 · 4760 阅读 · 4 评论 -
IE中自动安装用户数字证书
在基于ejbca搭建数字证书时候,需要实现用户自助申请数字证书(Certificate signing request)并自动安装到IE浏览器中的功能(Certificate enrollment)。 相关的资料极其缺少,好在ejbca中有相关的例子可以参考,尽管不是很完整。整理一下研究的大致成果。1、基本思路: 1)、Certificate signing r转载 2013-02-04 17:17:30 · 3898 阅读 · 0 评论 -
通过IkeyMan将domino证书格式kyr转换为cert、key格式文件
Domino 使用的证书是 .kyr 格式的,所以需要一个工具将 .kyr 格式转换成 Apache 能读取的证书格式(.cert 和 .key)。然而 Domino 并没有自带的内建命令或者工具能把 .kyr 格式转换成任何其他格式。所幸 IBM 提供了一个叫 ikeyman 的程序, 它是 IBM http server 和 Websphere 的一部分,用它可以打开 .kyr 文件,然后转载 2014-06-17 10:55:41 · 2968 阅读 · 2 评论 -
Domino 修复关于sslv3的“贵宾犬”攻击(POODLE)
Technote (FAQ)QuestionHow is IBM Domino impacted by the POODLE attack and what is the solution?AnswerSSLv3 contains a vulnerability that has been referred to as the Padding Ora转载 2014-11-07 10:00:41 · 3941 阅读 · 0 评论