1.7 SSL 证书管理
文章平均质量分 56
SSL 证书管理
大象无形,大音希声
专业,专心,专注
展开
-
如何用第三方开源免费软件portecle从https网站上导出SSL的CA证书?
在我这篇文章中,我提到了如何用OpenSSL从https网站上导出SSL的CA证书? 这种方式不太直观,且需要用户自己手工拷贝,然后另存为文件,那么有没有更好更方便的工具呢?幸运的是,有热心于开源项目的行业人士为我们提供了一个更方便简单的工具:portecle; 利用这个工具我们更能轻松的从HTTPS网站上导出SSL的CA证书.大家应该等待不急了吧。OK,不和大家饶弯子了,直接进入具体操作步骤。原创 2014-06-25 22:22:05 · 4734 阅读 · 0 评论 -
如何让Create-React-App的应用自动支持HTTPS?
我们知道,我们在使用React框架的时候,可以通过Create-React-App命令生成一个React的应用。但是有的时候,我们想让其支持HTTPS,应该如何做呢? 其实不难,只要我们设置在系统的环境变量里面设置了,HTTPS=TRUE PORT=443就行了。 那么为什么呢? 因为其实我们在控制台运行npm start的时候,其会调用create-react-app命令给我们封装好了脚本。其原创 2017-11-26 23:22:48 · 7160 阅读 · 1 评论 -
Window操作系统下的SSL证书管理
一般情况下,我们只知道我们可以通过浏览器打开和查看当前账号系统下的一些证书得到信息。那么这些证书信息是否还有其他的方式打开并查看呢?我们知道Window操作系统里面也有一个存储证书的地方的,那么如何查看window系统中的证书呢?有一个方法,就是利用mmc工具。原创 2017-07-29 21:15:57 · 12828 阅读 · 0 评论 -
Java用HttpsURLConnection访问https网站的时候如何跳过SSL证书的验证?
在Java的编程世界里面,我们有的时候,会经常访问一些HTTPS的网站,那么访问这些HTTPS的网站的时候,如果当前这个网站是自己企业内部的已知 的网站,或者我们信任的网站,这个时候,我们为了编写程序的方便,就不需要把当前网站的服务器的根证书已经子证书导入到JKS里面,让在程序在链接的时候对服务器的服务器名和证书名进行对比。说了这么多,那么应该如何做呢?其实也挺简单的,请看下面的Java代码。原创 2017-07-02 20:53:32 · 12205 阅读 · 4 评论 -
如何用OpenSSL从https网站上导出SSL的CA证书?
我们在访问https的时候,对于有的程序需要提供访问网站的CA证书,这个时候客户端才能访问系统网站,比如使用TIBCO Business Workspace 5 HTTP send request activty 去访问Google API提供的REST 服务的时候,就需要我们提供www.googleapis.com网站的CA证书。一般来说,用两种比较常用的方式,第一种方式是通过浏览器访问这个网站原创 2014-05-16 00:17:37 · 20738 阅读 · 5 评论 -
如何用Java代码来把SSL的证书自动导入到Java的秘钥存储文件(keystore)
我们在开发或者使用SSL的过程中,很多的软件需要我们提供java的keystore,特别是一些基于Java的中间件产品。我们常规的做法是JDK自带的工具命令(keytool)去做,比如,下面的例子keytool -import -v -alias EnTrust2048 -file D:\certs\EnTrust2048.cer -keystore D:\certs\test.jkskeytool -import -v -alias EntrustCertificationAuthorityL1C原创 2014-11-16 00:47:18 · 7161 阅读 · 1 评论 -
How to generate self-signed certificate using keytool command of JDK?
1.Generate local digital cerficatecd D:\_Share and Training\SSLkeytool -genkeypair -keyalg RSA -keysize2048 -sigalg SHA1WithRSA -validity 36000 -alias www.tibco.com -keystore tibco.keystore原创 2012-03-04 17:27:51 · 1338 阅读 · 0 评论 -
How to import the www.googleapis.com SSL CA certification to the jks store file?
How to import the www.googleapis.com SSL CA certification to the jks store file?原创 2014-06-09 22:29:06 · 2588 阅读 · 0 评论 -
用XCA(X Certificate and key management)可视化程序管理SSL 证书(1)--安装XCA
一般情况下,大家能想到管理SSL证书的方法就是OpenSSL程序或者用JDK自带的keytool命令,但是这两种工具虽然功能强大,但是用户的可操作行并不好,需要用户属性一些命令的用法,而且也不是特别的直观。那么有没有一个好的证书管理工具,能帮我们方便的管理证书,方便的生成证书请求,方便的对证书进行自签名,方便的把证书以一种格式导入进来,然后以自己想要的另外一种格式导出去呢?答案就是,XCA(X Certificate and key management),这个一个开源的工具,底层还是基于openSSL原创 2014-05-27 22:45:20 · 6130 阅读 · 3 评论 -
用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority)
在第“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中(http://blog.csdn.net/chancein007/article/details/27384237),我们介绍了如何用XCA创建SSL证书请求(Certificate Request),在一章节中,同时提到了,如果对证书请求用我们自己的创建的凭证管理中心(Certificate Authority)进行签名;但是在做这一步之前,我们首先需要知道如何创建原创 2014-06-01 23:06:31 · 6352 阅读 · 0 评论 -
用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求
在上个章节中,我们提到了如何安装XCA(X Certificate and key management)程序,这个章节我们开始正式介绍如何用XCA生成证书请求。如果大家用过java的话,肯定知道jdk默认提供了一个工具叫做:keytool,这个工具我们能够从java的安装目录下找到,比如我本机就在:C:\Program Files (x86)\Java\jre7\bin; 但是这个工具因为使用的是命令行,不是特别的直观,所以我在本章节给大家演示一下如何用XCA来生成证书请求。原创 2014-05-28 23:12:31 · 9824 阅读 · 0 评论 -
用XCA(X Certificate and key management)可视化程序管理SSL 证书(4)--用自定义的凭证管理中心(Certificate Authority)签名证书请求
在用XCA(X Certificate and key management)可视化程序管理SSL 证书一系列文章的(2)和(3)中,我们学习了如何用XCA(X Certificate and key management)生成证书请,已经如何生成自定义的凭证管理中心(Certificate Authority),如果说前两篇文章是铺垫,那么这篇文章就是最终的目的:用自定义的凭证管理中心(Certificate Authority)签名证书请求。签名的过程非常的简单,具体步骤,请见下面的操作。原创 2014-06-01 23:32:07 · 4496 阅读 · 3 评论 -
开发人员瑞士军刀---webtoolkitonline网站
OpenSSL 是一个安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。那么在Window如何安装OpenSSL呢?在Linux上面好安装,直接在官网下载即可。 那在Windows操作系统该如何安装下载呢? 这个时候,大家就要到下面这个网站下载了。 https://slproweb.com/products/Win原创 2018-02-02 23:41:44 · 739 阅读 · 0 评论