paozixiaopu的博客

自签名证书

概念 证书撤销列表 certificate revocation list (CRL) 证书颁发机构 certification authority (CA) 注册机构 registration authority (RA) 公用密钥基础设施 Public Key Infrastructure (PKI) 编码 DER X.509依赖于的唯一编码规则（distinguished encoding rules,DER）是BER的子集 PEM 基于DER编码后内容使用BASE64编码且带头带尾的特

SSL/TLS简介 TLS（Transport Layer Security）的前身是SSL（Secure Sockets Layer），SSL协议由Netscape 制定并发布，TLS由IEIF（Internet Engineering Task Force）制定并发布。TLS 1.0基于SSL 3.0制定的。 协议 发布 禁用 SSL 1.0 Unpublished SS...

TLS/SSL名词解释二级证书的生成编码格式使用Java keytool 操作证书JKS → P12P12 → JKS使用openSSL 操作证书生成Server私钥和证书生成Client私钥和证书生成CA私钥和证书 名词解释 keystore : 用于存储私钥和证书的一种的文件 证书：保存了用户信息、用户公钥、CA签名等其他信息 证书链：要验证证书的合法性需要检测CA签名，而CA签名是由证书摘要...