mtls加密双向认证

已于 2023-01-31 16:51:42 修改
阅读量1w 收藏 3
点赞数
分类专栏： 安全 文章标签： ssl https http
于 2022-01-27 14:23:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun007700/article/details/122707468
版权

https://www.cloudflare.com/en-gb/learning/access-management/what-is-mutual-tls/

HTTPS双向认证（Mutual TLS authentication) - API 网关 - 阿里云

SSL/TLS 双向认证(一) -- SSL/TLS 工作原理_ustccw-CSDN博客_双向认证

SSL/TSL双向认证过程与Wireshark抓包分析_区块链之美的博客-CSDN博客_双向认证抓包

SSL/TSL双向认证过程与Wireshark抓包分析_区块链之美-CSDN博客_ssl双向认证抓包

HTTPS双向认证（Mutual TLS authentication) - API 网关 - 阿里云

HTTPS_百度百科



通过 SSL/TLS 进行身份验证 | Worldpay Developers

HTTPS协议的改进

编辑 播报

双向的身份认证

客户端和服务端在传输数据之前,会通过基于X.509证书对双方进行身份认证 。具体过程如下 [3]  :

客户端发起 SSL 握手消息给服务端要求连接。

服务端将证书发送给客户端。

客户端检查服务端证书，确认是否由自己信任的证书签发机构签发。 如果不是，将是否继续通讯的决定权交给用户选择 ( 注意，这里将是一个安全缺陷 )。如果检查无误或者用户选择继续，则客户端认可服务端的身份。

服务端要求客户端发送证书，并检查是否通过验证。失败则关闭连接，认证成功则从客户端证书中获得客户端的公钥，一般为1024位或者 2048位。到此，服务器客户端双方的身份认证结束，双方确保身份都是真实可靠的。

数据传输的机密性

sun007700
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[golang]使用mTLS双向加密认证http通信
Gefangenes的博客
08-08 268
假设一个场景，服务端部署在内网，客户端需要通过暴露在公网的nginx与服务端进行通信。为了避免在公网进行 http 明文通信造成的信息泄露，nginx与客户端之间的通信应当使用 https 协议，并且nginx也要验证客户端的身份，也就是mTLS双向加密认证通信。这条通信链路有三个角色：服务端、Nginx、客户端。服务端部署在内网，与nginx使用http通信。客户端在公网，与nginx使用https通信，且双向加密认证。
理解mTLS
vimin_1314的博客
12-14 9502
为 Ingress-nginx 配置双向认证（mtls） 转载：为 Ingress-nginx 配置双向认证（mtls） - 知乎 (zhihu.com) 首先什么是 mtls （双向认证）？它是一个过程，在这个过程中，客户机和服务器都通过证书颁发机构彼此验证身份。 相信 tls 大家都比较熟悉，就是 server 端提供一个授信证书，当我们使用 https 协议访问server端时，client 会向 server 端索取证书并认证（浏览器会与自己的授信域匹配或弹出不安全的页面）。 mtls 则.
mTLS: TLS/CA/证书 简介
Mr_rain的专栏
03-02 810
简称英文全称中文全称CA证书颁发机构PCA私有证书颁发机构，又名私有 CASSL安全套接字层协议TLS传输层安全性协议HTTP超文本传输协议HTTPS超文本传输安全协议EV SSLEV 证书，又名扩展验证证书OV SSLOV 证书，又名组织验证证书DV SSL证书，又名域验证证书通配符证书MDC多域 SSL 证书UCC统一通信证书TLD顶级域PKI公钥基础设施OCSP在线证书状态协议CSP加密服务提供商Public key公钥私钥。
网络数字身份认证术
过客2019
02-22 1298
这篇文章是《HTTP API 认证授权术》的姊妹篇，在那篇文章中，主要介绍了 HTTP API 认证和授权技术中用到的 HTTP Basic, Digest Access, HMAC, OAuth, JWT 等各种方式，主要是 API 上用到的一些技术，这篇文章主要想说的是另一个话题——身份认证。也就是说，怎么确认这个数据就是这个人发出来的？ 目录 用户密码 密钥对和证书 证书生成过程演示 双向认证 mTLS 用户密码 要解决这个问题，我们先来看一个最简单的解——使用密码，通常来说，在网络上要证
Istio 安全 mTLS认证 PeerAuthentication
小楼一夜听春雨，深巷明朝卖杏花
08-01 1481
mTLS (mutual TLS，双向TLS)： 让客户端和服务器端通信的时候都必须进行TLS认证默认情况下，在网格内部默认启用了mTLS了。在网格里面所有的pod， 不管是istio使用到的pod，还是普通创建的pod1 pod2，都会通过mtls来进行通信，也就是互相认证。上面其实就演示了网格之外的主机要和pod通信的时候必须得要建立这样一个mtls的通信。对于网格之外的主机，网格外面的主机和pod通信的时候并没有要求使用tls认证。STRICT：工作负载仅接受双向TLS通信。
NGINX Service Mesh 中的 mTLS 架构
NGINX开源社区的博客
06-28 232
原文作者：Faisal Memon of F5。
gae_requests_mtls_demo:在GAE上请求通过双向TLS（MTLS）认证的远程HTTPS资源的一个小示例
05-20
一个通过库在Google App Engine上通过双向TLS（MTLS）认证的远程HTTPS资源的小示例。 为什么？ 相互TLS与其他两方身份验证方法（例如OAuth2）相比，具有几个主要优点。 速度：加密操作由C库执行。 安全性：身份...
MTLS-SVM.rar_SVM_mtls_svm 预测_svm预测
09-23
能够实现预测功能方法 ，并且运行后效果良好。
tlscerts:mtls.dev
05-23
mtls.dev它是什么？ 它将Cloudflare的编译为以在浏览器中生成mTLS证书。为什么？ 生成和使用mTLS证书比需要的更具挑战性。发展make wasm构建在浏览器中加载的wasm二进制文件。 make dev-serve serve-为本地开发者...
hello-mtls：演示各种技术中相互TLS配置的文档
02-05
你好mTLS 该软件包包含有关如何配置多种技术以执行相互TLS的文档。 它是项目的一部分，该项目旨在提高开发人员对公钥基础结构的认识，将其作为常见安全问题的潜在解决方案。 如果您发现任何过时，丢失或错误的文档，...
mtls-best-friend:一个轻量级的网站，用于同时测试客户端和服务器的mTLS
05-16
mTLS最好的朋友 一个轻量级的网站用于测试MTLS作为客户端和服务器，与Next.js建 该项目是为初次贡献者和开源初学者而设计的 该项目遵循，是其社区原则和政策的一部分，将所有决策和互动重点放在为开源初学者提供...
Istio的mTLS认证
Micky_Yang的博客
08-14 3208
一、理解mTLS 　　TLS在web端使用的非常广泛，针对传输的内容进行加密，能够有效的防止中间人攻击。双向TLS（Two way TLS/Mutual TLS，简称mTLS）的主要使用场景是在B2B和Server-toServer的场景中，以支持服务与服务之间的身份认证与授权。 　　 　　mTLS主要负责服务与服务之间传输层面的认证，具体实现在sidecar中，在具体进行请求时，讲经历如下过程： 　　1）客户端发出的请求将被发送到客户端sidecar 　　2）客户端sidecar与服务端sidecar开
(转)为 Ingress-nginx 配置双向认证（mtls）
senlin1202的博客
05-15 758
这种格式可以保存证书和私钥，有时我们也把PEM 格式的私钥的后缀改为 .key 以区别证书与私钥。相信 tls 大家都比较熟悉，就是 server 端提供一个授信证书，当我们使用 https 协议访问server端时，client 会向 server 端索取证书并认证（浏览器会与自己的授信域匹配或弹出不安全的页面）。Java Key Storage，很容易知道这是 JAVA 的专属格式，利用 JAVA 的一个叫 keytool 的工具可以进行格式转换。这就说明服务端认为我们是不可信的，因为没有携带证书。
一文读懂SSL、TLS和mTLS的通信安全协议
stone1290的专栏
09-19 553
今天让我们深入探讨一下SSL、TLS和mTLS等一系列重要的通信安全协议。尽管从整体系统设计的角度来看，这个主题可能并不是至关重要，但仍然值得我们深入了解。
写给 Kubernetes 工程师的 mTLS 指南
ServiceMesher
06-17 250
本文翻译节选自A Kubernetes engineer’s guide to mTLS[1]，为了便于读者理解，笔者对原文做了一点修改 （本文删除了原文中的与主题关系不大的 Linkerd 安装的部分，将 Twillio 替换成国内读者比较熟悉的 GitHub）。因为笔者最近在研究 Istio 中的身份认证及 SPIFFE，对如何在 Kubernetes 中应用 mT...
白话零信任03：第四章零信任组件技术
caoxiaoye的博客
01-07 1215
零信任架构中各个技术组件详解
全网讲的最细最全的接口加密，解密，签名全套教程，附源码
测试逍遥子的博客
03-16 714
避免body 只读一次【视频教程：阿里测开带你30天学完自动化测试从入门到入职极限压缩精品教程_哔哩哔哩_bilibili】 拦截器 获取参数方法 签名工具算法 参考微信 https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3 定义 filter 存到上下文 elk
IPSecVPN与SSLVPN
最新发布
qq_61807674的博客
05-17 935
突出验证的重要性和安全性，而sslvpn注重校验用户身份及访问权限的特点完全契合零信任体系，vpn本身对于企业办公的助力良多，而vpn自身安全保障不足，普通网络结构下的vpn存在巨大风险，容易产生盗取账号、冒用，已致内网失陷等严重安全事件，sslvpn基于高层协议的特殊性可以严格管控用户权限，摒弃了原先vpn默认可访问所有资源的老套路，防患于未然。当然了，不是说ipsecvpn就在认证上次于sslvpn，sslvpn基于应用层，高层协议的强项是对用户身份认；IPsecVPN与SSLVPN。
帮我找一个mtls 双向认证的实验
05-30
可以尝试以下实验步骤： 1. 首先，使用 OpenSSL 生成 服务器和客户端的证书和私钥。例如： ``` openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt openssl req -newkey rsa:2048 -nodes -keyout client.key -x509 -days 365 -out client.crt ``` 2. 创建一个服务器端实现，将证书和私钥加载到 SSL 上下文中，并在服务器上启动双向认证。例如： ``` SSL_CTX *ctx = SSL_CTX_new(TLSv1_2_server_method()); SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM); SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM); SSL_CTX_load_verify_locations(ctx, "client.crt", NULL); SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT, NULL); ``` 3. 创建一个客户端实现，将证书和私钥加载到 SSL 上下文中，并在客户端上启动双向认证。例如： ``` SSL_CTX *ctx = SSL_CTX_new(TLSv1_2_client_method()); SSL_CTX_use_certificate_file(ctx, "client.crt", SSL_FILETYPE_PEM); SSL_CTX_use_PrivateKey_file(ctx, "client.key", SSL_FILETYPE_PEM); SSL_CTX_load_verify_locations(ctx, "server.crt", NULL); SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT, NULL); ``` 4. 启动服务器和客户端，并通过 SSL 建立双向认证连接。例如： ``` SSL *ssl = SSL_new(ctx); SSL_set_fd(ssl, sockfd); SSL_accept(ssl); SSL *ssl = SSL_new(ctx); SSL_set_fd(ssl, sockfd); SSL_connect(ssl); ``` 5. 在双向认证连接上发送和接收数据。例如： ``` SSL_write(ssl, buf, len); SSL_read(ssl, buf, len); ``` 希望这个实验对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值