关注
分享
韦胖漫谈IT
注重技术落地，把技术落地当成学习技术的动力。借用北京大学信息科学技术学院教授李红燕原话：当把一个技术真正落地跟一个行业结合，技术应该充分寻求行业的痛点，把技术真正用到解决关键实际问题，这样的技术才真正具有生命力。
展开
-
自建CA实战之 《0x03 代码签名》
signtool sign /f 证书文件 /p 证书密码 /t 时间戳服务器 要签名的程序。原创 2023-11-26 22:26:59 · 1170 阅读 · 0 评论 -
自建CA实战之 《0x02 Nginx 配置 https双向认证》
上一章节我们已经实现了Nginx上配置https单向认证，主要场景为客户端验证服务端的身份，但是服务端不验证客户端的身份。本章节我们将实现Nginx上配置https双向认证，主要场景为客户端验证服务端的身份，同时服务端也验证客户端的身份，简称双向认证。双向认证的使用场景很多，比如我们在使用网银的U盾登录的时候，就是使用的双向认证，客户端验证服务端的身份，同时服务端也验证客户端的身份。原创 2023-11-26 02:29:59 · 877 阅读 · 0 评论 -
自建CA实战之 《0x01 Nginx 配置 https单向认证》
上一篇文章我们介绍了如何自建私有化证书颁发机构（Certificate Authority，CA），本篇文章我们将介绍如何使用自建的CA颁发的证书来配置Nginx的https单向认证。为了方便环境的搭建，以下使用docker来搭建nginx https 环境。原创 2023-11-23 00:04:54 · 1373 阅读 · 0 评论 -
自建CA实战之 《0x00 环境的准备》
网上现有的多数教程和文章都是基于openssl命令行工具来生成证书的，但是这种方式比较繁琐，而且容易出错，且不方便多人同时管理，所以本胖决定了使用简便直观的跨平台图形化工具–XCA来管理证书。XCA支持Windows、Linux、MacOS多种平台，用的是Qt开发的，所以各平台上界面都是一致的，而且支持多语言，本胖使用的是中文版。原创 2023-09-20 15:02:24 · 237 阅读 · 0 评论