SSL加密技术

数字证书、PKI技术、SSL加密,互联网安全研究

  • 博客(400)
  • 资源 (1)
  • 收藏
  • 关注

原创 代码签名证书有哪些不同类型?

在数字化时代,软件安全已成为企业和个人用户关注的焦点。代码签名证书作为一种数字证书,对软件进行数字签名和加密,确保了软件在传输过程中的安全性和可靠性。本文将详细介绍代码签名证书的类型及其选择方法。

2024-06-12 17:29:08 330

转载 华为云云速建站安装SSL证书开启HTTPS访问

一、https://buy.wosign.com/申请SSL证书,国内网站一般用DV单域名。提交域名,付款后,很快就会收到解析说明,通常如下:解析认证域名所有人,认证完毕后记录值可删除。记录类型:TXT主机记录:_dnsauth记录值:c31a75070bbd54c8a44593b9914c4a27fa0d891a63f4aea799ca07f709d4db8e二、登录华为云——云解析(如果域名在其它地方注册的,请进入对应的提供商地方管理域名)三、添加记录集页面快速.

2021-11-03 15:54:34 676

转载 SSL证书加密套件常见弱密钥以及修复建议

服务器使用了anonymous套件匿名加密套件检测(CVE-2007-1858),支持对SSL3.0、TLS1.0、TLS1.1、TLS1.2多种协议,19个ANON类加密套件,包含DES、AES、CAMELLIA和ARIA等算法。TLS_DH_ANON_WITH_AES_256_GCM_SHA384TLS_DH_ANON_WITH_AES_128_GCM_SHA256TLS_DH_ANON_WITH_AES_256_CBC_SHA256TLS_DH_ANON_WITH_AES_256_

2021-11-02 15:30:24 5962 1

转载 ssl证书如何安装?常见的四类ssl证书安装方法介绍

网站运营过程中我们不仅会使用到很多的技术,也需要取得相应的认证,在各类型的认证证书当中,ssl证书可以说是最为关键的一种。ssl证书作为确保服务器与用户之间信息传输稳定性和安全性的一种协议证书,ssl证书安装中又有什么需要注意的呢?ssl证书安装是有一定的操作步骤的。我们在进行ssl证书安装时,往往会用到不同的安装方法,目前总结出的常用ssl证书安装方法主要有四个种类。一、首先是使用服务器证书安装配置的ssl证书安装方式我们在安装ssl证书之前,需要在服务器上制作一个CSR文件,主要作用是通过C

2021-10-29 08:55:23 2249

转载 ssl证书在购买选择时有什么需要注意的吗?

网络世界与我们现实世界一样,在进行相关信息交流和交换的时候为了取得用户的信任或者表示自己的身份,需要有一定的证件证明。我们常说的ssl证书就是互联网企业证明自身身份所签署的协议,同时也向用户证明网站具有信息加密传输的功能。对于互联网企业来说,在选择ssl证书的时候有什么需要注意的吗?首先我们要了解ssl证书究竟是做什么用的。简单来说ssl证书是数字证书颁发机构为企业、个人或者组织提供的证书,ssl证书验证成功的网站,往往具有服务器的身份验证与数据传输加密功能。ssl证书的理论知识理解起来相对复杂,我们用

2021-10-26 11:07:21 139

转载 bluehost安装SSL证书

一、登录bluehost控制面板二、选择:cPanel三、选择:SSL/TLS四、选择:管理SSL证书站点注意:默认SSL/TLS密钥类型(TLS 1.3、TLS 1.2),会导致古老的浏览器无法访问,但安全性很高,适合电子商务、支付平台。如果纯内容网站。如果需求兼容性高,请选择:RSA, 4,096-bit RSA is more compatible with older clients (for example, browsers older than Inte..

2021-10-26 10:34:58 718

转载 bluehost添加解析TXT类型或CNAME类型

一、登录bluehost控制面板——选择:Domains——Manage快捷方式:https://my.bluehost.com/hosting/app#/domains/manage/wosign.com将wosign.com改成自己的域名,可以直接到域名解析界面。二、Add Record(如果是其它类型的解析,比如:TXT或者CNAME,往下移动选择Add Record)根据要求选择对应的解析类型后添加。下面是TXT类型解析,通常用于SSL证书认证,参考图..

2021-10-22 15:37:18 538

转载 TLS怎么样?是不是比SSL更好?

TLS(传输层安全)是人们经常听到的一个词。事实是SSL和TLS是同一个协议的一部分。大多数技术(如VPN)都会将SSL/TLS一起列为他们的安全措施之一,作为私人浏览的连接方式。这两个协议是同一件事——可以加密双方之间的数据,并保证信息安全的数字证书。TLS只是SSL的升级版,TLS证书也叫SSL证书。如果不确定的话,最好的办法是询问数字证书颁发机构(如:沃通CA),他们可以帮助。搜索引擎优化和SSL已经知道谷歌已经开始奖励那些实施了SSL的网站,使其具有更好的搜索可见性,但是拥有SSL证书还能给

2021-10-21 17:31:26 527

转载 SSL证书无效是什么原因以及解决方法

出现“SSL证书无效”这种情况只会发生在https网站上,如果访问时出现了SSL证书无效的提示,那么SSL证书肯定是有问题的。下面将为您介绍SSL证书无效是什么原因以及解决方法具体的原因及解决办法如下:一、页面包含有不安全的内容目前都提倡每一个页面使用https,则网站所有的内容都必须是https。如果遇到图片、JS脚本,FLASH插件是通过http方式去调用的,就会发生SSL证书无效的提示。解决方法:将调用的元素http改成https即可,然后刷新测试SSL问题是否已经解决。二、使用了自签

2021-10-21 17:02:34 10407

转载 漏洞扫描真的可以防范网络安全问题吗?

很多用户从最开始接触电脑的时候就了解过网络安全问题,我们熟知的病毒、黑客、漏洞等都是比较常见的网络安全威胁,那么有什么办法可以预防这些网络安全问题吗?网络安全技术毫无疑问是预防安全威胁的最有效措施,但市面上各种网络安全技术种类驳杂,他们的防范效果和效率到底哪个更高呢?下面带大家来了解漏洞扫描相关的网络安全技术内容。漏洞扫描真的可以防范网络安全问题吗?很多人会产生这个疑问,最直接的原因就是在很多病毒查杀或者系统检查软件检查电脑问题时,经常出现漏洞数量达到一定数量,但这些漏洞并不影响我们正常上网。由此,

2021-10-19 17:14:47 737

转载 关于SSL证书10大统计数据

自HTTPS采用以来,SSL证书已经走过了漫长的道路。十年前,只有大公司和购物网站会使用SSL证书进行加密传输数据,而如今,所有网站都必须进行加密,无论网站类型和大小。随着越来越多的用户在网上分享敏感数据,因此,保护这些数据不被窃取变得至关重要。浏览器和证书颁发机构的最终目标是加密整个互联网。虽然现在还没有完全达到目标,但谷歌等服务的加密流量已经远远超过了90%。为了更好地查看HTTPS的普及情况,我们可以通过SSL证书的10项统计数据来了解。1、已有1.57亿张SSL证书应用于互联网根据Bui

2021-10-19 16:40:58 142

转载 怎样正确选择DDoS防御服务?请保存好这几项方案

在信息时代,网络安全问题是很多人所关注的问题,其中最受关注的无疑是网络攻击。无论是网络病毒攻击,还是网络黑客潜入,都会给我们的数据信息隐私以及系统安全造成不可挽回的后果。在各类型网络攻击当中,ddos攻击是最简单粗暴并且有效的一种攻击方式,围绕着这一攻击产生的ddos防御也成为网络安全防范中不可忽视的内容。对于互联网企业来说,应该如何正确选择ddos防御服务呢?互联网企业应不应该进行ddos防御的设置是很多小微型互联网企业会考虑的一个问题。而在最近这段时间,ddos防御相关内容成为小微企业极为重视的安全

2021-10-19 15:59:38 250

转载 如何选择合适的代码签名证书?

很多软件开发商为软件程序做数字签名时不知道选择哪款代码签名证书,或是在不同品牌代码签名证书中犹豫不决。本文将对常用的Digicert、Sectigo、Globalsign的代码签名证书做详细介绍,以便让有需要的人能清楚地选择自己合适的证书。Digicert、Sectigo、Globalsign代码签名的相同点常用的代码签名证书品牌主要包括Digicert、Sectigo、Globalsign等,它们都能提供OV代码签名证书(也叫普通代码签名/标准代码签名证书)和EV代码签名证书。不论是OV代码签

2021-10-18 17:02:00 261

转载 数据安全时代的ssl证书应当如何选择呢

信息技术的发展和进步不仅带来了生活的便利以及工作的高效率,同时也带来了信息和数据安全问题。众所周知互联网信息时代下,每个人的信息在网络上几乎是透明的,如何保证自己的信息隐私以及数据安全,对于信息时代的每个人,以及信息时代的各个企业都是极为关键的内容。ssl证书是什么呢?ssl证书就是一种使用了ssl协议的证书,它与我们日常所使用的驾驶证、营业许可证等证书在性质上是一样的,拥有ssl证书也就相当于配置服务器中遵循了ssl协议,由受信任的数字证书颁发机构为其提供的证书,在验证ssl证书后,具有服务器的身

2021-10-12 16:47:24 137

转载 WHQL徽标认证申请流程

随着Windows 10版本的发布,微软对WHQL徽标认证的申请流程做了相应的更改。下面将最新WHQL认证申请流程分享出来,方便大家更加顺利地获得WHQL认证。WHQL认证申请流程申请WHQL认证主要有以下几个步骤:1.申请EV代码签名证书申请EV代码签名证书主要为了创建AzureAD账户和提交测试LOG,微软要求必须是Entrust, Symantec, Digicert, Globasign等权威CA机构颁发的EV代码签名证书。2.申请Azure AD账户目前微软WHQL认证的网

2021-10-11 16:34:43 466

转载 企业为什么一定要选择ssl证书呢?

不知道大家在上网的时候有没有注意过一个问题,当我们跳转某些网页时,会出现浏览器或者软件的报警,说此网站的证书不符合安全规范,或许存在风险。这个时候大家就会对接下来要浏览的网站产生怀疑和不信任的情绪。这也是我们今天讨论的互联网企业在构建网站和运行网站时为什么要选择ssl证书的问题。ssl证书是什么呢?ssl证书是一类遵循ssl协议的证明。互联网企业在构建自己的网站时,除了进行网站基础结构的架构,网站内容的设计以外,还需要对网站的安全信息进行认证,ssl证书就是其中极为重要的一种认证,也是目前网络安全工

2021-10-11 15:27:44 122

转载 SSL证书建立连接方法以及数字证书选购技巧分享

当用户试图访问受SSL保护的网站时,浏览器和网络服务器使用一个叫做SSL握手的过程来建立SSL连接。需要注意的是,SSL握手过程对用户来说是不可见的,会立即发生。那SSL证书是如何建立连接的呢?用户该如何选购合适的SSL证书呢?一、SSL证书建立连接方式事实上,有三个密钥来设置SSL连接:公共,私有和对话密钥。任何用公钥加密的内容都只能用私钥解密,反之亦然。由于对私钥和公钥进行加密和解密需要消耗大量的服务器资源,因此只能在SSL握手时使用它们来创建对称的会话密钥。会话密钥用于对所有传输的数据进行

2021-09-30 15:31:45 500

转载 企业如何选择合适的SSL证书呢?

各种网络信息泄露事件不断发生,给企业和国家造成了巨大的经济损失,企业信誉也大大下降。为实施https加密而部署SSL证书的网站可以有效地防止数据篡改和隐私窃取;同时,它还能阻止运营商越来越疯狂地劫持数据。为保障信息安全,企业采取防范措施是十分有必要的。那么,如何正确地选择SSL证书?一、域名的数量不同,公司选择的SSL证书种类不同,如OV SSL证书还分为:单域名SSL证书,适用于一个子域名或一个主域名。如果存在多种不同的域名,则使用多域名SSL证书。一个通配符SSL证书,可以保护很多子域名

2021-09-30 15:03:26 118

转载 微软内核代码签名交叉证书到期了,WHQL认证至关重要

微软的新政策指出,受微软信任的第三方内核模式代码签名交叉证书,将于2021年4月全部到期。微软将成为Windows内核模式代码签名的提供商。受该政策影响,各个品牌的代码签名证书都已到期,到期时间见下图。2021年4月15日前,已签名的驱动内核程序,如果签名时加了时间戳,则不受微软交叉证书到期的影响。2021年4月15日后,新颁发的代码签名证书将不支持驱动内核模式签名,怎么办呢?有什么好的解决方案呢?可以通过CA给您的内核驱动程序进行WHQL认证,然后将认证后的驱动提交给微软签名就好了。.

2021-09-26 14:23:16 490

转载 硬件驱动为什么要有WHQL数字签名

硬件驱动要有WHQL数字签名才能实现正常安装、启动、运行,并实现驱动静默安装。目前的桌面操作系统中,Windows系统市场占有率处于优势,Windows 的各个版本的系统加起来几乎占领了大部分市场。所以很多工业和行业的硬件设备都要考虑兼容在Windows系统上使用,这个使用过程中难免涉及设备的驱动使用(驱动是硬件设备和Windows系统联接传输数据的桥梁,没有驱动的硬件设备是无法正常工作的),但Windows系统对驱动的安装、启动、运行有一个较重要的要求,那就是相关的驱动文件需要加上数字签名。如果该

2021-09-24 16:06:50 692

转载 无法访问SmartScreen?代码签名证书帮您通过

平时我们下载安装软件时,有的会出现风险提示,警告之类的,如下图所示:原因就是该软件没有代码签名证书,导致windows不能识别该软件的身份。于是系统会对即将运行安装该软件的用户各种提示,例如醒目的“不运行”,很多用户可能看到这个提示直接就选择放弃了。也有比较执着和细心的用户会点击“更多信息”,但看到的依然是带有不建议运行倾向的提示,例如显示“未知发布者”。如果不想让您开发的软件在被用户安装时有如此糟糕的用户体验和提示,应该怎么办呢?方法一:申请EV代码签名证书,给您的软件打上数.

2021-09-24 14:37:57 961

转载 WHQL测试方案

WHQL测试已经是驱动程序绕不开的一个环节,只有通过了 WHQL测试,驱动才可以获取微软认可的数字签名。沃通CA可以快速帮助企业通过WHQL测试认证,从而获取驱动程序的数字签名,使得驱动得以在Windows上顺利安装运行。哪些文件需要 WHQL测试?Windows驱动、核心驱动、硬件驱动程序等。WHQL可以解决什么问题?Windows10强制认证;Windows7和Windows2008代码证书签完名后验证有问题;可以完成 win7 win8 win8.1 win10签名验证;解决驱

2021-09-17 16:03:00 404

转载 ssl证书pfx转换crt_pem_key

安装openssl工具centosyum install opensslubuntuapt-get install opensslwindows从网上下载已经编译好的opensslhttp://gnuwin32.sourceforge.net/packages/openssl.htm然后将安装路径加到环境变量中自签名证书生成私钥和证书openssl req -newkey rsa:2048-keyout my.key -subj"/C=XX/O=XX/OU=XX/

2021-09-16 16:43:06 741

转载 微软数字签名获取方法

微软数字签名用于签发给运行在Windows系统中的各种驱动、插件等。常见的需要微软数字签名的有:1、各类驱动程序、内核驱动等这类文件如果没有微软的数字签名,将直接无法安装运行。值得注意的是,在 2021 年之前,可以通过申请代码签名证书来给驱动程序签发微软认可的第三方代码签名证书,例如 DigiCert、GlobalSign、Entrust等。但自 2021 年开始,微软将不再认可用过第三方代码签名证书新签署的驱动类数字签名,取而代之的是需要用过 WHQL认证来获取微软官方发布的数字签名。

2021-09-15 16:17:52 943

转载 Win10 内核驱动如何获取微软签名

为了 Windwos 系统运行得更加安全稳定,使用户获得很好的用户体验,微软对运行在 Windwos 中的内核驱动程序的签名策略做了更高要求。早在 2016 年 7 月,微软在 MSDN 宣布从 Windows 10 的 1607 版本开始,强制要求所有新的 Win10 内核驱动程序,必须获得 Windows 硬件开发者可信的数字签名才能在系统中运行。那么 Windows 内核驱动程序如何获得微软数字签名:1、建立 Windows 硬件开发人员账号。(账号的建立过程需要 EV代码签名证书)2

2021-09-15 13:42:36 426

原创 Web应用国密改造方案

国密改造的背景一、网络安全形势不容乐观1)网络安全事件日趋严重,HTTP网站存在被伪造、中间人劫持等安全风险-美国白宫通过2015年《HTTPS-ONLY备忘录》达到政府类网站全覆盖,而我国政府类网站HTTPS的覆盖率仅有47%(360数据)-英国:要求所有政府网站在2016年10月之前实现强制HTTPS加密-据国家互联网应急中心《2020 年中国互联网网络安全报告》报告统计,2020年,我国境内被篡改的网站约10万个,其中被篡改的政府网站有494个,针对网上行政审批的仿冒页面数量大幅上

2021-09-10 10:08:26 7945

转载 Windows10驱动签名禁用教程

在Windows10系统中,未获得数字签名的驱动程序是不能运行的,会导致某些硬件不能使用,如果临时需要使用此硬件,就必须关闭Windows10系统的默认驱动验证,即禁用驱动程序强制签名。在这里友情提示:如果您是驱动开发者,尽快为您的驱动程序获取数字签名,目前有获取驱动的数字签名的途径主要是WHQL认证以下作为驱动的测试而临时放行给出的参考方案,但不建议用户长期开启,因为会带来安全隐患临时开启,参考以下流程:开始、设置、更新和安全、恢复、立即重新启动、然后选择疑难解答、更高一级选项、启动设置,

2021-09-09 16:29:51 2724 1

转载 驱动程序获取微软数字签名的方法

驱动程序开发好之后,需要对驱动程序进行数字签名之后才能进行发布。通常为了满足windows各个系统版本对驱动良好的兼容性,驱动开发者回对驱动进行三个数字签名:购买第三方商业的代码签名证书对驱动进行sha1和sha2两种算法的签名,然后通过WHQL获得微软官方的数字签名。常见的第三方商业代码签名证书品牌及价格:使用微软的WHQL方案对驱动进行认证从而获得微软官方发布的签名证书。但值得注意的是,微软将从2021年开始不再认可第三方的商业代码签名证书对驱动进行的数字签名,那么新开发的.

2021-09-09 16:07:03 869

原创 什么是中间人攻击?

中间人攻击(通常缩写为MitM或MiM)是一种会话劫持网络攻击。黑客拦截数字共享的信息,通常是作为窃听者或冒充他人。这种类型的攻击非常危险,因为它可能会导致一些风险,如信息被盗或虚假通信,通常很难检测到这些危险,因为情况对合法用户来说似乎完全正常。本文将涵盖您需要了解的关于中间人攻击的点,包括:什么是中间人攻击?中间人攻击是怎样的?中间人攻击有哪些不同的攻击类型?中间人攻击的潜在风险是什么?中间人攻击是如何演变的?现实生活遭受中间人攻击的例子如何防范中间人攻击?什么是中间

2021-09-07 15:50:24 9186

转载 微软徽标认证的 8 个作用

WHQL认证让您开发的驱动程序以及硬件设备在电脑上运行时更加稳定、兼容、安全和可信。Win10 驱动必须微软徽标Win10 x64 在 1607 后,驱动必须进行 WHQL 认证,否则无法安装到 Windows 系统中。出口认证,海关通关需要如果您的硬件设备会出口,那么必须 WHQL 认证,否则无法通关。获取微软徽标授权认证之后,企业有权在产品和包装上使用“Designed for Windows”等徽标,让您的产品更加可信。提高兼容性、稳定性加载驱动无需“禁用驱动程序强

2021-09-07 15:04:56 290

转载 有必要获得WHQL测试认证吗,有什么好处?

什么是WHQL认证?WHQL是Microsoft Windows Hardware Quality Lab的缩写,中文意思是Windows硬件设备质量实验室,主要是对Windows操作系统的兼容性测试,检验硬件产品和驱动程序在windows系统下的兼容性和稳定性。当某一硬件或软件通过WHQL测试时,制造商可以在其产品包装和广告上使用“Designed for Windows”标志。该标志可以证明硬件或软件已经通过微软的部分测试,以确保其兼容性。实际使用的徽标取决于Microsoft Windows的

2021-09-03 16:07:23 433

转载 申请 FDA ESG 签名数字证书

美国食品和药物管理局(FDA)以数字签名方式提供 ESG 解决方案,这就需要提供通过美国 FDA 认证的 ESG个人签名数字证书。为什么需要申请 FDA ESG 签名数字证书?1. 获得美国 FDA 认证的 ESG 个人签名数字证书用来验证各式个人数字信息,通过 CA 个人数字标识传递的加密技术,确保如下事项:- 真实性:数字签名有助于确保该电子邮件发件人签名者是谁(如文件作者),确保发件人真实身份。- 完整性:数字签名有助于确保该电子邮件内容未遭更改或签署篡改。- 不可否认性:数字签名

2021-09-02 16:48:19 796

转载 为什么要进行WHQL微软徽标认证?

什么是WHQL?WHQL是Windows Hardware Quality Labs的简称,意思是Windows操作系统硬件质量实验室,这个实验室主要从事计算机硬件产品、驱动程序于Windows操作系统的兼容性和稳定性测试,如果通过测试就证明这款产品在Windows操作系统中基本不存在兼容性问题。2021年起,微软要求所有驱动程序必须获得微软的官方数字签名,而这种签名就可以通过 WHQL 来实现。为什么要进行WHQL认证?1、可获取微软徽标授权产品通过WHQL测试认证后,企业有.

2021-09-01 15:28:00 342

转载 什么是SSL剥离攻击?

SSL剥离攻击(也叫SSL降级或HTTP降级攻击)是一种网络攻击,黑客攻击将Web连接从比较安全的HTTPS降级到不太安全的HTTP。这使得所有的通信都不加密,并为中间人的攻击奠定了基础,即黑客在对话中间,监听或拦截信息。SSL剥离可能会导致安全风险,比如黑客窃听私人信息,甚至在合法用户不知情的情况下改变数据或通信。本文将介绍您需要知道的关于SSL剥离攻击的所有内容,包括:什么是SSL剥离攻击?SSL剥离攻击是怎样的?SSL剥离攻击的例子有哪些?SSL剥离攻击的潜在风险是什么?如何防

2021-08-30 15:17:54 479

转载 nextcloud配置SSL证书

1、在apache安装目录下新建一个文件夹certmkdir /etc/apache2/cert2、上传4个证书文件到cert目录下可安装lrzsz工具:apt-get install lrzsz上传命令:rz3、启用SSLa2enmod ssla2ensite default-ssl4、修改ssl.load配置文件vim /etc/apache2/mods-available/ssl.load如果有下面这一句就不用修改了,没有就添加上LoadModule ssl

2021-08-26 15:52:14 4247

转载 Plesk管理面板上生成CSR文件

Plesk控制面板系列产品是Parallels公司(原名SWsoft)开发的一款Linux/Widows主机面板软件,配备可视化web界面,提供全能建站环境和插件集成平台。Plesk专业化的设计和综合的管理性能为主机专业人士提供了最全面和强大的功能,成为用户定制系统以及实现自助管理的完美解决方案。本文介绍了在证书颁发前,如何使用Plesk控制面板生成Certificate Signing Request(CSR)证书签名请求文件。如何生成CSR文件进入SSL/TLS证书登录Plesk系统,点

2021-08-24 17:02:31 134

转载 卡巴斯基:2021年第二季度DDoS攻击报告

2021年第二季度比较平静。与上一季度相比,DDoS攻击总数略有下降,这是一个典型情况,每年都会发生,除了2020年。季度总结1、2021年第二季度大多数DDoS攻击都是针对美国的(36%)。中国(10.28%)的攻击份额下降6.36个百分点,排在第二名。本季度排名第三的是波兰(6.34%),其份额上升了4.33个百分点。加拿大 (5.23%)在第一季度排在前三名,第二季度下降至第五位。2、本季度DDoS攻击最活跃的一天是6月2日,当时发生了1164次攻击。最安静的一天是4月18日,只.

2021-08-23 14:47:52 231

转载 在Zeus Web服务器上安装https证书的教程

前面介绍了在Zeus Web服务器上生成CSR的方法,下面来为大家介绍在Zeus Web服务器上安装https证书的教程。通常,CA机构颁发https证书会通过电子邮件的形式发送到申请者的邮箱,里面包含三个zip文件:域名证书、中级CA证书以及根证书。需要将这些zip文件存储在服务器上并进行提取。打开文本编辑器,复制并粘贴包含开始和结束标记的证书,如下所示—–开始认证—–(您的站点证书编码文本)—–结束证书—–—–开始认证—–(中级 CA 编码文本)—–结束证书—–—–开

2021-08-20 14:10:00 294

转载 openssl可以生成自签名https证书吗?如何操作

openssl可以生成自签名https证书吗?自签名https证书并不适用于所有情况,如果只是用来学习或者本地测试的,则可以尝试利用openssl生成自签名https证书,具体该怎么操作呢?第一步,生成服务器私钥:openssl genrsa -out server.key 1024第二步,根据私钥和输入的信息生成证书请求文件:openssl req -new -key server.key -out server.csr第三步:用第一步的私钥和第二步的请求文件生成证书:openss

2021-08-18 16:29:36 314

转载 详解http与https的相同点和不同点

http与https都是互联网传输协议,如今这两种协议都还在使用,很多人对于http与https的相同点和不同点还不是很了解,下面来为大家详细分析一下。一、http与https的相同点它们共同的地方就是采用同一个基础的协议,在客户端(即浏览器端)设立一个连接到 Web服务器指定的端口来传输信息。二、http与https的不同点虽然它们同是互联网传输协议,但是还是存在很大区别的,主要表现如下:1)从外表上看,http与https相差了一个“s”。可别小瞧这个“s”,它是加密的象征,预示着h

2021-08-16 15:09:44 2067

密信(MeSince) 加密邮件客户端 - Windows版

密信(MeSince) 是一款免费的加密电子邮件客户端软件,采用S/MIME国际标准加密电子邮件,无缝支持数字证书加密邮件。实现自动配置加密证书、自动加密邮件、自动盖上时间戳,确保电子邮件全程加密,且发件人身份可信,有效解决邮件泄密、邮件篡改和钓鱼邮件等电子邮件安全问题!提供iOS、安卓、Windows版本。官网:www.mesince.com 。产品主要特性:(1) 安全:密信(MeSince)自动配置数字证书,自动加密每一封邮件,邮件内容从诞生之时就是密文,在传输过程中也全程加密,即使被攻击者窃取,也无法解密邮件内容,严防邮件泄密。(2) 可信:密信(MeSince)自动数字签名每一封邮件,确保发件人身份可信,防止邮件内容被篡改;标识发件人身份,方便收件人识别假冒身份邮件,防止邮件欺诈;自动为每一封邮件盖上时间戳,为电子邮件往来提供可信时间证明。(3) 易用:密信(MeSince)提供全自动邮件加密,自动配置加密证书、自动加密发送邮件,无需任何繁琐配置,下载登录密信客户端,即可马上发送加密邮件,轻松无碍地通过加密邮件交流。(4) 兼容:密信(MeSince)支持iOS、安卓、Windows跨平台收发加密邮件;支持QQ、163等各类免费邮箱以及各类企业邮箱;与所有支持S/MIME国际标准的邮件客户端兼容互通。

2018-09-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除