实验环境：192.168.88.150ca.bloke.comca192.168.88.163mail.bloke.commail192.168.88.12client.bloke.comclient实验就以给dovecot颁发证书为例！1、修改openssl配置文件</etc/pki/tls/openssl.cnf>：创建必要的文件：index.txtserialecho00>serial2、在CA服务器上生..
分类：
其他好文 时间：
2015-08-27 19:16:26
阅读次数：
191
Centos6 yum安装openldap+phpldapadmin+TLS+双主配置
分类：
Web程序 时间：
2015-08-25 23:06:32
阅读次数：
273
https://support.mozilla.org/en-US/questions/967266i cant find tab Encryption for enable SSL 3.0 and disable TLS 1.0.. tnx ?Chosen solutionI think you'...
分类：
其他好文 时间：
2015-08-25 18:36:44
阅读次数：
200
日期：2014年2月 5日互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三...
分类：
其他好文 时间：
2015-08-21 12:49:26
阅读次数：
114
??1 进入nginx安装目录，查看nginx版本及其编译参数： [root@localhost nginx]# ./nginx -V nginx version: nginx/1.8.0 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) built with OpenSSL 1.0.1c 10 May 2012 TLS S...
分类：
其他好文 时间：
2015-08-21 01:53:23
阅读次数：
274
openssl服务：SSL的开源实现，官方站点www.openssl.org组成：libcrypto：通用加密库libssl：TLS/SSL的实现库 基于会话的，实现了身份认证，数据机密性和会话完整性的TLS/SSL库openssl：多用途命令工具可以实现私有证书颁发机构openssl常用子命令：opensslversion：查看openssl..
分类：
系统相关 时间：
2015-08-20 10:47:12
阅读次数：
219
主要解释SSL的原理过程，并说明了SSL和TLS有什么共同点和区别点！
分类：
其他好文 时间：
2015-08-19 19:09:51
阅读次数：
184
一.安装ssl模块yum-yinstallmod_ssl(基于rpm包安装httpd需要手动安装这个模块)二.自建CAcd/etc/pki/CA(umask077;opensslgenrsa-outprivate/cakey.pem2048)//生成私钥vim../tls/openssl.cnf找到req_distinguished_name选项修改默认值//生成自签证书opensslreq-new-x509-keypriva..
分类：
其他好文 时间：
2015-08-19 17:41:08
阅读次数：
253
注意一下文章中提到的jsse在jdk1.4以后已经集成了,不必纠结. 摘 要?JSSE是一个SSL和TLS的纯Java实现，通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是，如果该站点的证书未经权威机构的验证，JSSE将拒绝信...
分类：
Web程序 时间：
2015-08-18 19:55:01
阅读次数：
167
TLS（Thread Local Storage）通过分配更多内存来解决多线程对临界资源访问的互斥问题，即每个线程均自己的临界资源对象， 这样也就不会发生访问冲突，也不需要锁机制控制，比较典型的以空间换时间的策略。
分类：
其他好文 时间：
2015-08-16 00:26:31
阅读次数：
395
