本篇说说安全相关的AFSecurityPolicy模块,AFSecurityPolicy用于验证HTTPS请求的证书,先来看看HTTPS的原理和证书相关的几个问题。 HTTPS HTTPS连接建立过程大致是,客户端和服务端建立一个连接,服务端返回一个证书,客户端里存有各个受信任的证书机构根证书,用这
分类:
Web程序 时间:
2016-02-15 21:22:19
阅读次数:
420
用户名密码认证证书认证:不需要输帐号密码WAC自身:已申请公网证书。不需要自动配置工具了。如果外接的话,还是需要自动配置的。WAC自身为radius:单向认证(输用户名密码)验证服务器证书VS或者不验证。手工配置网络(自动下载根证书导入)手工下载根证书导入自动配置:如果..
分类:
其他好文 时间:
2016-01-19 01:44:51
阅读次数:
119
完整的 SSL 证书分为四个部分:CA 根证书 (root CA)中级证书 (Intermediate Certificate)域名证书证书密钥 (仅由您持有)以 COMODO PositiveSSL 证书为例,您将收到四份文件:根证书 –AddTrustExternalCARoot.crt中级证书...
分类:
系统相关 时间:
2015-12-22 10:23:17
阅读次数:
297
申请获得服务器证书有三张,一张服务器证书,二张中级CA证书。在Android微信中访问Https,如果服务器只有一张CA证书,就无法访问。 获取服务器证书中级CA证书: 为保障服务器证书在客户端的兼容性,服务器证书需要安装两张中级CA证书(以证书签发邮件为准,部分证书产品只有一张中级证书),根证书或...
分类:
其他好文 时间:
2015-12-09 08:49:35
阅读次数:
200
1.解释HTTPS的原理和作用原理:CA产生一张根证书放置浏览器,一个私钥服务器产生一张证书,一个私钥服务器向CA发送请求证书,CA用私钥对其加密,并返回服务器浏览器请求服务器,服务器响应刚得到的证书浏览器把根证书和响应得到的证书进行验证,如果正确,则可信任。作用:验证服务器或客户端用户身份对通信内...
分类:
Web程序 时间:
2015-11-23 11:44:21
阅读次数:
165
1.接下来是进行证书分配的工作,分为边缘内、外部两步,如下图,2.选择下一步,如下图,3.选择内部服务证书,如下图,4.如果导入的时候报如下错误,是因为没有导入根证书导致的,如下图,5.所以我们的准备工作里一定要记得将根证书导入,如下图,6.下面我们重新分配Internal证..
分类:
其他好文 时间:
2015-10-09 15:32:22
阅读次数:
368
我们新建2个虚拟机,来模块两个客户端用户,来测试我们lync之间对话。1首先在域中建2个测试用户,2分别用这两个用户登陆3如果2个虚拟机在域里,则直接登陆,如果2个虚拟机是非域环境,必须导入根证书,然后就可以登陆了登录所需的时间很短,但具体还是取决于我们的机器性能,包..
分类:
其他好文 时间:
2015-09-13 20:10:25
阅读次数:
193
ocsagentlinux客户端一键自动化安装脚本,应用于Debian类和redhat类linux系统。所需软件,2个文件:cacert.pem这个文件是CA的根证书,可以看看【架设CA服务器实现https通信,web服务器使用CA自签证书与https通信http://990487026.blog.51cto.com/10133282/1686127】基于https通..
分类:
系统相关 时间:
2015-08-20 19:11:05
阅读次数:
951
MacBook-Pro:keyusername$vim./createselfsignedcertificate.sh内容如下:mkdirdatacddata#创建证书授权中心(CA)的私钥opensslgenrsa-outca.pem2048#利用CA的私钥创建根证书opensslreq-new-x509-days36500-keyca.pem-outca.crt-subj\"/C=CN/ST=Beijing/L=Beijing/O=BeijingAAAI..
分类:
其他好文 时间:
2015-06-26 15:10:40
阅读次数:
166
linux访问https证书问题 linux系统添加根证书 linux证书信任列表...
分类:
系统相关 时间:
2015-06-16 13:07:25
阅读次数:
192