实现基于SSL的FTPS目录1、查看当前vsftpd是否具有ssl模块 2、创建自签名证书 3、查看证书 4、配置vsftp支持ssl 5、测试、利用filezilla登录测试 6、wireshark抓包结果 Vsfptd普通数据传输十分不安全，例如用户密码等很容易被窃取1、查看当前vsftpd是否具有ssl模块[root@localh..
分类：
其他好文 时间：
2016-12-23 23:29:28
阅读次数：
517
前言 由于领导舍不得花钱，只能辛苦我们自己搞个不花钱的证书。在网上找了一大堆各种配置证书服务的文章，在ios端运行的时候总是直接报错，很是费解，后来注意到必须是TLS1.2或者更高的版本，而按照网上的配置弄好后都是ssl1.0，根本原因没有解决。所以必须先升级服务器ssl的版本，这个升级的文章很多， ...
自签名证书制作流程 打开终端,输入 openssl genrsa -out ca.key 1024 ,生成名称为ca的秘钥 注:openssl生成的文件皆放在用户文档下(finder菜单栏’前往’ - 电脑 -Macintosh Hd - 用户 - dongxinda) 根据密钥在桌面生成证书: 终... ...
分类：
移动开发 时间：
2016-12-16 22:27:53
阅读次数：
224
前几日,项目组出于安全角度的考虑,要求项目中的请求使用https请求,因为是企业内部使用的app,因此使用了自签名的证书,而自签名的证书是不受信任的,所以我们就需要自己来做证书的验证,包括服务器验证客户端的证书和我们要信任服务器的证书,SSL双向认证的原理我这里就不赘述了,这里提供两篇博客 iOS安 ...
分类：
Web程序 时间：
2016-12-10 22:45:53
阅读次数：
262
1.自建CA 自建CA的机制：1.生成私钥2.创建证书请求，在创建证书请求过程中由于需要提供公钥，而公钥来源于私钥，所以也需要指定私钥来创建证书请求，而实际上这里提供私钥的作用就是提取其中的公钥，这一点在后文给出了证明3.使用私钥对证书请求签名。 由于测试环境，所以自建的CA只能是根CA。配置文件如... ...
分类：
其他好文 时间：
2016-11-22 22:37:25
阅读次数：
387
iOS开发HTTPS实现之信任SSL证书和自签名证书 转自：http://www.jianshu.com/p/6b9c8bd5005a/comments/5539345 （收录一下供自己学习用的） 字数1566 阅读5025 评论76 喜欢30 首先来分析一下什么是HTTPS以及了解HTTPS对于i ...
分类：
移动开发 时间：
2016-11-17 10:28:51
阅读次数：
292
安装docker,gityuminstalldockerdocker-logrotate-y安装docker-composeyuminstallpython-virtualenv-y
virtualenvven_harbor
sourceven_harbor/bin/activate
pipinstall--upgradepip
pipinstalldocker-compose下载harborwgethttps://github.com/vmware/harbor/releases/downloa..
分类：
其他好文 时间：
2016-11-15 20:52:55
阅读次数：
540
环境：CentOS6.8x86_64安装opensslopenssl-develcp/etc/pki/tls/openssl.cnfopenssl.cnf修改openssl.cnf[req]distinguished_name=req_distinguished_namereq_extensions=v3_req#取消这行注释#确保req_distinguished_name下没有0.xxx的标签，有的话把0.xxx的0.去掉[req_distingu..
分类：
其他好文 时间：
2016-11-05 15:17:28
阅读次数：
414
创建服务器私钥，命令会让你输入一个口令： $ openssl genrsa -des3 -out server.key 1024 创建签名请求的证书（CSR）： $ openssl req -new -key server.key -out server.csr 在加载SSL支持的Nginx并使用上 ...
分类：
Web程序 时间：
2016-11-04 16:20:27
阅读次数：
213
创建服务器私钥，命令会让你输入一个口令：$opensslgenrsa-des3-outserver.key1024创建签名请求的证书（CSR）：$opensslreq-new-keyserver.key-outserver.csr在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：$cpserver.keyserver.key.org$opensslrsa-inserver.key.org-ou..
分类：
Web程序 时间：
2016-10-31 09:23:35
阅读次数：
147
