配置Tomcat使用https协议(配置SSL协议) 内容概览: 如果希望 Tomcat 支持 Https,主要的工作是配置 SSL 协议 1.生成安全证书 2.配置tomcat 环境: 1.Java 1.7 2.tomcat 7 生成安全证书: 1.java环境:因为SUN公司提供了制作证书的工具 ...
分类:
Web程序 时间:
2016-06-07 14:46:58
阅读次数:
360
SSL/TLS 介绍见文章 SSL/TLS原理详解。
如果你想快速自建CA然后签发数字证书,请移步 基于OpenSSL自建CA和颁发SSL证书 。
首先简单区分一下HTTPS、SSL、OpenSSL三者的关系:
SSL是在客户端和服务器之间建立一条SSL安全通道的安全协议,而OpenSSL是TLS/SSL协议的开源实现,提供开发库和命令行程序。常说的HTTPS是HTTP的加密版,底层使用的加...
分类:
其他好文 时间:
2016-06-03 10:13:55
阅读次数:
173
用户登录配置与管理
当设备作为服务器时,用户可以通过Console口、Telnet、STelnet(安全Telnet)或者Web方式登录交换机。STelnet登录方式也称为SSH(Secure Shell,安全外壳)登录方式,是基于SSL协议进行的。设备作为客户端时,可以从设备通过Telnet或STelnet方式登录其他设备。
这个知识点有些前面说过,不过有句话说得好,重要的事情说三遍,这里是...
分类:
其他好文 时间:
2016-06-02 14:42:32
阅读次数:
277
一、 SSL概述 SSL协议采用数字证书及数字签名进行双端实体认证,用非对称加密算法进行密钥协商,用对称加密算法将数据加密后进行传输以保证数据的保密性,并且通过计算数字摘要来验证数据在传输过程中是否被篡改和伪造,从而为敏感数据的传输提供了一种安全保障手段。 SSL协议提供的服务主要有: 1)认证用户 ...
分类:
编程语言 时间:
2016-06-01 19:37:12
阅读次数:
183
TSL/SSL协议 NetScape最开始提出了SSL( secure sockets layer 安全套接层)。ssl作为安全协议,是在传输层对网络进行加密。七层(物理- 数据链路 - 网络 -传输 - 会话 -表示 -应用) 数据在应用层之前就已经完成了加密解密过程。后来IETE将其标准化,称其 ...
分类:
其他好文 时间:
2016-05-30 06:22:05
阅读次数:
199
原理:SSL是SecureSocketLayer(安全套接层协议)的缩写,可以在Internet上提供秘密性传输。Netscape(网警)公司在推出第一个Web浏览器的同时,提出了SSL协议标准,目前已有3.0版本。SSL采用公开密钥技术。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时..
分类:
其他好文 时间:
2016-05-25 19:00:27
阅读次数:
2948
一、背景 最近朋友的公司有用到这个功能,之前对这一块也不是很熟悉,就和他一起解决出现的异常的同时,也初窥一下使用Apache Common Email组件进行邮件发送。 二、Java发送邮件的注意事项 1.不同的邮箱有不同的支持协议,比如有些只支持SSL协议,有些只支持TLS协议,还有些同时支持SS ...
分类:
编程语言 时间:
2016-05-25 15:15:25
阅读次数:
358
最近用绿盟扫描系统进行全网系统扫描,有几台设备被扫出了SSL相关漏洞,在此做一个简短的笔记。本次涉及漏洞1.漏洞名称:SSL3.0POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】2.SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】知识普及1:SSL协议要点SSL(..
分类:
Web程序 时间:
2016-05-14 01:23:08
阅读次数:
19406
SSL协议并不陌生,平常见到的以https开头的网站都是采用了SSL协议,虽然SSL协议加在HTTP上最为常见,但它的使用并不限于http,应该说http是在SSL协议层之上的协议,因为http协议属于应用层协议而SSL协议则属于网络层协议。
下面几篇文章对SSL协议做了详细说明:
https://en.wikipedia.org/wiki/Transport_Layer_Securi...
分类:
其他好文 时间:
2016-05-13 02:03:20
阅读次数:
180
http://kb.cnblogs.com/page/162080/ 背景介绍 最近在看《密码学与网络安全》相关的书籍,这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前,先给大家介绍几个密码学的概念和相关的知识。 1、密码学的相关概念 密码学(cryptography):目的 ...
分类:
其他好文 时间:
2016-04-30 22:10:04
阅读次数:
296