1.首先要生成服务器端的私钥(key文件): 命令： openssl genrsa -des3 -out server.key 1024 运行时会提示输入密码,此密码用于加密key文件(参数des3便是指加密算法,当然也可以选用其他你认为安全的算法.),以后每当需读取此文件(通过openssl提供的 ...
分类：
系统相关 时间：
2016-04-05 00:11:02
阅读次数：
253
一、安装环境变量: yum install gcc yum install gcc-c++ yum install make yum install autoconfautomake libtool cmake yum install ncurses-devel yum install openss ...
分类：
其他好文 时间：
2016-04-02 17:38:43
阅读次数：
423
通常商用服务器使用https协议需要申请SSL证书，证书都是收费的，价格有贵的有便宜的。它们的区别是发行证书的机构不同，贵的证书机构更权威，证书被浏览器否决的几率更小。 非商业版本可以通过keytool来生成。 用keytool工具生成证书与配置 1、相关工具说明 此处使用1.7.0_79版本，如图 ...
分类：
Web程序 时间：
2016-03-26 17:12:46
阅读次数：
205
1.ERROR:Whileexecutinggem...(Gem::Exception)
Unabletorequireopenssl,installOpenSSLandrebuildruby(preferred)orusenon-HTTPSsources方法：进入ruby源码解压包，进入ruby源码包下的ext/openssl，用ruby自带的openssl编译，而不是yum的opensslcd/root/ruby-2.1.5/ext/openss..
分类：
其他好文 时间：
2016-03-22 06:47:11
阅读次数：
436
公司是做IT金融这块，对服务器的安全还是比较注重，最近有一台服务器的电子证书马上到期，需要续费生成电子证书。为规避对生产环境业务造成风险，需要先搭建测试环境进行电子证书的测试。记录如下：环境：windowsserver2008+IIS7一、生成证书申请的CSR文件：下面就是生成的CSR..
分类：
其他好文 时间：
2016-03-10 14:54:34
阅读次数：
164
在我们生成证书的时候，有时候会遇到这个问题，明明刚从电脑的钥匙串申请的证书，却报错！遇到这个不用急。多试几次。不是你的生成的证书不管用，多半原因是因为你的网速太挫了！
分类：
其他好文 时间：
2016-02-03 11:48:04
阅读次数：
123
创建证书
证书是单点登录认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书；本教程由于是演示所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商去购买，证书认证一般都是由VeriSign认证，中文官方网站：http://www.verisign.com/cn/
用JDK自带的keytool工具生成证书：
keytool -g...
分类：
其他好文 时间：
2016-02-02 15:14:57
阅读次数：
225
虽然iOS7之后可以不用证书就在真机上进行测试，但很多操作还是得有证书才能正常操作；准备工作：你得先有一个开发者账号；生成测试证书需要三个步骤：1.生成证书文件2.创建Bundle identifiers3.创建描述文件下面就正式开始创建证书：一、创建证书文件1.在电脑程序中打开“钥匙串访问”程序2...
分类：
移动开发 时间：
2016-01-19 23:32:07
阅读次数：
219
一.配置流程 1.登录appledeveloper(百度搜索appledeveloper),生成cer证书,下载安装(本地需要生成证书助理文件,在钥匙串处生成). 2.本地进入钥匙串可以看到刚刚安装的证书.在appledeveloper创建bundleID,并配置profile文件,下载并且打开.....
分类：
移动开发 时间：
2016-01-11 13:36:20
阅读次数：
256
一、自建CA1.CA生成密钥对：2.生成自签证书：二、其他主机向CA发起证书申请1、生成密钥对2、生成证书签署请求：3、将证书签署请求发往CA：三、CA签署证书，并传回给请求者1、CA签署成熟成功：2、将签署成功的证书传回请求者：
分类：
其他好文 时间：
2016-01-05 01:44:21
阅读次数：
232
