几种格式文件的说明：csr——>在F5上生成的文件。包含了域名、公司名、部门名、城市、邮箱等信息。crt/cer——>公钥，证书文件，由权威证书机构颁发。key——>私钥，与csr配套生成，成对使用。例：1_root_bundle.crt——>证书链（包含证书的树型结构，追溯至根证书..
分类：
其他好文 时间：
2016-10-26 07:38:17
阅读次数：
562
HTTPS从最终的数据解析的角度，与HTTP相同。HTTPS将HTTP协议数据包放到SSL/TSL层加密后，在TCP/IP层组成IP数据报去传输，以此保证传输数据的安全；而对于接收端，在SSL/TSL将接收的数据包解密之后，将数据传给HTTP协议层。 SSL/TSL包括四次握手，主要交换三个信息： ...
分类：
移动开发 时间：
2016-10-25 09:42:46
阅读次数：
366
Der二进制编码，base64编码格式的文件中只包含证书（后缀.cer）Pkcs12格式的文件中即包含证书又包含私钥（后缀.pfx、.p12）Pkcs7格式的文件中包含证书以及证书链中所有证书（后缀.p7b）pkcs10，客户端向CA申请数字证书的请求（其中包含用户个人信息以及用户公钥信息，P10文件是..
分类：
其他好文 时间：
2016-10-17 16:33:43
阅读次数：
176
我们网站要进行https改造，配置上购买的SSL证书后，浏览器访问正常，但是写了个java代码用httpcomponents调用httpsrest接口时报错：Exceptioninthread"main"javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIXpathbuildingfailed:sun.securi..
分类：
编程语言 时间：
2016-10-09 00:52:59
阅读次数：
491
.P7B转换为.PFX1、下载openssl工具，（这里以windows系统为例）https://www.chinassl.net/download/d1.html2、格式转换P7B(PKCS#7)一个P7B文件是一个包含证书和证书链的文本文件，但不包含私钥。PFX(PKCS#12)为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。..
分类：
其他好文 时间：
2016-09-13 22:40:25
阅读次数：
6324
win7 或以下系统没有 证书管理机构， 用下面方法彻底可以解决 证书不认问题 https://social.technet.microsoft.com/Forums/windowsserver/en-US/85f2cdbf-f316-40a2-968b-ab823bffc947/security- ...
分类：
其他好文 时间：
2016-09-02 13:05:26
阅读次数：
1312
当我们在访问https网站时，浏览器就会自动下载该网站的SSL证书，并对证书的安全性进行检查。 其他概念不说了，有效期之类的验证也不说了。只说数字证书的真实性和可信性验证。 1.CA下发给网站的证书是分层的证书链，从根证书开始一层一层直到网站证书。要验证某一层证书是否确实由上级CA发放的需要验证附带 ...
分类：
其他好文 时间：
2016-06-30 01:06:21
阅读次数：
164
常见的数字证书格式CER后缀的证书文件有两种编码：第一种是DER二进制编码，第二种是：ASE64编码(也就是.pem)
p7b一般是证书链，里面包括1个到多个证书
pfx是指以pkcs#12格式存储证书的公钥和相应私钥。
在Security编程中，有几种典型的密码交换信息文件格式:
DER-enco..
分类：
其他好文 时间：
2016-05-25 11:26:51
阅读次数：
524
常见的数字证书格式 CER后缀的证书文件有两种编码：第一种是DER二进制编码，第二种是：ASE64编码(也就是.pem) p7b一般是证书链，里面包括1个到多个证书 pfx是指以pkcs#12格式存储证书的公钥和相应私钥。 在Security编程中，有几种典型的密码交换信息文件格式: DER-enc ...
分类：
其他好文 时间：
2016-05-25 10:44:14
阅读次数：
145
如何导出cer证书的Base64编码信息1、将证书双击，安装到IE中，如果是个人证书会安装到：在IE的工具－＞internet选项－＞内容－＞证书－＞个人2、打开IE，在在IE的工具－＞internet选项－＞内容－＞证书－＞个人中，找到这张证书，选中它3、点击“导出”按钮4、点击“下一步”，..
分类：
其他好文 时间：
2016-05-24 22:54:50
阅读次数：
4885
