一、 生成秘钥key,运行: 1 会有两次要求输入密码,输入同一个即可 输入密码 然后你就获得了一个server.key文件. 以后使用此文件(通过openssl提供的命令或API)可能经常回要求输入密码,如果想去除输入密码的步骤可以使用以下命令: 1 2 创建服务器证书的申请文件server.cs ...
分类：
Web程序 时间：
2018-07-10 19:14:13
阅读次数：
383
使用密码远程登录ssh还是有比较大的风险的，比较安全的方法是使用秘钥登录 配置步骤如下 首先生成秘钥 ssh-keygen （直接默认回车也可以，生成的秘钥和公钥默认防止在/root/.ssh/文件夹下） 还需要执行以下操作（相当于在服务器端注册公钥，然后客户端使用私钥连接即可） cd /root/ ...
分类：
其他好文 时间：
2018-07-10 14:45:27
阅读次数：
156
如何将自己完整的项目上穿到github上呢？ 就像爱一个人一样，其实很简单...... 首先第一步，在github上创建一个秘钥： 话说怎么创建呢？如下： 在github首页中右侧小图标处点击设置(Settings)，进入设置页面之后点击：SSH and GPG keys会进入设置秘钥页面； 之后再 ...
分类：
Web程序 时间：
2018-07-09 17:56:18
阅读次数：
284
背景：服务器是LINUX系统(centos7),使用GitLab管理git代码库。各个客户端通过sourcetree 工具，采用SSH获取、提交代码。使用SSH的方式需要公钥和私钥。下面介绍秘钥的生成方式和秘钥在sourcetree、gitlab上的配置。 秘钥的生成方式 方法一、Git GUI生成 ...
分类：
其他好文 时间：
2018-07-09 16:27:49
阅读次数：
189
数字签名原理 数字签名是发送者通过摘要算法将正文生成摘要，并通过秘钥对摘要进行加密生成数字签名。接收方在接收到数字签名后通过秘钥对应的公钥进行解析出数字摘要，并对接收到的正文转换为数字摘要，并与解析出来的数字摘要进行对比，判断正文的完整性。其他人员无法冒充柱子签名。因为他们没有发送者的秘钥，并且内容 ...
分类：
其他好文 时间：
2018-07-08 16:44:01
阅读次数：
190
签名认证也叫数字签名认证，也就是说将通信正文进行数字签名后接收端会通过数字签名对通信正文进行验证完整性。 客户端参数签名生成 客户端在发送参数前会对参数进行约定的顺序排序，并通过MD5等摘要算法生成摘要，随后将摘要使用秘钥进行加密。将数字签名和正文一同发送到服务端。 服务端参数签名校验 服务端在接收 ...
分类：
其他好文 时间：
2018-07-08 16:38:54
阅读次数：
118
下面是代码的实现： 测试代码: 输出结果: ...
分类：
编程语言 时间：
2018-07-06 15:56:39
阅读次数：
248
进入蚂蚁金服开放平台->开发者中心 按照文档新建应用，下载RSA密钥秘钥生成器，然后设置为应用公钥，设置完成后会自动生成支付宝公钥。 下载demo代码，下图为web支付，包括一系列功能及回调通知、异步通知。 更改AlipayConfig.java代码 问题： 回调通知验签成功，异步通知验签失败。要把 ...
分类：
Web程序 时间：
2018-07-06 15:53:06
阅读次数：
300
SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP 22端口)，包括公共秘钥等交换等信息。 ssh服务端由2部分组成： openssh(提供ssh服务) openssl(提供加密的程序) s... ...
分类：
系统相关 时间：
2018-07-06 01:28:14
阅读次数：
295
在实际的产品服务发布环境中，Linux服务器通常禁止使用远程ROOT账户登录，仅仅允许最小权限的远程账户使用SSH登录后，再切换账户达到管理服务器的目的。下面我们就总结一下如何创建安全的SSH登录账户。 【运行环境】 CentOS，OpenSSH 1.在客户端生成证书秘钥对，生成的文件默认存在~/. ...
分类：
系统相关 时间：
2018-07-02 18:18:09
阅读次数：
216
