前言 本文主要介绍Spring Boot HTTPS相关配置，基于自签证书实现； 通过本例子，同样可以了解创建SSL数字证书的过程； 本文概述 Spring boot HTTPS 配置 Http请求自动跳转到Https 更多详细配置，请继续阅读 相关术语 在继续学习之前，先了解下相关术语： SSL： ...
分类：
编程语言 时间：
2018-09-24 21:11:20
阅读次数：
308
创建CA和申请证书1、创建私有CA和所需要的文件openssl的配置文件：/etc/pki/tls/openssl.cnftouch/etc/pki/CA/index.txt生成证书索引数据库文件echo01>/etc/pki/CA/serial指定第一个颁发证书的序列号2、CA自签证书（1）生成私钥cd/etc/pki/CA/(umask066;opensslgenrsa-out/etc/
分类：
其他好文 时间：
2018-09-18 20:54:20
阅读次数：
242
CA和证书以及openssl工具基础CA和证书CA(CertificateAuthority)签证机构CA的作用是为网络中通信双方的公钥提供可信任数字签名CA是被公认的的网络信任结构，CA证书的内容包括：颁发者使用者版本签名算法签名哈希算法使用者公钥指纹指纹算法证书获取证书类型：证书授权机构的证书服务器用户证书获取证书两种方法：?使用证书授权机构生成签名请求（csr）将csr发送给CA从CA处接收
分类：
其他好文 时间：
2018-09-13 16:27:31
阅读次数：
153
升级Https之前的可行性验证 注意：自签证书和Nginx的安装都基于ContOS 6 一、如何申请OpenSSL自签证书 1、安装OpenSSL （一）OpenSSL 工具下载 下载地址 （二）OpenSSL 安装 参考博客 查看服务器是否安装有OpenSSL openssl version -a ...
分类：
Web程序 时间：
2018-08-30 21:04:09
阅读次数：
293
一、建立一CA颁发主机（机构）1、生成私钥；2、自签证书[root@www1~]#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)GeneratingRSAprivatekey,4096bitlongmodulus..............................++....++eis65537(0x10001)[
分类：
其他好文 时间：
2018-08-11 16:20:43
阅读次数：
175
[TOC] # 环境
Linux、Nginx。 # 生成私钥和证书
为站点配置HTTPS，生成私钥和证书。证书需要CA签名，生产环境需向云服务商购买证书，本次使用自签证书。 安装前确保机器已安装OPENSSL。
```
#移动至nginx目录
cd /etx/nginx #配置openssl
ope... ...
分类：
Web程序 时间：
2018-07-28 17:23:14
阅读次数：
229
近期的俄罗斯世界足球杯，让不少球迷都为之疯狂，我也不例外，为此订了一张机票直飞俄罗斯的喀山，自己不会俄语，为了避免尴尬我购买了一部翻译机-音乐天使随身携带，而且刚好因为世界杯，俄罗斯那边免签证30天，对于我这个喜欢旅行的人来说当然不想错过这么好机会啦！ 我个人比较喜欢巴西队，也过去体验一下现场看球的 ...
分类：
其他好文 时间：
2018-07-17 10:44:34
阅读次数：
141
【题记】第三次来到硅谷，“朝圣”的心态越来越淡，这显然与中国蓬勃发展的互联网产业密不可分。但同样的，当你心态越发放平，你反而会越发感觉到硅谷的“可怕”和深不可测……2018年“硅谷技划”的日期虽然早早就定下了，但我们未曾想赶上了一个非常敏感的时期：中美贸易大战一触即发的前夜，以及“中兴”事件的余波未了。有五六位本有计划同行的伙伴出人意料的未能通过签证，我们无法判定与此事有关；但一种情绪和疑问肯定会
分类：
其他好文 时间：
2018-07-13 19:39:17
阅读次数：
193
应业务需求，url通信需加密。 项目用nginx做业务分发和webserver， 于是给nginx配ssl证书。 1.阿里云服务下载的免费证书，需签证通过再下载。 一个pem文件，一key文件。一个加密一个解密。 下面是nginx conf配置项： server｛ listen 443； serve ...
分类：
其他好文 时间：
2018-06-27 21:01:10
阅读次数：
157
