一.Nginx + https + 免费SSL证书配置指南 生成证书 $ cd /usr/local/nginx/conf$ openssl genrsa -des3 -out server.key 1024$ openssl req -new -key server.key -out server ...
分类：
Web程序 时间：
2016-05-25 11:17:52
阅读次数：
233
之前我们介绍SSL工作原理了解到当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。这个过程简单来说是这样的：浏览器把自..
分类：
编程语言 时间：
2016-05-23 10:47:34
阅读次数：
642
SSL证书(HTTPS)背后的加密算法 SSL证书(HTTPS)背后的加密算法 之前我们介绍SSL工作原理了解到当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。 ...
分类：
编程语言 时间：
2016-05-23 10:35:13
阅读次数：
172
1.获取服务器证书将证书签发邮件中的从BEGIN到END结束的服务器证书内容（包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”）粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为server.cer文件2.获取CA证书将证书签发邮件中的从BEGIN到END结束的两张CA证..
分类：
其他好文 时间：
2016-05-20 14:51:22
阅读次数：
209
很多站长似乎不了解https站点是怎么回事，这就要从传统站点说起：传统的站点的http超文本传输协议，采用明文传输模式，存在着大量的灰色中
间环节，明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转，每一层都有可能导致传输数据被窃取或被..
分类：
Web程序 时间：
2016-05-20 14:49:43
阅读次数：
219
1.获取服务器证书 将证书签发邮件中的从BEGIN到 END结束的服务器证书内容（包括“ BEGIN CERTIFICATE ”和“ END CERTIFICATE ”）粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为server.cer文件 2.获取CA证书 将证书签发邮件中的从BEGIN到 ...
分类：
其他好文 时间：
2016-05-20 09:49:40
阅读次数：
215
官方参考文档，包括apache、nginx、IIS的ssl配置：http://www.wosign.com/Docdownload/实例一、配置http转发到https，一个虚拟主机内有两个server，部分内容使用**代替Ngx01(10.66.**.**)，Ngx02(10.66.**.**)1、在/etc/nginx添加sslkey文件夹，导入ssl证书到该文件夹下，参考..
分类：
其他好文 时间：
2016-05-19 13:32:43
阅读次数：
168
要理解SSL就必须理解密码系统、消息摘要函数(单向或散列函数)和数字签名，这些技术是许多文献所讨论的主题(比如[AC96)，提供了保密性、完整性和认证的基矗密码系统假设Alice想给她的银行发一个消息以划转资金，并希望这个消息是保密的，因为其中含有她的帐号和划转金额等信..
分类：
其他好文 时间：
2016-05-19 13:29:54
阅读次数：
178
为什么会出现这种安全提示呢？因为SSL证书对网站代码的安全性要求很高，但许多用户网站中却使用了大量的外链，而这些外部的资源（图片或js）正是不安全的因素所在，因此用户在部署SSL证书后需要对网站代码进行调整，这样才能保障网站的安全；在部署SSL证书后，通过https访问网..
分类：
其他好文 时间：
2016-05-18 10:59:35
阅读次数：
1043
第1步下载签名工具Step1:DownloadSigningTools如果您还没有签名工具，请到SUN公司网站免费下载：http://java.sun.com/j2se/，推荐下载JDK1.4.2或以上版本，支持SolarisSPARC/x86,Linux86和Windows操作系统。
Ifyouhavenotalreadydoneso,downloadtheJava2Software
Devel..
分类：
编程语言 时间：
2016-05-18 10:59:19
阅读次数：
243
