PKI公钥基础设施通过建设信任根，结合数字证书，实现了可信身份。通过数字证书技术，可以实现数字签名、数据加密。 数字证书的可信 数字证书的可信基于可信根对用户身份的核验，确认信息和用户身份匹配，颁发给用户一个数字凭证，这个数字凭证即为数字证书。 用户基于公钥算法生成公钥和
一篇文章读懂HTTPS及其背后的加密原理 HTTPS（全称： Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。 1、为什么需要https 使用https的原因其实很简单，就是因为http的不安全。 当我
转载自https://www.cnblogs.com/hyddd/archive/2009/01/07/1371292.html hyddd原创，转载请说明出处:> 最近看会Session hijack的东西，劫持现在已经实现，yahoo等一些没有用Https协议的邮箱被成功地劫持了（迟下发文章），由于对Https不熟悉，所以看了一下为什么Https的会话不能劫持。
数字证书:由CA(大家都信赖的第三方机构)派发,内容包括: (1).Common Name(证书所有人姓名，简称CN，其实就是证书的名字) (2).Version(版本，现在一般是V3了) (3).Issuer(发证机关) (4).Validity(有效日期) (5).Subject(证书信息，你会发现它和Issuer里面的
日前，区块链服务网络BSN第一次开发者大赛圆满落幕。本次大赛以“传统信息化系统链改方案”为主题，根据大赛规则以及参赛者意愿，将于2020年3月17日对已获作者许可的29份获奖作品和18份未获奖作品予以公布，作品共覆盖三十多种行业系统的链改方案。大赛组委会感谢各位参赛者发扬互联网
上下集知识点总结： 前情提要： 蝙蝠纪元，疫情之下。二丫欲访问京东购物，不料弹出安全提示，遂找二毛一探究竟。二毛一顿排查后，开始用通俗易懂的语言深入浅出的向二丫解释 HTTP作用及优缺点、HTTPS的功能作用...... 未看过上集的，可进入传送门： 【故事】跟零计算机基础的房东女儿讲了一下
HTTPS SSL认证 CA 数字证书 数字签名 一文扫盲 原理概述 2017-09-02编辑 跟苹果打交道的开发者都会接触到 证书、签名、HTTPS等等东西，做了这么多年iOS开发竟然还不明白个中关系，下面我们来说一下它们是如何搞在一起的。 讲解之前我们首先要知道公钥、私钥、非对称加密的概念，不知
生成RSA密钥的方法 openssl genrsa -des3 -out privkey.pem 2048 这个命令会生成一个2048位的密钥，同时有一个des3方法加密的密码，如果你不想要每次都输入密码，可以改成： openssl genrsa -out privkey.pem 2048 建议用2048位密钥，少于此可能会不安全或很快将不安全。 生成一个证书请
1. 比较好奇，为什么客户端需要保存一个根证书 在SSL中，有客户端，服务器，CA认证中心（一个机构） 先要确定一个基调，客户端是完全信任 CA认证中心。CA认证中心给服务器发了个数字证书，CA认证中心表示信任服务器，那么最终，客户端从服务器下载了数字证书，去找CA认证中心校验（校验，CA认证中心是否信任
公钥体系（PKI）等密码学技术基础 公钥体系（Public Key Infrastructure, PKI）的一些概念 对称密码算法， 典型算法：DES, AES 加解密方共用一个密钥 加/解密速度快，但密钥在网络上分发比较困难，因为密钥在分发过程中可能被别人获取 哈希或散列函数（Hash）, 典型算法 SHA, MD5 如果两个散列值是
准备工作（1）了解证书链 本文介绍如下内容： 1. 了解证书链 2. 使用OPENSSL和 微软提供的示例工具生成自签名证书并应用在IoT Hub/DPS中； 视频讲解： 您可以在B站观看视频讲解:https://www.bilibili.com/video/av92976806/ 或在本站观看：https://www.51azure.cloud/post/2020/3/3/
1． 简述 公钥基础设施（Public Key Infrastructure, PKI）是目前网络安全建设的基础和核心，是电子商务安全实施的基本保障。所有与数字证书相关的各种概念和技术，统称为PKI。 PKI 采用证书进行公钥管理，通过第三方的可信任机构（认证中心，即CA），把用户的公钥和用户的其他标识信息捆绑在一
这篇文章，我们将从 HTTP 明文传输开始，一步步讲解 HTTPS 是怎么在 HTTP 的基础上实现加密通信的 1、明文传输（HTTP） 一开始的时候，HTTP 设计的初衷只是解决了通信的问题，所以数据是明文传输的 在这种情况下，一些不怀好意的人很容易在双方不知情的情况下，窃取数据 要保证数据不被窃取，唯一
[base]：容器名称，一定要放在[]中。name：容器说明，可以自己随便写。mirrorlist：镜像站点，这个可以注释掉。baseurl：我们的 yum 源服务器的地址。默认是 CentOS 官方的 yum 源服务器，是可以使用的。如果你觉得慢，则可以改成你喜欢的 yum 源地址。enabled：此容器是否生效，如果不写或写成 enabled
在纸质合同中，由于签名字迹的不可复制性，盖章的唯一性以及纸质合同对涂改的防范措施（比如金额用大写）可以保证上述两点，从而具备法律效应，那么PDF合同如何保障呢？两个重要的概念就是数字签名和数字证书。这项技术广泛运用于文件认证，数据传输等。 为了弄懂这些，我花了2天时间从加密算法开始，
//前几步是做过实验的，会的盆友可以直接跳过看后面部分 一、首先开启SSH数字证书方式登录的策略 修改配置文件/etc/ssh/sshd_config，下列三项为图中的样子，去掉注释启用配置，开启数字证书登录方式 RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/au
2019-2020-1学期 20192403 《网络空间安全专业导论》第十二周学习总结 第十章 学习收获 密码学初步 密码学概念 密码学包括：密码编码学、密码分析学 密码编码学主要研究信息的编码，构建各种安全有效的密码或协议 密码分析学是研究破译密码获得消息，或对消息进行伪造 CIA：机密性、完整
2019-2020-1学期 20192420 《网络空间安全专业导论》第十二周读书笔记（网络空间安全导论） 第10章 密码学及应用 10.1 密码学的概念及发展历史 10.1.1 密码学的概念 密码学包括密码编码学和密码分析学两部分。 密码编码学：主要研究信息的编码，构建各种安全有效的密码算法和协议，用
提升数字证书知识 秒破伪造SSL证书下个月又到了3.15，又到了一个打假的大日子。日常生活中，人民最常见的有假钞、假广告、假生活用品等等，对于这些假东西我们早已习以为常。然而，假东西已经蔓延到网络世界，甚至是信息安全行业，严重威胁到网络安全，其中网络加密协议SSL证书就是其中之一。前
网上看了很多HTTPS的文章，在一些细节方面并没有统一，这一块做java的不管是客户端还是服务端都需要有一定的了解 1.涉及到密码学，对称加密和非对称加密都需要使用，对称加密没啥要说的，最终明文会通过对称加密来发送。 非对称加密有个坑，网上很多人说什么给数据加密的叫私钥，解密的叫公钥，也
0. 前言 最近参与一个基于 BitTorrent 协议的 Docker 镜像分发加速插件的开发，主要参与补充 https 协议 学习了 TLS 相关知识，下面对之前的学习做一下简单总结 参考文献：TLS完全指南系列文章 1. 基本原理 TLS 依赖两种加密技术： 对称加密（symmetric encryption） 非对称加密（asymmetric
使用OEMOEMOEM文件夹实现安装即激活 详解 本编主要还是要介绍如何使用OEMOEMOEM文件夹实现Windows 10 的自动激活。 介绍OEMOEMOEM之前，先来看看是如何用OEMOEMOEM文件夹实现安装完成Windows 10 系统后就自动激活的吧。 1、
互联网的传输的本质就是在用户端和服务器之间传递信号，如果只是普通的传递，一旦第三方从中间切入，随时就可以截取传递的信息，那么用户就索取不到需要的信息了，再严重一些，如果***盗取了信息并且篡改，那么用户不仅得不到想要的信息而且还会得到错误的信息。 ssl套层的加入就可以避免这种情
原文: http://106.13.73.98/__/77/ 1.鲍勃有两把钥匙，一把是公钥，另一把是私钥 2.鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。 3.苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。 4.鲍勃收信后，用私钥解密，就看到了信件内容。这里要
数字信封： 数字信封的功能类似于普通信封，数字信封采用密码技术保证只有指定的接收人才能阅读信息的内容。 数字信封中采用了对称密码算法和非对称密码算法。信息发送者首先利用随机产生或者预先配置的对称密码的加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称
