一、证书操作 1、查看证书 ① 查看crt\der格式证书 openssl x509 -in FiddlerRoot.crt -inform DER -noout -text ② 查看pem证书 openssl x509 -in certificate.pem -inform pem -noout -text 2、证书转换 ① crt/der转pem openssl x509 -in FiddlerRoot.crt -inform DER
安装成功的几个要点 Windows防火墙 入站规则 增加 80特定端口 注册表 regedit current_user/soft/microsoft/fiddler2/增加DWORD32 名称80 fiddler rules 打开fiddler-rules-costomize rule,找到OnBeforeRequest方法,在该方法中加入如下代码: //save connect internet problem if
一、PKI公开密钥基础设施 PKI定义 PKI是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 PKI组成 证书机构CA、注册机构RA、证书发布库、密钥备份与恢复、证书撤销、PKI应用接口 证书发布库：CA颁发证书、证书撤销列表 密钥备份与恢复：只能针对加/
Charles打开代理安装证书后依然无法上网 代理设置 安装证书 设置代理，安装证书后依然无法上网，后来发现设置了Allow List，取消设置后就正常了
一、APP渗透测试原理 APP渗透测试和Web渗透测试基本没有区别。APP(应用程序，Application)，一般指手机软件。一个网站存在SQL注入，用PC端浏览器去访问存在SQL注入漏洞，用手机浏览器去访问一样也存在SQL注入漏洞。 APP大部分漏洞的存在并不是在客户端而是在服务端。 例如：SQL注入、XSS、
本文首发于：行者AI iOS的自动化操作需要借助WebDriverAgent来完成。目前网上能搜到的教程，只有关于使用免费账号和使用开发者账号相关。而出于本人当下实际情况，只能以开发者证书来代替开发者账号完成这一项任务。可是本人并不是iOS开发者，怎么办呢？于是在自己捣腾了一阵后，在某
进大厂本来就很难了，不过做足了准备，你会发现很多问题都迎刃而解了，当然有时候运气也占了一部分，除了运气以外，当然与我自身的努力也是分不开的。运气也是实力的一部分，毕竟天助自助者~ 每次到年底做总结的时候，总觉得涨了年龄少了头发，多了CV的速度，少了激情~那年底了，我到底收获了
ssl证书过期监控 一、需求引入 之前试过有个网站证书悄悄过期了，上一年不是过年过的特别早么，那个春节关服务的定时脚本竟然忘记关了！！！（幸好领导没有看到，除非往上翻监控信息，不然上班那会一般只会看到最新的数据库备份监控信息） 这玩意实际上是nginx加载了停服务的虚拟配置文
前言 这是一篇软文、但是绝对不是鸡汤；为啥不是呢？因为我文笔太差…偶尔矫情发发牢骚（勿喷） 说说程序猿行业 现在社会上给IT行业贴上了几个标签：高薪、高危、高大上、秃顶（哈哈）。这些标签我相比大家都比较清楚，至于为什么是这些标签呢？而且这些标签是真实还是假象呢？ 什么是 HTTPS? H
1、通过node创建web服务器：创建node项目，并安装express，通过express快速创建web服务器，将vue打包生成的dist文件夹，托管为静态资源即可： 新建文件夹： 在编辑器中打开文件夹，在终端中依次进行如下操作： 2、开启gzip配置：使用gzip可以减少文件体积，使传输速度更快 注意： 3、配置HTTPS服务
文章目录 我们为什么需要HTTPSHTTPS是什么？SSL/TLS是什么？SSL/TSL发展史SSL/TLS的工作原理 参考 当你打开浏览器，访问某个网站，如果网址旁有个小锁，代表访问的网址是安全的，反之不安全。当我们没有看到那个小锁的小图标的时候，需要提高警惕，不要随意输入个人重要的资料。所有的
一、腾讯云证书申请过程 1、申请免费证书必须先有域名，因此，先申请域名 2、域名申请完毕之后，会有默认的拥有者，必须先实名认证，才能解析成功 3、实名认证成功后，要执行解析操作 点击“解析”会出现下图所示界面 解析过程需要10分钟~24小时，成功之后，“SSL”图标会由灰色变为绿色
看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，下面就是详细的 HTTPS 原理，细思极恐。 1. HTTP 协议 在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。 1.1 HTTP 协议介绍 HTTP 协议是一种基于文本的传输协议，它位于 OSI 网络模型中的应用
大家在申请SSL证书的时候最先关注的应该是价格问题，其次才是品牌、类型、服务等等，对于SSL加密估计很少有朋友会去仔细查看或者辨别。下面就带大家来了解一下SSL证书中的128位加密和256位加密的区别。 其实，加密位数不止128位和256位，还有56位、192位等，只不过全世界使用最广泛的密钥
工具： Microsoft Visual Studio Professional 2015 问题描述： 引用Nuget包时发生错误 解决方案： 以Firefox浏览器为例，打开https://www.nuget.org/网址，以.cer扩展名保存证书。 之后设置系统，以便它将信任证书。按Win + R（将打开“运行”对话框），在其中键入mmc并运行它（如果已打开UAC，则
前言 在h5开发调试时，为实现手机app访问localhost地址，可以使用ip地址的方式，但一般公司app出于安全考虑，会限制只能访问其自有域名（例如美团app只能访问xxx.meituan.com等）。因此，将localhost映射到xxx.meituan.com，并通过charles代理实现手机扫码访问 步骤 用手机代理访问某网页 vim
一、开发者基本知识 苹果开发者官网：https://developer.apple.com/account/ ，个人账号688人民币一年。 上架app和游戏需要先申请证书，申请证书需要涉及到下面的设置，功能列表: 1. Certification(证书) 证书是对电脑开发资格的认证，每个开发者帐号有一套，分为两种： Developer Certifi
Charles抓包 https://blog.csdn.net/c10WTiybQ1Ye3/article/details/109733079 https://www.jianshu.com/p/1338c9f5305e 01.下载安装软件charles 下载地址(下载对应的平台软件即可) https://www.charlesproxy.com/download/下载破解文件 https://assets.examplecode.cn/
大家都知道VUE项目通过HBuilder X进行打包成APP，参考步骤：利用HBuilderX将vue项目打包成app 大家打包过程会发现：勾选DCloud老版本正式（我使用的是HBuilder X2.8以上版本）都要求实名制了，比较麻烦，不想实名制，实名制后然后又要啥来着。然后就选择了“使用公共测试证书”选项，发现这个打包
为什么黑客用“脚”都能黑进去的小网站，也开始用SSL证书了？ 像蔚可云这样专业的云产品和服务提供平台，对数据安全有刻骨铭心的了解，因此在建站之初，就早早地启用了https站点。 但不知道从什么时候开始，一些小平台、小机构，甚至主要业务不在线上的企业品牌展示网站，也纷纷将网站域名前缀，
最近看到不少同学在网上写的面经，很多公司都会问到HTTPS，昨晚晚上臭儿子睡了之后花了大概一个小时读了两篇文章，算是把过程理清楚了，今天就写写总结 1 客户端也就是浏览器请求一个url，比如是https://baidu.com 2 server端收到请求后，第一件事就是把自己的公钥传给客
Linux下Java发送post请求，header为application/x-www-form-urlencoded。 1.添加依赖 <dependency> <groupId>commons-httpclient</groupId> <artifactId>commons-httpclient</artifactId> <version>3.1</version> </dependenc
前言 近年来，随着用户和互联网企业安全意识的提高和HTTPS成本的下降，HTTPS已经越来越普及。很多互联网巨头也在力推HTTPS，比如谷歌Chrome浏览器在访问HTTP网站时会在地址栏显示不安全的提示，微信要求所有小程序必须使用HTTPS传输协议，苹果也要求所有在App Store上架的应用必须采用HTT
大学计算机专业的学生应该考什么证? 一、全国计算机等级考试(NCRE) 简单的说：这是非计算机专业学生必考的证书,对于计算机专业的学生来讲，毕业证书相当于此三级证书。 四个等级：一级、二级、三级、四级。 二、计算机软件水平考试(软考) 简单的说：这个证书是国内针对计算机专业的
第七章：确保Web安全的HTTPS 7.1 HTTP的缺点7.1.1 通信使用明文可能会被窃听7.1.2 不验证通信方的身份就可能遭遇伪装7.1.3 无法证明报文完整性，可能已遭篡改 7.2 HTTP + 加密+认证+完整性保护=HTTPS7.2.1 HTTP加上加密处理和认证以及完整性保护后即是HTTPS7.2.2 HTTPS 是身披
