ITPub博客

SSL证书格式转换 – HTTPS SSL 教程CER/CRT转换为PEM这两种格式的证书可通过直接修改证书文件扩展名的方式转换，如将”server.crt”直接重命名为”server.pem”即可PFX转换为PEMPFX格式一般出现在windows server中，可通过openssl命令转换。提取私钥： openssl pkcs12 -in certname.pfx -nocerts -out

SSL证书端口指南SSL端口是什么？SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。而SSL端口是指安全套接层，其端口号是443。如何使用 SSL 证书配置端口（以NET Framework (curre

SSL证书常见的错误和解决办法是什么？       SSL证书安装过程以及安装完毕之后可能会由于这样或者那样的原因，出现一些错误，那么这些错误出现的原因以及解决方法是什么呢？一起来看看SSL证书常见的错误和解决方法是什么？       常见错误情况之一：“无法将这个证书验证到一个受信任的证书颁发机构”或者类似“该安全证

SSL证书安装指引教程 – HTTPS SSL 教程1. Nginx证书部署2. Apache 2.x证书部署3. IIS 证书部署下面提供了三类服务器证书安装方法的示例，分别是Nginx、Apache 和 IIS：1. Nginx证书部署1.1 获取证书下载得到的 www.domain.com.zip 文件，解压获得SSL证书文件 1_www.domain.com_cert.crt 和私钥文件

SSL数字证书为互联网提供加密传输通道SSL数字证书是什么？SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。SSL数字证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度

ssl数字证书如何选购？据《中国网民权益保护调查报告(2015)》显示，78.2%的网民个人身份信息被泄露过，包括网民的姓名、学历、家庭住址、身份证号及工作单位等;63.4%的网民个人网上活动信息被泄露过，包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等。而因这些信息泄漏导致的损失约805亿。一系列数字的背后无一不表明，国内互联网环境的严峻性，那么针对这种现象有什么方法呢？

SSL是什么？实现HTTPS安全协议的重要成员SSL 是什么？SSL 的英文全称是 “Secure Sockets Layer” ,中文名为 “ 安全套接层协议层 ” ,它是网景（ Netscape ）公司提出的基于 WEB 应用的安全协议.SSL 协议指定了一种在应用程序协议（如 HTTP 、 Telenet 、 NMTP 和 FTP 等）和 TCP/IP 协议之间提供数据安全性分层的机制,它为

SSL认证：单向认证与双向认证SSL认证过程目前SSL证书认证分为单向认证域双向认证，单向认证只要求站点部署了ssl证书，任何用户都可以去访问（IP被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些。一般Web应用都是采用单向认证的，因为用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保

SSL连接，搭建网络安全道路什么是SSL连接SSL连接,当前版本为3.1(SSL3.1就是TLS1.0)。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输.它位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基

SSL错误ssl connect error 35的解决方案情况一：当用户在vps上curl访问do.php页面来执行计划任务的，到执行vps时，结果出现了curl: (35) SSL connect error的错误。遇到这种情况是，一般的解决方案如下：解决方案：先升级 nss（Mozilla Network Security Services 网络安全服务）： yum update

SSL Pulse项目：TLS版本不兼容问题分析报告你会经常听到说TLS是最重要的安全协议。通常这种说法的理由是，TLS被广泛地部署，并且为许多较高层级的协议工作。这当然没错，但相对于那些更接近较高层协议的其它协议来说，还有另一方面的原因：我们能够通过研究TLS的演化而对协议的设计有深入的了解。协议版本不兼容我们得到的一个很重要的经验是：不使用明确的协议版本号。在TLS中，这成了一系列麻烦的根源，

privoxy将socks代理转为http代理有些软件不支持socks代理，只支持http代理。不像火狐那样都支持，于是有的时候要建http代理。如Jenkins代理，只支持http代理模式。如果有socks代理，想做一个http代理的话，这篇文章可能会有帮助。安装privoxyPrivoxy is a non-caching web proxy with advanced filtering c

phpStudy安装ssl证书 – HTTPS SSL 教程一、修改apache目录下的 httpd.conf 配置文件        1、#LoadModule ssl_module modules/mod_ssl.so 删除行首的配置语句注释符号“#”  &nb

Pfx文件与单向SSL配置pfx是什么文件公钥加密技术12号标准（Public Key Cryptography Standards #12，PKCS#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为PFX文件。开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用SSL通信的独立Java客户端或WebLogic

OpenSSL支持TLS1.3特性前瞻本文由Matt Caswell于2015年5月4日发布在OpenSSL博客。即将到来的OpenSSL 1.1.1版本将支持TLS 1.3。这个新版本将兼容OpenSSL 1.1.0版本的二进制文件和API。理论上，如果你的应用程序支持OpenSSL 1.1.0，那么当更新可用时，TLS 1.3版本也将自动得到支持，你不需要专门进行安装。但有一些问题仍需要应用程

Openssl之PEM系列1.PEM编码文件结构介绍PEM全称是Privacy Enhanced Mail，该标准定义了加密一个准备要发送邮件的标准，主要用来将各种对象保存成PEM格式，并将PEM格式的各种对象读取到相应的结构中。它的基本流程是这样的：信息转换为ASCII码或其它编码方式；使用对称算法加密转换了的邮件信息；使用BASE64对加密后的邮件信息进行编码；使用一些头定义对信息进行封装，这

OpenSSL命令OpenSSL命令分为以下3个部分。标准命令Standard commandsasn1parse:asn1parse用于解释用ANS.1语法书写的语句(ASN一般用于定义语法的构成)演示命令操作顺序：4 -> 5 -> 3 -> 2-> 6 -> 7 ->8ca:ca用于CA的管理.用法：openssl ca [-options]。2.1)

OpenSSL公布2016-2017年度项目路线图 将在1.1.1版本中包含TLS1.3前段时间，OpenSSL团队在其博客上公布了2016-2017年度项目路线图。RICH SALZ感谢开源爱好者在GitHub上对项目的跟进与完善，同时宣布OpenSSL下一个发布的版本中将包含TLS1.3，并且兼容目前版本1.1.0的API。“我们还将我们自己的主要目标定为增大我们代码的覆盖范围，扩大我们的协议

nginx配置ssl加密（单/双向认证、部分https） – HTTPS SSL 教程nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书，但最近公司OA的一个需求，得以有个机会实际折腾一番。一开始采用的是全站加密，所有访问http:80的请求强制转换（rewrite）到https，后来自动化测试结果说响应速度太慢，https比http慢慢30倍，心想怎么可能，鬼知

Nginx的SSL配置优化 – HTTPS SSL 教程一般网站使用的SSL证书都是RSA证书，这种证书基本都是2048位的密钥，但是证书密钥交换密钥必须要比证书密钥更长才能安全，而默认的只有1024位，所以我们需要手动生成一个更强的密钥。所以配置之前，如果没有DH-key就需要做下面的步骤有screen则跳过，没则安装yum -y install screen11生