ITPub博客

一般来讲，一个网站(一个域名)对应一个SSL证书，因为SSL证书是绑定域名的。只有通配型证书和多域型证书才支持多个域名。通配型证书适合于同一台物理服务器下的同一域名下的多个子域，如您在同一台物理服务器上有多个网站：www.mydomain.comsecure.mydomain.compay.mydomain.comlogin.mydomain.com申请通配型SSL证书时填写的通用名称(Commo

ssl会话建立的过程（原理）是什么？   交换开始于客户端发出的一条“client_hello”消息，消息包括 客户端支持的SSl版本号 客户端产生的32字节的随机数 一个对应的会话ID 一个支持的密码算法的列表 一个支持的压缩算法的列表 服务器发出消息“server_hello”进行响应，内容包括 服务器从客户端列表中选择的SSL版本号 服务器产生的32字节的随机数 会话ID

“HTTPS和HTTP都是数据传输的应用层协议，区别在于HTTPS比HTTP安全”。区别在哪里，我们接着往下看：HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSL+HTTP） 数据传输过程是加密的，安全性较好。使用 HTTPS 协议需要到 CA（Certificate Authority，数字证书认证机构） 申请证书，一般免费证书较少，因而需要一定费用。http 和 https

陕西CA看到大家咨询电子合同问题，更多的关注点在技术层面，具体有哪些技术可以用来保障这份经过电子签章盖章的合同不会被篡改、虚假签章等。从《电子签名法》第五条至第八条规定，锁定签约主体真实身份、有效防止文件篡改、精确记录签约时间也就是时间戳的加盖的电子合同才被法律认可。圈起来这句话很重要。这里给大家分享几种真实身份验证方式：个人主体实名认证：1、公安二要素比对（公安部实名验证）：姓名和身份证号公安库

数字签名除了应用在火热的区块链技术中之外，HTTPS中也有使用，数字签名类似于纸质合同，合同上必须有签名才认为是一份有效的合同，否则它就是没有法律效力的，因为别人可以对内容进行篡改。数字签名用于证实数据内容的完整性（integrity）和来源（或不可抵赖，non-repudiation）。一个典型的场景：张三给李四发一个文件，李四怎么知道他接收的文件是张三发的原始文件？张三可以这样做，先对文件进行

随着万维网WWW技术的出现，使得因特网迅猛发展，也给我们的生活带来很大的便利与商机。而万维网的背后有一系列的协议和标准支持它完成如此宏大的工作，其中就包含HTTP。随着网络飞速发展，电商、网银支付等线上交易需要保护加密传输，而HTTP协议不适合传输此类敏感数据，因为其以明文形式传输数据，没有任何数据加密的方式，因此HTTPS应运而生。1、基本概念Hyper Text Transfer Protoc

由于 Apple、Microsoft、Firefox 、Google 等浏览器或操作系统开发商都表示不再信任02/09/01或之后发布的有效期超过 398 天的 TLS/SSL证书 ，因此所有 2020 年 9 月 1 日之后发行的新 TLS/SSL证书将仅具有最长有效期 13 个月（准确时间是 397 天）。这个规则实行两年多以来，很多用户已经适应了每年更新一次证书的操作。这种方

国密SM2算法和RSA算法都是公钥密码算法，国密SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。SM2算法可以进行哪些密码应用?SM2算法做为公钥算法，可以完成签名、密钥交换以及加密应用。SM2算法标准确定了标准过程：1、签名、验签计算过程;2、加密、解密计算过程;3、密钥协商计算过程。SM2算法速度快吗?简单讲，SM2签名速度快，验签速度慢，这点和RSA算法的特性

 通配符SSL证书又叫泛域名SSL证书（Wildcard Certficates），通配符SSL证书可以保护一个域名下同级子域名，不限制该级子域名的数量，且添加新的该级子域名无需重新审核和另外付费，可以节省大量的时间和成本。通配符SSL证书分为域名验证型（DVSSL）和企业验证型（OVSSL）两种验证等级，通配符没有增强验证型。其中域名验证型（DVSSL）只需要验证对申请证书的域名具有管

随着互联网的快速发展，计算机信息的保密问题显得越来越重要。数据保密变换，或密码技术，是对计算机信息进行保护的最实用和最可靠的方法，本文拟对信息加密技术作一简要介绍。一、信息加密概述密码学是一门古老而深奥的学科，它对一般人来说是莫生的，因为长期以来，它只在很少的范围内，如军事、外交、情报等部门使用。计算机密码学是研究计算机信息加密、解密及其变换的科学，是数学和计算机的交义学科，也是一门新兴的学科。随

部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发。陕西CA今天为大家讲解通配符SSL证书。通配符SSL证书是目前很受欢迎的一种SSL证书版本，其优势在于可以用一张SSL证书保护一个域名及其下一级所有的子域名，没有个数限制，无需对每个使用证书的子域名进行单独验证，（注意：但该证书无法保护3级子，对于该级下的域名证书均无效。）所以，通配符SSL证书无论是从审核上，还是从使用的便捷上，都非常

国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。目前SM1算法没有公开，只能集成在芯片中。目前应用较多的是SM2、SM3和SM4算法，这三者用法不一。SM2公钥加密算法国密公钥加密标准之一，由国家密码管理局于2010年12月公布。SM2属于非对称加密算法，使用公钥加密，私钥解密，在安全性和运算速度方面要优于RSA算法。SM2公钥加密适用于加密长度较短的数据，如会话密钥和消

对称加密特点：效率高，算法简单，系统开销小，适合加密大量数据；进行安全通信前需要以安全方式进行密钥交换，且它的规模复杂。具体算法有：DES、3DES、Blowfish、IDEA、RC4、RC5、RC6和AES非称加密特点：相对安全，一对密钥，公钥和私钥，私钥自己保留，公钥对外分发，持有私钥才能解密；缺点：加密速度慢。具体算法有：RSA、ECC（移动设备用）、Diffie-Hellman、El Ga

在互联网野蛮生长的这些年里，在其蓬勃发展的14年前后，有大量的站点被黑客植入木马或者“菠菜”广告，当用户在正常访问的时候，会造成无法办理业务、对该站点的信任度也逐步降低。通过专家分析，一般是在网络数据传输过程中被DNS劫持，因此17年印发《网站发展指引》，要求网站负责方对网站安全，做到以下几项要求：p  对重要数据、敏感数据做好加密存储和传输；p  利用对称、非对称的加密技术，

下面让我们来详细的了解下，不同的证书类型到底有什么区别，证书验证的方式有什么不同。DV类型证书：中文全称是域名验证型证书，证书审核方式为通过验证域名所有权即可签发证书。此类型证书适合个人和小微企业申请，价格较低，申请快捷，但是证书中无法显示企业信息，安全性较差。在浏览器中显示锁型标志。OV类型证书：中文全称是企业验证型证书，证书审核方式为通过验证域名所有权和申请企业的真实身份信息才能签发证书。目前

部署前特别说明1. 陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何通过第三方产生密钥对和如何将SSL服务器证书部署到Nginx服务器2. 本部署指南适用于Nginx服务器环境；一、获取服务器证书1.获取证书在您完成申请SNCA服务器证书的流程后，SNCA将相应的CA证书，解压对应的压缩文件 CA证书就是文件就是youdomain.crt和私钥文件youdomain.key

ssl证书（Secure socket layer）最常用的是DV SSL适用对象：中小型企业网站、中小型电子商务网站、电子邮局服务器、个人网站等证书简介：Domain Validation (DV) 证书用于验证一个或多个域名的所有权。10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份。DV SSL 证书不在证书中显示申请单位

部署前特别说明陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何在IIS服务器上产生密钥对和如何将SSL服务器证书部署到IIS服务器。本部署指南的适用范围：IIS7/8版本。合成PFX证书获取SSL证书在您完成申请SNCA服务器证书的流程后，SNCA会发送给你一封压缩文件，如下图所示解压后获取一个youdomain.pfx格式的证书文件；创建SSL证书控制台使用windows

目 录一、 SSL证书部署前特别说明二、 获取服务器SSL证书1. 获取SSL证书三、 安装服务器SSL证书四、 访问测试五、 备份SSL证书和恢复SSL证书1. 备份服务器SSL证书2. 恢复服务器SSL证书六、 SSL 证书遗失处理SSL部署前特别说明1. 陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何通过第三方系统产生密钥对和如何将SSL服务器证书部署到Apache

最近有很多小伙伴私信snca说不知道在哪里查看ssl证书有效期，想着在临期的时候换个OV SSL。其实查询ssl证书是否过期方法很多，在这里给大家分享三个方法。第一种查看ssl证书有效期你的站点已经部署了ssl证书，用户可正常访问，在这个前提下，我们先打开站点，看到地址栏有一个安全锁的样式如下图所示：点击后，会向我们展示以下信息：该网站身份已经过某CA验证，身份可信，连接加密可信等数据。我们点击证