首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏SSL数字证书

    ssl连接的过程,ssl是什么?

    SSL证书它对于网站来说,所提升的不仅仅是网站的安全,对于网站的发展所造成的影响也是很大的,一般网站安装了SSL证书它的竞争力也会强一点,那么接下来大家对ssl连接的过程,以及ssl是什么进行一定的了解吧 图片ssl连接的过程: ssl连接是根据SSL协议来进行的,SSL协议当下也被广泛的运用到浏览器和服务器之间的认证和加密数据传输,它是基于TCP/IP协议之间,为数据通讯提供安全支持 ,ssl协议被分为了ssl记录协议和ssl握手协议。 ssl是什么? ssl是什么? ssl是数字安全证书,它的目的在于保护网站,它是证书颁发机构验证网站真实身份所颁发的证书,SSL证书通过在客户端和服务器端的之间建立一条ssl安全通道,对网络的数据传输进行加密,这也是为了防止网站的信息在传输的过程当中被窃取

    2.4K60编辑于 2023-04-26
  • 来自专栏SSL加密

    ssl证书怎么申请?网站ssl证书申请

    网站实现https加密需要用到SSL证书,那么网站SSL证书如何申请?如何选择SSL证书颁发机构等成为广大站长关心的问题,本文给大家介绍网站SSL证书如何申请以及具体的SSL证书申请流程。 网站SSL证书如何申请?主要有下面几个步骤。 国外SSL证书申请CA认证一般需要1-5个工作日,国内比如沃通CA只需要一小时之内,紧急时5分钟,效率比国外SSL证书申请高很多。 同时认证以上2种方式的证书,叫EV SSL证书,EV SSL证书可以使浏览器地址栏变成绿色,所以认证也最严格。EV SSL证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。 4、获取SSL证书并安装 在收到CA机构签发的SSL证书后,将SSL证书部署到服务器上,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书

    22.6K50编辑于 2023-02-27
  • 来自专栏howtouselinux

    SSL 证书

    SSL证书的运用促使网址更加安全性,做为一种加密传输协议书技术性。SSL的挥手协议书让顾客和集群服务器进行彼此之间的身份验证。为了让各位能进一步了解ssl证书,小编来向各位介绍SSL证书原理。 SSL证书原理如下: ①手机客户端向网络服务器恳求HTTPS联接手机客户端向网络服务器传输手机客户端SSL协议书的固件版本,加密技术的类型,造成的自然数,及其别的网络服务器和手机客户端中间通信所必须的各种各样信息内容 在握手过程中,网站会向浏览器发送SSL证书,SSL证书和我们日常用的身份证类似,是一个支持HTTPS网站的身份证明,SSL证书里面包含了网站的域名,证书有效期,证书的颁发机构以及用于加密传输密码的公钥等信息 在这一部分我将对SSL证书的验证过程以及个人用户在访问HTTPS网站时,对SSL证书的使用需要注意哪些安全方面的问题进行描述。 cheapest ssl certificate converting ssl certificate from crt to pem ssl certificate pem file

    10.4K00编辑于 2021-12-26
  • 来自专栏小满

    SSL,TLS

    SSL协议: SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。 SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。 即HTTP下加入SSL层,https的安全基础是SSL,因此加密的详细内容请看SSL。   它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。 在TLS与SSL3.0之间存在着显著的差别,主要是它们所支持的加密算法不同,所以TLS与SSL3.0不能互操作。

    2.9K10发布于 2019-09-10
  • 来自专栏linux系统运维

    Nginx负载均衡,ssl原理,生成ssl密钥对,Nginx配置ssl

    ssl原理: ttps就是使用ssl加密的http,是一种加密的超文本传输协议。如果http不加密的话,被人抓包或监听了数据包,就能很轻易地看到数据包里面的数据内容,那样的话你的信息就泄露了。 生成ssl密钥对: 理解了ssl原理后,现在我们可以在虚拟机上去生成ssl密钥对,也就是自己制作证书。我们需要使用一个工具来生成密钥对,把密钥对放在nginx的conf目录下。 : 我们生成好密钥对也就是证书之后,就可以使用Nginx配置SSL了。 on; ssl_certificate aminglinux.crt; ssl_certificate_key aminglinux.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; } 然后保存退出,测试一下配置文件: 如图可以看到报错了,这是因为我编译Nginx的时候没有指定这个参数,所以Nginx它不知道ssl是啥没有找到这玩意。

    3K40发布于 2018-06-14
  • 来自专栏安信SSL证书

    SSL证书是什么?SSL证书怎么申请?

      一、SSL证书是什么   SSL证书是数字证书的一种,由权威数字证书机构(CA)验证网站身份后颁发,可实现浏览器和网站服务器数据传输加密。 二、SSL证书的作用   (1)浏览器绿色安全标志   各大主流浏览器的重视,对没有安装SSL证书的网站提示“不安全”,安装了SSL证书的网站浏览器会显示绿色安全标志,表示连接安全。 申请SSL证书无非考虑三个层面:品牌、验证方式、域名数量   (1)SSL证书品牌的考虑:全球的SSL证书提供商非常的多,可提供国际认证的SSL证书颁发机构却不多,国际知名可靠的SSL证书品牌有:Symantec (2)SSL证书验证方式的考虑:SSL证书有三种验证方式,DV SSL证书(域名验证)、OV SSL证书(组织验证)、EV SSL证书(扩展验证),区别如下:   DV SSL证书(域名验证):只验证域名所有权 (3)SSL证书域名数量的考虑:SSL证书可分为单域名SSL证书、多域名SSL证书、通配符证书;如果拥有多个域名就不用一个网站一个证书,申请多域名SSL证书或者通配符证书就可以保护域名,不仅仅节省购买SSL

    12.5K60发布于 2019-08-15
  • 来自专栏SSL加密

    SSL证书是什么?SSL证书的作用

    本文将深入探讨SSL证书的概念、作用、类型、历史发展以及如何选择合适的SSL证书。一、什么是SSL证书? SSL证书,也称为服务器SSL证书,是一种数字证书,由全球信任的证书颁发机构(CA)验证服务器身份后颁发。安装在网站服务器上后,SSL证书能够实现网站身份验证和数据加密传输的双重功能。 二、SSL证书的作用SSL证书的主要作用是确保客户端(如浏览器)和服务器端(如网站)之间的通信安全。 四、如何选择SSL证书选择合适的SSL证书需要考虑以下几个因素:网站类型:根据网站的性质和业务需求,选择适合的SSL证书类型。 例如,电子商务网站可能需要EV SSL证书以增强用户信任,而个人博客可以选择DV SSL证书。域名数量和类型:考虑需要保护的域名数量和类型,选择单域名、多域名或通配符SSL证书。

    6.3K20编辑于 2024-04-03
  • 来自专栏乐沙弥的世界

    sendEmail invalid SSL_version at SSL.pm

    因此还是继续使用之前用过的sendEmail来实现邮件发送,这还真不巧,遭遇invalid SSL_version,同时对于使用腾讯的免费企业邮箱也有一些问题,下面是故障描述及解决方案。 of SSL_VERIFY_NONE for client is deprecated! Please set SSL_verify_mode to SSL_VERIFY_PEER together with SSL_ca_file|SSL_ca_path for verification explicitly to SSL_VERIFY_NONE in your application. ************************************************* (Core) 二、解决方案 1、SSL.pm文件415行 415 ${*$self}{'_SSL_ctx'} = IO::Socket::SSL::SSL_Context->new($arg_hash

    1.9K00发布于 2018-08-08
  • 来自专栏Gworg

    通配符SSL证书与多域名SSL证书区别

    您仍然不确定哪个多域名SSL证书适合您的网站吗?因此,在这里我们详细提出了通配符SSL与多域名SSL证书之间的区别,这很容易理解。因此,找出哪种多域证书和通配符更适合您的需求。 申请地址:https://gworg.taobao.com/ 通配符SSL证书 通配符SSL更加复杂。企业使用它来保护主域以及单个SSL证书下的多个子域。 考虑前面的例子。 单域SSL和通配符SSL之间的区别在于,通配符SSL有一个前缀“*”,即添加到域名的通配符。所以'*'可以是'mail'或'login'或'ftp'或其他任何东西。 同样有趣的是,您在添加新子域时不必重新颁发SSL证书。 多域名SSL证书 SAN(主题备用名称)SSL是用于多域名SSL的另一个术语。顾名思义,SAN让网站所有者可以在一个证书下保护多个域以及子域。 多域名SSL在一个证书中涵盖了所有这些。 与通配符SSL不同,SAN要求网站所有者在颁发证书时定义域和子域。如果以后想添加域或子域,则需要重新颁发证书。

    12.7K40编辑于 2022-03-03
  • 来自专栏用户8851537的专栏

    gitlab-ssl证书过期,以及更换ssl证书

    external_url 'https://gitlab.test.com' registry_external_url 'https://gitlab.test.com:4567' registry_nginx['ssl_certificate '] = "/etc/gitlab/ssl/test.com.crt" registry_nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/test.com.key " nginx['ssl_certificate'] = "/etc/gitlab/ssl/test.com.crt" nginx['ssl_certificate_key'] = "/etc/gitlab /ssl/test.com.key" 更换/etc/gitlab/ssl/下的新证书后,必须执行recofigure一次,然后再重启。

    11.9K20发布于 2021-07-30
  • 来自专栏IT杂谈学习

    【Java】已解决:javax.net.ssl.SSLHandshakeException: SSL

    本文将详细分析javax.net.ssl.SSLHandshakeException: SSL这一异常的背景、可能的原因,并通过代码示例帮助您理解和解决这一问题。 一、分析问题背景 javax.net.ssl.SSLHandshakeException是一种在SSL/TLS握手过程中发生的异常,通常在客户端和服务器之间建立安全连接时出现。 二、可能出错的原因 导致javax.net.ssl.SSLHandshakeException的原因主要包括以下几种: 证书问题:服务器端提供的SSL证书未被客户端信任。 证书配置错误:服务器配置错误,未正确安装或配置SSL证书,导致客户端无法成功进行握手。 中间人攻击:在某些情况下,SSL握手失败可能是由于中间人攻击,导致客户端收到伪造的证书。 通过以上方法,您可以有效解决javax.net.ssl.SSLHandshakeException: SSL问题,确保您的Java应用程序能够安全稳定地进行网络通信。

    10.7K10编辑于 2024-09-13
  • 来自专栏java、Spring、技术分享

    java SSL

    SSL*(Secure Socket Layer) SSL在网络层所处的位置: ? SSL位置 SSL提供的功能: ? SSL提供的功能 java keytool   Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥(key)和证书(certificates)存在一个称为keystore的文件中 -keystore D:\STS\live\ss l\src\main\resources\client java实现SSL通信 通过上面的keytool工具,生成服务端证书。 ; import javax.net.ssl.SSLContext; import javax.net.ssl.SSLServerSocket; public class SSLServer extends ", CLIENT_KEY_STORE); // 输出日志文件,可以看出握手的过程 System.setProperty("javax.net.debug", "ssl,

    2.7K20发布于 2018-10-08
  • 来自专栏JAVA乐园

    Nginx+SSL+Tomcat配置SSL证书(Nginx+SSL做前端,后端使用tomcat)

    详细配置文件如下(Nginx 端口 80/443,Tomcat 端口 8080): Nginx 前端SSL配置文件: upstream tomcat { server 127.0.0.1:8080 fail_timeout=0; } # HTTPS server server { listen 443 ssl; server_name localhost; ssl_certificate /Users/SSL/chinassl.crt; ssl_certificate_key /Users/SSL/chinassl.key; ssl_session_cache shared:SSL :1m; ssl_session_timeout 5m; ssl_ciphers HIGH:! plain HTTP is used proxy_pass http://tomcat; } } 其中最为关键的就是 ssl_certificate 和 ssl_certificate_key

    2.7K20编辑于 2022-06-30
  • 来自专栏SSL数字证书

    什么是SSL证书?为什么要买SSL证书?

    SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。 分类 SSL证书又分域名型SSL证书(DV SSL),企业型SSL证书(OV SSL),增强型SSL证书(EV SSL)。 1)域名型SSL证书(DV SSL) 只验证网站域名所有权的简易型SSL证书,此类证书仅能起到网站机密信息加密的作用,无法向用户证明网站的真实身份。 3)增强型 SSL 证书(EV SSL) 同样是基于SSL/TLS安全协议,都是用于网站的身份验证和信息在网上的传输加密,但验证流程更加具体详细,验证步骤更多。 2)付费 SSL 证书 主要分为付费的 DV SSL 证书、企业型 OV SSL 证书和增强型 EV SSL 证书三大类。

    8.5K60编辑于 2023-02-24
  • 来自专栏优惠2019

    免费SSL证书

    目前最好的免费ssl证书就是Let’s Encrypt。 Let’s Encrypt是由EFF、Mozilla、Cisco、Akamai、IdenTrust与密西根大学研究人员共同创立的,持续可靠的免费SSL证书,几乎兼容所有浏览器。

    14.3K150发布于 2019-01-15
  • 来自专栏SSL数字证书

    SSL IP证书

    SSL证书通常颁发给域名,但是很多组织机构需要公共IP地址的SSL证书,我们将部署在IP上的SSL证书类型叫做IP SSL证书,IP SSL证书安全、可靠、有着极强的兼容性,证书分别在主题(DN)或主题备用名称 图片用ip申请ssl证书需要注意什么? 1.使用IP申请SSL证书要求申请者对IP具有管理权限;2.IP必须是公网IP,如果是局域网内网IP是无法申请的;3.只有企业或者组织机构才能使用IP申请SSL证书;4.目前仅支持单个IP申请,如果是多个 IP证书和SSL证书有什么区别?1.服务对象不同。 IP SSL证书主要是针对那些只有公网IP地址的企事业单位的一款SSL数字证书,而域名SSL证书主要是针对一些拥有自己域名的各种网站的数字证书,后者的服务对象更广一些。2.品牌和类型不同。

    6.7K70编辑于 2023-02-03
  • 来自专栏用户9407507的专栏

    HTTPS、SSL、TLS

    SSL/TLS”是干嘛用滴? SSL 是洋文“Secure Sockets Layer”的缩写,中文叫做“安全套接层”。它是在上世纪90年代中期,由网景公司设计的。 (顺便插一句,网景公司不光发明了 SSL,还发明了很多 Web 的基础设施——比如“CSS 样式表”和“JS 脚本”) 为啥要发明 SSL 这个协议捏? 发明 SSL 协议,就是为了解决这些问题。 到了1999年,SSL 因为应用广泛,已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。 很多相关的文章都把这两者并列称呼(SSL/TLS),因为这两者可以视作同一个东西的不同阶段。 3. “HTTPS”是啥意思? 解释完 HTTP 和 SSL/TLS,现在就可以来解释 HTTPS 啦。 你可以把 HTTPS 大致理解为——“HTTP over SSL”或“HTTP over TLS”(反正 SSL 和 TLS 差不多)。

    1.4K30编辑于 2022-02-16
  • ssl双向验证— ssl_verify_depth的作用

    前言关键词:根证书、中间证书、验证深度、ssl_verify_depth根证书与中间证书​在进行ssl验证前,服务器一般会向CA申请公钥证书,即将自己的公开密钥交给CA,CA用自己的私钥向服务器的公钥数字签名并返回公钥证书 在ssl验证的过程中,直接尝试中间证书进行客户端认证是无法通过的,需要一层一层回溯验证,直到找到根。​这个验证深度就相当于当前中间证书在整棵树中的深度。 ssl_verify_depth​上面已经提到了,验证需要层层回溯,向上可以回溯多少次由ssl_verify_depth决定,当ssl_verify_depth = 1时,回溯层数为0,即任何中间证书都不会通过验证 简而言之,中间证书的深度要小于ssl_verify_depth的值,才会验证通过。在nginx中ssl_verify_depth的值默认是为1的。 句法: ssl_verify_depth number;默认: ssl_verify_depth 1;语境: http, server

    82110编辑于 2024-04-05
  • 来自专栏运维小白

    12.18 ssl原理

    ssl原理 https的相关知识点 要配置nginx和https,就需要首先去了解https是什么? 在访问一些网站的时候,会自动加上了https前标 http和https的区别 https通信是加密的,如果不加密,中间传输数据包的有时候会被截到,就会导致信息泄露,https就是对这个通信的数据包进行加密 SSL

    680100发布于 2018-02-06
  • 来自专栏你的Bug我做主

    SpringBoot配置SSL

    本文将从基本概念出发,通过SpringBoot示例展示如何在服务端实现SSL。一、什么是SSLSSL是一种加密协议,用于在客户端和服务器之间建立一个安全的通信通道。 二、SSL工作原理    1.客户端发起请求:客户端向服务器请求建立SSL连接。    2.服务器发送证书:服务器将包含公钥的SSL证书发送给客户端。    三、SpringBoot中的SSL配置示例在SpringBoot中实现SSL通信的关键是配置HTTPS服务。以下是一个完整的示例。 3.如何调试SSL配置?使用curl工具或浏览器开发者工具查看HTTPS请求的详细信息。 希望本文能帮助大家理解SSL的基本原理并快速上手SpringBoot的SSL实现!

    1K10编辑于 2025-01-16
领券