一、证书类型的选择： 1.如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。 2.对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。 3.移动端网站或接口调用，建议您使用OV及以上类型的证书。 DV、OV、EV的区别： https:/
摘要 本文提出了一种基于区块链技术构建PKI数字证书系统的方法，利用区块链去中心化、不可篡改等特点，解决了传统PKI技术中存在的单点失败问题以及多CA互信难等问题，可降低传统PKI技术中CA中心建设、运营及维护成本，提高证书申请及配置的效率，提升用户使用体验。该系统作为安全基础
1、http安全问题： 泄密，个人隐私、账户密码等信息可能会被盗取。篡改，收到的数据可能被第三方修改过，或被植入广告等。假冒，访问的站点非目标服务器站点。如域名欺骗、域名劫持、钓鱼网站等。 为了保护数据隐私，让数据不再“裸奔”。对需要传输的数据进行加密处理就很有必要了。目前而言
在密码学中，恺撒密码（英语：Caesar cipher），或称恺撒加密、恺撒变换、变换加密，是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以
文章目录 Https是在TCP和Http当中加入了SSL/TLS来为上层应用保驾护航。 主要使用了数字证书、非对称加密和对称加密等技术。 通过数字证书，认证用户与服务器，保证数据发送到正确的客户端和服务器当中。 通过对称加密，对发送的消息进行加密。 通过非对称加密，对对称加
越来越多的第三方接入需要使用https了，很多时候不止到证书到那里免费申请，申请后怎么配置。 免费证书和收费证书主要的差别有几点 免费证书收费证书支持绑定域名数少支持绑定域名数多无保险费用有保险费用一年需要更换两年或三年可选颁发机构少更多的颁发机构 证书免费申请的几
我们知道，摘要算法用来确保数据没有被篡改，非对称加密算法可以对数据进行加解密，签名算法可以确保数据完整性和抗否认性，把这些算法集合到一起，并搞一套完善的标准，这就是数字证书。 因此，数字证书就是集合了多种密码学算法，用于实现数据加解密、身份认证、签名等多种功能的一种安全
非对称加密、数字签名和数字证书这三个名词，在对数据传输，特别是安全性要求高的场景中是很常见的。文章主要介绍这三者的原理和使用场景。 待解决问题 A给B发了一条短信，A如何保证信息不被窃听？B怎么确认信息是A发来的？如果信息是A发来的，怎么知道信息有没有被篡改过？ 下面将通过
对称|非对称加密，数字签名，数字证书 现代密码学中，加密算法包括两部分 算法，一组规定如何进行加解密的规则，描述加解密的具体操作步骤。为了方便使用及保证算法可靠性，算法都是公开的密钥，用于算法的秘密参数 先介绍下对称加密与非对称加密的概念。 对称加密：加密和解密都采用同一个
本文主要介绍数字证书的概念，以及自签名证书的生成和使用。大家在浏览网页的时候经常会遇到这种情况：浏览器提示：“此网站的数字证书不可靠”。想必大家会有这样一个疑问——什么是数字证书？数字证书是一种电子文档，通过数字证书可以在互联网上验证您的身份。 要想将数据传输给指
加密 加密就是对明文数据按某种特殊算法进行处理，使其成为不可读的一段代码，通常称为“密文“， 密文通过”密钥“解密后还原出原来的明文，通过这样的途径可以达到保护数据不被非法人窃取、阅读的目的。 1 加密算法的分类 加密算法按照加解密使用的密钥是否相同，可分为： 对称加密（Sym
Base64和URL编码 Base64 Base64是一种任意二进制到文本字符串的编码方法，常用于在URL、Cookie、网页中传输少量二进制数据，由大小写字母、数字、+和/ 64个字符组成。将二进制文件3个字节作为一个处理单元，分为4个字节，每个字节6位，即3个字节可由4个可打印字符来表示。编码时肯定会
一、PKI公开密钥基础设施 PKI定义 PKI是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 PKI组成 证书机构CA、注册机构RA、证书发布库、密钥备份与恢复、证书撤销、PKI应用接口 证书发布库：CA颁发证书、证书撤销列表 密钥备份与恢复：只能针对加/
浅谈数字证书的今生前世 一、概述1.1、加密1.2、密钥1.3、加密算法1.3.1、对称加密1.3.2、非对称加密 二、数字签名和数字证书的出现2.1、“故事”背景2.1.1、第一次约会2.1.2、第二次约会2.1.3、第三次约会2.1.4、如何证明Alice就是Alice？2.1.5、如何进行数字签名验证 三
数字证书的两个基本概念： 1. 公钥加密，私钥解密；私钥签名，公钥验签。 2. 根证书应该被无条件信任，根证书通过可靠途径获得。 1、什么叫数字签名 数字签名： 将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证：只要改动报文中任何一位，重新计算出的报文摘要值就
申请证书 我申请证书的网站：https://freessl.cn/ 1.填写息要申请的域名，创建 2.填写自己的邮箱，CSR生成的方式选择"浏览器生成"，然后点击创建。创建后浏览器会自己下载一个文件，里面是你的私钥，这个可以先不用管，后面还会生成。 3.创建之后页面会定位到DNS验证这里，将TXT记录和记
本文同步发表于我的微信公众号，扫一扫文章底部的二维码或在微信搜索 HelloWorld杰少 即可关注。 前言 随着互联网日新月异的发展，越来越多的网站开始使用 https 协议来取代 http 协议，国外一些知名的互联网企业包括 Apple，Google，Facebook 等都已全部使用了 https，随着网站对 htt
一、数字证书 1、什么是数字证书 证书用来证明某个网站或文件。 简单可以理解为类似公司公章，用来证明合同文件等是该公司的。 2、什么是CA证书 CA是“证书授权中心”的简称，是负责管理和签发证书的第三方机构。 CA证书即为CA颁发的证书。 证书人人都可以制作，但只有权威机构颁
1、广义的电子签名是指任何数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据；而狭义的电子签名即使用PKI体系进行的数字签名； 2、数字证书是由权威公证的第三方认证机构（即CA，Certificate Authority）负责签发和管理的、个人或企业的网络数字身份证明
对称加密算法(私钥) RC4 DES(常用) 数据加密标准，速度较快，适用于加密大量数据的场合 3DES 是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高。 AES(常用) 高级加密标准，是下一代的加密算法标准，速度快，安全级别高。 AES 算法基于排列和置换运算。排列是对数据重新进行安排
package com.albedo.security; import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.IOException; import java.io.InputStream; import java.security.InvalidKeyException; import java.security.KeyStore; import java.security.KeySt
一、SSL协议的握手过程 开始加密通信之前，客户端和服务器首先必须建立连接和交换参数，这个过程叫做握手（handshake）。 假定客户端叫做爱丽丝，服务器叫做鲍勃，整个握手过程可以用下图说明。 握手阶段分成五步： 第一步，爱丽丝给出协议版本号、一个客户端生成的随机数（Client random），以及客户端
★ 先说一个通俗的例子 考虑到证书体系的相关知识比较枯燥、晦涩。俺先拿一个通俗的例子来说事儿。 ◇ 普通的介绍信 想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法是带公司开的一张
HTTPS出现的原因-了解HTTP缺陷 1.通信使用明文不对数据进行加密（内容容易被窃听） 2.不验证通信方身份（容易伪装） 3.无法确定报文完整性（内容易被篡改） 普及一些需要了解的名词 对称加密 加密和解密同用一个秘钥 最简单的对称加密：异或运算加密 非对称加密 加密和解密同用不同的秘钥 CA
一位朋友向我打听什么是RSA国产证书？ 我们用的较多说法是，国际算法的RSA证书，国密算法的SM2证书，那么有没有RSA国产证书呢？ RSA国产证书的提法并不标准，它来源一个安全通告，2019年11月30日 首都网警《关于OPENSSL加密组件存在重大风险隐患的预警通报》。全文如下： 近日，据国家网络与信
