SSL==证书相关概念
http://t.zoukankan.com/top5-p-1589129.htmlhttps://blog.csdn.net/weiyuanke/article/details/87256937
用OPSSL生成CSR文件和KEY文件,拿着CSR文件去CA认证机构让CA认证机构签名,签名后返回CRT文件,CRT文件和KEY文件存在服务端里(或者用OPENSSL将CRT和KEY文件合并成PFX文件,这个文件就很熟悉了,放在springboot项目的resource目录下即可再配置下SSL),客户端端访问时请求服务器获取CRT文件,客户端去CA认证机构验证CRT文件真实性(这个过程可能不需要去CA机构验证,电脑或者浏览器自带了可以信任的CA机构信息?),如果真,就用CRT文件中记录着的公钥加密要传递到服务端的信息后发送。服务端用KEY文件中的私钥解密收到的信息。
Openssl生成CSR文件方法_chengqiuming的博客-CSDN博客_openssl生成csr文件
=======================================
CSR文件:Certificate Signing Request的缩写,即证书签名请求,存放公钥、绑定的域名、公司信息、地域等信息
https://www.cnblogs.com/guanshan/p/guan2022-1-28.html
KEY文件:存放私钥的文件
CRT文件:Certificate, 经过CA机构签名认证过后正式的证书,自己用OPENSSL进行签名认证也行
CA:电子商务认证授权机构(CA, Certificate Authority)
PFX文件或者P12文件:为了方便如springboot这种程序读取,将CRT文件、私钥打包在一起生成的文件,打包的时候需要额外提供一个密码。
JKS文件:jdk自带的工具keytool.exe打包CRT文件、私钥后生成的文件。keytool=openssl,只是两者创建解压各种文件的命令、格式不同,所以在线生成的时候会提供两种方式,会自动生成用的命令
======================
PEM文件? 我认为等于CRT等于CER,因为给nginx上证书需要两个文件,PEM+KEY或者CRT+KEY或者CER+KEY
Nginx证书配置:cer文件和jks文件转nginx证书.crt和key文件_伴随生的博客-CSDN博客_nginx配置cer证书
Nginx安装SSL证书_love_yu_er的博客-CSDN博客
======================
java keytool工具
SSL==证书相关概念相关推荐
- Cert Manager 申请SSL证书流程及相关概念-二
中英文对照表 英文 英文 - K8S CRD 中文 备注 certificates Certificate 证书 certificates.cert-manager.io/v1 certificate ...
- 使用jdk生成ssl证书文件
java自带有 ssl 证书生成的工具, 在 /bin/keytools.exe 需要确认已经正确配置JAVA_HOME的环境变量 生成服务端证书: keytool -genkey -v -alias ...
- SSL证书可以给多个域名使用吗?
欢迎访问网易云社区,了解更多网易技术产品运营经验 从信任等级的角度来说,SSL证书主要分为三类: 1.域名型https证书(DVSSL):信任等级一般,只需验证网站的真实性便可颁发证书保护网站: 2. ...
- 又拍云SSL证书全新上线,提供一站式HTTPS安全解决方案
互联网快速发展,云服务早已融入每一个人的日常生活,而互联网安全与互联网的发展息息相关,这其中涉及到信息的保密性.完整性.可用性.真实性和可控性.又拍云上线了与多家国际顶级 CA 机构合作的数款OV & ...
- php iis6 安装ssl证书,在IIS下部署SSL证书实现HTTPS
HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版.谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为"不安全",对于站长来说,部署SS ...
- Linux服务器部署ssl证书教程,linux服务器在wdcp面板安装ssl证书教程
不少站长如今越来越在意站内数据传输的安全性,想着把自己建设的网站加密传输,许多站长都需要安装ssl证书,且很多站长都在找寻centos系统服务器linux服务器或者是wdcp面板怎么安装ssl证书,网 ...
- 配置 腾讯云 SSL 证书 SSL证书实现https,环境:phpStudy下Apache环境
微信小程序开发交流qq群 581478349 承接微信小程序开发.扫码加微信. 正文: SSL证书实现https,环境:phpStudy下Apache环境 前提条件: 1.申请并下载好腾讯云 ...
- Android WebView访问SSL证书网页(onReceivedSslError)
Android WebView访问https SSL证书网页,如淘宝,需要在onReceivedSslError添加SSL支持 webview.setWebViewClient(new WebView ...
- 沃通免费SSL证书申请指南
我们在做一些exchange或lync项目的时候很多时候都会用到公网证书,比如:我们做exchange2013和Office 365混合部署,或者通过SEM暂存迁移或CEM直接转换迁移的时候都需要用到 ...
最新文章
- PyTorch 神经网络
- 不容错过的Pandas小技巧:万能转格式、轻松合并、压缩数据,让数据分析更高效...
- 计算机教室网络安全应急预案,北京科技大学计算机与通信工程学院-计算机与通信工程学院实验室安全应急预案...
- 什么是上采样和下采样
- petshop4.0 具体解释之中的一个(系统架构设计)
- mysql 时间 本周 本月_不要再等了,储蓄国债发行又被取消,本周还有两批国债能不能买...
- 苏宁金融一站式API网关演进之路
- 关于理财、专户、基金与避税
- 安全模式 提权_WEB安全第八章实战篇01 提权安全狗服务器
- office及各类软件的图标修复
- 证件照换底色+改变大小
- Flash闪存储存原理以及NAND flash、NOR flash(详细)对比总结
- [活动]2009年Linux内核开发者大会参与记录
- Python自动化运维 - day9 - 进程与线程
- Python数据分析 | (31) 透视表和交叉表
- 计算机发展史上代表性的人物,计算机发展史最具影响力人物
- github项目首页播放小视频啦!
- scrapy-splash java,小白程序员-运用Scrapy-splash爬取动态js页面
- Android NDK开发一 NDK环境搭建及cmake简介
- Xilinx FPGA 配置之ICAP