http://t.zoukankan.com/top5-p-1589129.htmlhttps://blog.csdn.net/weiyuanke/article/details/87256937

用OPSSL生成CSR文件和KEY文件,拿着CSR文件去CA认证机构让CA认证机构签名,签名后返回CRT文件,CRT文件和KEY文件存在服务端里(或者用OPENSSL将CRT和KEY文件合并成PFX文件,这个文件就很熟悉了,放在springboot项目的resource目录下即可再配置下SSL),客户端端访问时请求服务器获取CRT文件,客户端去CA认证机构验证CRT文件真实性(这个过程可能不需要去CA机构验证,电脑或者浏览器自带了可以信任的CA机构信息?),如果真,就用CRT文件中记录着的公钥加密要传递到服务端的信息后发送。服务端用KEY文件中的私钥解密收到的信息。

Openssl生成CSR文件方法_chengqiuming的博客-CSDN博客_openssl生成csr文件

=======================================

CSR文件:Certificate Signing Request的缩写,即证书签名请求,存放公钥、绑定的域名、公司信息、地域等信息

https://www.cnblogs.com/guanshan/p/guan2022-1-28.html

KEY文件:存放私钥的文件

CRT文件:Certificate, 经过CA机构签名认证过后正式的证书,自己用OPENSSL进行签名认证也行

CA:电子商务认证授权机构(CA, Certificate Authority)

PFX文件或者P12文件:为了方便如springboot这种程序读取,将CRT文件、私钥打包在一起生成的文件,打包的时候需要额外提供一个密码。

JKS文件:jdk自带的工具keytool.exe打包CRT文件、私钥后生成的文件。keytool=openssl,只是两者创建解压各种文件的命令、格式不同,所以在线生成的时候会提供两种方式,会自动生成用的命令

======================

PEM文件? 我认为等于CRT等于CER,因为给nginx上证书需要两个文件,PEM+KEY或者CRT+KEY或者CER+KEY

Nginx证书配置:cer文件和jks文件转nginx证书.crt和key文件_伴随生的博客-CSDN博客_nginx配置cer证书

Nginx安装SSL证书_love_yu_er的博客-CSDN博客

======================

java keytool工具

SSL==证书相关概念相关推荐

  1. Cert Manager 申请SSL证书流程及相关概念-二

    中英文对照表 英文 英文 - K8S CRD 中文 备注 certificates Certificate 证书 certificates.cert-manager.io/v1 certificate ...

  2. 使用jdk生成ssl证书文件

    java自带有 ssl 证书生成的工具, 在 /bin/keytools.exe 需要确认已经正确配置JAVA_HOME的环境变量 生成服务端证书: keytool -genkey -v -alias ...

  3. SSL证书可以给多个域名使用吗?

    欢迎访问网易云社区,了解更多网易技术产品运营经验 从信任等级的角度来说,SSL证书主要分为三类: 1.域名型https证书(DVSSL):信任等级一般,只需验证网站的真实性便可颁发证书保护网站: 2. ...

  4. 又拍云SSL证书全新上线,提供一站式HTTPS安全解决方案

    互联网快速发展,云服务早已融入每一个人的日常生活,而互联网安全与互联网的发展息息相关,这其中涉及到信息的保密性.完整性.可用性.真实性和可控性.又拍云上线了与多家国际顶级 CA 机构合作的数款OV & ...

  5. php iis6 安装ssl证书,在IIS下部署SSL证书实现HTTPS

    HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版.谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为"不安全",对于站长来说,部署SS ...

  6. Linux服务器部署ssl证书教程,linux服务器在wdcp面板安装ssl证书教程

    不少站长如今越来越在意站内数据传输的安全性,想着把自己建设的网站加密传输,许多站长都需要安装ssl证书,且很多站长都在找寻centos系统服务器linux服务器或者是wdcp面板怎么安装ssl证书,网 ...

  7. 配置 腾讯云 SSL 证书 SSL证书实现https,环境:phpStudy下Apache环境

    微信小程序开发交流qq群   581478349    承接微信小程序开发.扫码加微信. 正文: SSL证书实现https,环境:phpStudy下Apache环境 前提条件: 1.申请并下载好腾讯云 ...

  8. Android WebView访问SSL证书网页(onReceivedSslError)

    Android WebView访问https SSL证书网页,如淘宝,需要在onReceivedSslError添加SSL支持 webview.setWebViewClient(new WebView ...

  9. 沃通免费SSL证书申请指南

    我们在做一些exchange或lync项目的时候很多时候都会用到公网证书,比如:我们做exchange2013和Office 365混合部署,或者通过SEM暂存迁移或CEM直接转换迁移的时候都需要用到 ...

最新文章

  1. PyTorch 神经网络
  2. 不容错过的Pandas小技巧:万能转格式、轻松合并、压缩数据,让数据分析更高效...
  3. 计算机教室网络安全应急预案,北京科技大学计算机与通信工程学院-计算机与通信工程学院实验室安全应急预案...
  4. 什么是上采样和下采样
  5. petshop4.0 具体解释之中的一个(系统架构设计)
  6. mysql 时间 本周 本月_不要再等了,储蓄国债发行又被取消,本周还有两批国债能不能买...
  7. 苏宁金融一站式API网关演进之路
  8. 关于理财、专户、基金与避税
  9. 安全模式 提权_WEB安全第八章实战篇01 提权安全狗服务器
  10. office及各类软件的图标修复
  11. 证件照换底色+改变大小
  12. Flash闪存储存原理以及NAND flash、NOR flash(详细)对比总结
  13. [活动]2009年Linux内核开发者大会参与记录
  14. Python自动化运维 - day9 - 进程与线程
  15. Python数据分析 | (31) 透视表和交叉表
  16. 计算机发展史上代表性的人物,计算机发展史最具影响力人物
  17. github项目首页播放小视频啦!
  18. scrapy-splash java,小白程序员-运用Scrapy-splash爬取动态js页面
  19. Android NDK开发一 NDK环境搭建及cmake简介
  20. Xilinx FPGA 配置之ICAP

热门文章

  1. 为什么要设计匿名用户
  2. 七日杀正版有几个服务器,正版七日杀怎么改端口 | 手游网游页游攻略大全
  3. 理解逻辑回归中的ROC曲线和KS值
  4. ngrok内网穿透支持https访问教程
  5. 小学五年级计算机计划及教案,新浙摄版小学信息技术五年级下册教学计划和教案.docx...
  6. Python 爬虫(五):PyQuery 框架
  7. 【案例】加文医学研究所计划部署 OpenStack 用于生产环境
  8. Python实现读取当前粉丝数量及UP主信息(实时)源码分享
  9. 计算2的1000次方
  10. 类似问卷网的调查问卷页面