草庐IT

OpenSSL 证书

全部标签

HTTPS 请求中的证书验证详解(Python版)

在网络通信中,HTTPS是一种通过SSL/TLS加密的安全HTTP通信协议。证书在HTTPS中扮演着至关重要的角色,用于验证服务器身份并加密数据传输。本文将深入探讨Python中HTTPS请求中的证书相关内容,并提供详细的代码示例。1.证书的基本概念SSL/TLS证书是一种由证书颁发机构签发的数字证明,用于验证服务器的身份。证书包含了服务器的公钥、颁发者信息、有效期等内容。当涉及到SSL/TLS证书时,有一些与证书类型和结构相关的术语和概念需要了解:1.根证书(RootCertificate):根证书是信任链的最顶层。 它由受信任的证书颁发机构(CA)签发,并包含了公钥和证书颁发机构的数字签名

安卓 ssl 证书

假设,例如,我的应用程序需要使用NexusOne(或其他Android设备)不支持的服务器证书访问我的Web服务器。是否可以在应用程序中“嵌入”客户端证书?这与使用客户端证书签署应用程序相同吗?谢谢 最佳答案 是的,可以在应用程序中嵌入服务器证书。看看我的blogarticle.我发布了一份详细说明,说明您如何通过创建自己的keystore来实现这一目标。 关于安卓ssl证书,我们在StackOverflow上找到一个类似的问题: https://stacko

CentOS7 OpenSSL升级到OpenSSH9.5p1

原文链接:CentOS7OpenSSL升级1.1.1w;OpenSSH升级9.5p1保姆级教程openssl从3.1.0升级到3.1.1遇到的问题注意操作时需要联网请参考如下链接内网服务器联网安装依赖参见我的另一篇文章一、前言OpenSSH的加密功能需要用到OpenSSL,所以在升级OpenSSH的时候,大部分情况是需要将OpenSSL一起升级的。这里我们可以先升级OpenSSL到OpenSSL1.1.1w11Sep2023然后再升级OpenSSH到OpenSSH_9.5p1,OpenSSL1.1.1w11Sep2023当然也可以从第三步开始操作,如果你的OpenSSL版本太低会遇到报错con

自签名SSL证书以及nginx配置https服务

自签名SSL证书以及nginx配置https服务 服务器SSL的认证流程单向认证客户端发起建立HTTPS连接请求,将SSL协议版本的信息发送给服务端服务器端将本机的公钥证书发送给客户端客户端读取公钥证书,取出服务端公钥客户端生成一个随机数(秘钥R),用刚才得到的服务器公钥去加密这个随机数行程秘文,发送给服务器服务器用自己的私钥去解密这个秘文,得到秘钥R客户端和服务端在后续的通讯过程中就是用这个秘钥R进行通信双向认证客户端发起建立HTTPS连接请求,将SSL协议版本的信息发送给服务端服务器端将本机的公钥证书发送给客户端客户端读取公钥证书,取出服务端公钥客户端将客户端公钥证书发送给服务端服务器端解

【网络安全】网络防护之旅 - Java安全机制探秘与数字证书引爆网络防线

🌈个人主页:SarapinesProgrammer🔥 系列专栏:《网络安全之道|数字征程》⏰墨香寄清辞:千里传信如电光,密码奥妙似仙方。挑战黑暗剑拔弩张,网络战场誓守长。目录😈1.初识网络安全😈2. Java安全机制和数字证书的管理🕵️‍♂️2.1研究目的🕵️‍♂️2.2研究环境🕵️‍♂️2.3研究要求🕵️‍♂️2.4研究内容🛰️2.4.1密钥表示🛰️2.4.2密钥管理和数字证书🛰️2.4.3keytool🛰️2.4.4研究结果🕵️‍♂️2.5研究记录📝总结😈1.初识网络安全网络安全的基本认识网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值,包括机密性、完整

android - 无法使用 keytool 和 OpenSSL 进行 Facebook Android SDK 安装

我正在尝试创建一个Facebook集成Android应用程序,但尝试使用Facebook的AndroidSDK很累人。这是thetutorial我正在跟进。我卡在了使用key工具这一步。我搜索了一下,显然我必须立即安装OpenSSL。我在Windows机器上的这些目录下找到了keytool:C:\ProgramFiles\Java\jdk1.6.0_25C:\ProgramFiles\Java\jdk1.7.0当我运行时keytool-exportcert-aliasandroiddebugkey-keystore~/.android/debug.keystore|opensslsha

Fiddler证书过期无法抓取https包

fiddler证书过期导致pc端和app端都无法抓取https包解决方法:pc端步骤:1、移除pc端过期的fiddler证书,已fiddler4为例打开fiddler-Tools-options,按照下图顺序,打开fiddler证书根目录 选择个人-证书,删除根目录下所有的fiddler证书2、生成新的证书fiddler自带证书生成器,fiddler安装目录下的 makecert.exe,我的点击没有反应,所以没有使用此种方法 如果有跟我一样情况的,可以参考我使用的方法: 在cmd命令窗口输入如下命令后,回车makecert.exe-r-ssmy-n "CN=DO_NOT_TRUST_Fidd

windows下VS2019之openssl库1.1.1完整配置过程(可使用国密算法,附已编译好文件)

各路方法有的失于更新,有的不够细致,权当记录一下自己鼓捣了一天半的心路历程,如有单纯开发需要的同学,在文末附了编译好的include文件夹和lib库,可自取后VS-调试属性-VC++目录-包含目录填include文件夹位置,库目录填lib文件夹位置即可。配置过程1.下载源码        直接从github上https://github.com/openssl/openssl/tree/OpenSSL_1_1_1-stable上code-downloadzip即可,下下来解压到同名文件夹(此处注意最好找一下stable版本的branch,不然有些功能可能会不完备?)2.下载perl      

android - HttpsUrlConnection:在 2.3 上找不到证书路径的信任 anchor

那里。我需要与https://free.temafon.ru建立https连接但我在Android2.3及以下版本上有CertPathValidatorException。我做了什么。从https://free.temafon.ru获取所有证书使用Firefox。按从temefon证书到根证书的顺序导入keystore中的证书。初始化ssl上下文:finalKeyStorekeystore=KeyStore.getInstance("BKS");keystore.load(getResources().openRawResource(R.raw.temafon),"W0d3Uoa5Pk

android - Square okHTTP 证书固定 - sslSocketFactory 错误

我正在尝试导入我自己的BKS文件,其中包含我的自签名证书,但我在使用okHTTP时遇到了麻烦。我想用bks文件做这个,我也通过sha512/让它工作。我从几个教程中得到了这段代码,我知道问题出在那里,但无法修复它。importandroid.content.Context;importandroid.util.Log;importjava.io.InputStream;importjava.security.KeyStore;importjavax.net.ssl.SSLContext;importjavax.net.ssl.SSLSocketFactory;importjavax.n