草庐IT

TLS 证书

全部标签

java - 如何使用来自 java PKCS#12 keystore 的证书来加密和解密文件?

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭10年前。谁能解释如何使用存储在java“PKCS#12”keystore中的证书加密和解密文件?

java - 新手 keytool 命令——如何更新已添加到 keystore 的证书?

我有一个用于我的Linux电子邮件服务器exim的自签名证书。为了使我的Java函数能够通过GlassFish访问此电子邮件服务器,我最初发布了:#keytool-importcert-v-noprompt-aliasmail.mycompany.com-file/path/to/mail.mycompany.com.der-keystore/path/to/config/cacerts.jks-storepasschangeitCertificatewasaddedtokeystore这工作正常,直到证书过期。我必须创建一个新的自签名证书,现在Java给出错误PKIXpathvali

java - 如果没有记录层,我怎样才能只获得 TLS 握手?

我正在查看QUIC传输协议(protocol)(transport和TLS)的最新Internet草案,想知道如何在Java(或其他JVM语言)中实现它,假设我不想重新实现同时支持TLS1.3。TLS通常基于TCP(或其他具有类似服务的协议(protocol)),TLS本身有两层:+--------------+--------------+--------------+|Handshake|Alerts|Application||Layer||Data|||||+--------------+--------------+--------------+|||RecordLayer||

openssl自签名CA根证书、服务端和客户端证书生成并模拟单向/双向证书验证

1.生成根证书1.1生成CA证书私钥opensslgenrsa-aes256-outca.key20481.2取消密钥的密码保护opensslrsa-inca.key-outca.key1.3生成根证书签发申请文件(csr文件)opensslreq-new-sha256-keyca.key-outca.csr-subj"/C=CN/ST=FJ/L=XM/O=NONE/OU=NONE/CN=localhost/emailAddress=test@test.com"上述参数含义req----执行证书签发命令-new----新证书签发请求-key----指定私钥路径-out----输出的csr文件的

06 | HttpDNS和TLS:你的消息聊天真的安全吗?

在开始之前,我们先回顾一下前面几篇的内容。我们陆续讲到了消息实时性、消息投递的可靠性、消息时序一致性在即时系统业务场景中的重要性和难点,以及相应的实现方案。如果说消息的“实时性”“投递可靠性”“时序一致性”是评价一个即时消息服务可用性和先进性的重要指标;那么另一个重要的特性:安全性,就是一个IM服务能否存在的底线和立命之本。对于依托即时消息技术之上的各种私密聊天App、轨迹位置服务、远程工控系统等业务,对于安全性的需要远高于一般业务。毕竟,没有人能接受私密的聊天内容被第三方窥探,实时位置的暴露甚至可能带来人身方面的安全风险,而涉及了重要的远程工控操作,如果操作被截获或者篡改,可能会导致严重的工

小程序如何安装部署SSL证书

小程序安装部署SSL证书的必要性,对于小程序而言目前已经是强制安装部署SSL证书了,从2017年年底开始,对于小程序的审核步骤添加了一个服务器端必须部署SSL证书,即实现服务器加密传输https。小程序开发过程中,为了保护用户信息和确保数据传输的安全性,安装SSL证书是至关重要的步骤。SSL证书可以加密通信,并为小程序提供安全连接。本文将介绍微信小程序安装SSL证书的步骤和方法,帮助大家确保小程序的数据安全性。步骤一:获取SSL证书首先,需要获取有效的SSL证书。SSL证书可以从各种可信的证书颁发机构(CA)或第三方供应商处获得。确保获取与域名匹配的证书。步骤二:验证域名所有权在安装SSL证书

java - 在 JCA 中为 TLS 定义密码套件

我希望使用JCA在TLS中支持以下密码套件:TLS_PSK_WITH_3DES_EDE_CBC_SHATLS_PSK_WITH_AES_128_CBC_SHATLS_PSK_WITH_NULL_SHATLS_PSK_WITH_AES_128_CBC_SHA256TLS_PSK_WITH_NULL_SHA256它们在JDK7中可用但不是JDK6,既不是BouncyCaSTLe。如果我想要JDK6中的支持,我可以扩展JCA以实现对这些PSK扩展的支持,使用SPI、提供程序和JSSE的回调方法。我已经可以在运行时重新定义或添加新的密码实现,但我不确定JCA是否提供足够的粒度来在TLS中添加新

java - 具有基于 ssl 证书的身份验证的 m2e

长话短说如何使Eclipse的内置Maven连接到使用基于证书的身份验证的HTTPS存储库?m2e似乎能够找到keystore,但无法连接。命令行Maven使用完全相同的keystore就像一个魅力。Runas->Mavenbuild使用外部Maven而不是嵌入式Maven。问题我有一个具有依赖项的Maven项目。除了常规的用户名-密码组合之外,该依赖项在使用基于SSL证书的身份验证的存储库中可用。我需要使用内置的Maven使其在EclipseLuna中工作。我所能得到的只是handshake_failure。调查日志显示内置Maven无法找到匹配的证书。当我将Runas->Maven

java - 有效证书上的 JDK 11 SSL 错误(在以前的版本中工作)

以下代码在JDK11中会引发错误:HttpURLConnectioncon=(HttpURLConnection)newURL("https://sis.redsys.es/sis/realizarPago").openConnection();con.setRequestMethod("GET");con.getResponseCode();错误是:javax.net.ssl.SSLHandshakeException:extension(10)shouldnotbepresentedinserver_helloatjava.base/sun.security.ssl.Alert.c

java - 设置 Java SSL ServerSocket 使用的证书

我想在Java服务器应用程序中打开一个安全监听套接字。我知道推荐的方法是这样做:SSLServerSocketFactoryssf=(SSLServerSocketFactory)SSLServerSocketFactory.getDefault();ServerSocketss=ssf.createServerSocket(443);但这需要在启动java时将服务器的证书传递给JVM。因为这会使部署中的某些事情对我来说变得更加复杂,所以我更愿意在运行时加载证书。所以我有一个key文件和一个密码,我想要一个服务器套接字。我如何到达那里?好吧,我阅读了文档,我能找到的唯一方法是://th