随笔分类 -  SSL

摘要：1、本地计算机导入证书 通过IIS或证书管理器对pfx证书进行导入，最终导入的位置必须为“本地计算机\个人\证书” 2、web role的配置 （1）添加证书 选择服务配置后添加一张证书，然后给证书起个名字并在指纹处选择一个证书 （2）配置端点 添加一个端点协议选择https、公用端口填443并指定 阅读全文

摘要：1、概念 https全称Hyper Text Transfer Protocol over Secure Socket Layer，是在http的传输层加入了SSL对传输数据进行加密，可以做到防窃听、防伪装及防篡改。 2、http存在的问题 （1）容易被监听 http通信都是明文，数据在客户端与服务 阅读全文

摘要：通过回答如下几个问题来了解中间证书是什么、为何要使用及为何要部署到服务器。 1、中间证书是什么 通常给我们颁发证书的公司CA并不是Root CA而是其它CA颁发的证书，每个证书都包括“使用者”和“颁发者”的相关信息，由此可形成一个证书链，中间部分叫中间证书。当客户端访问site会根据此站点证书链由下 阅读全文

摘要：证书签发包括生成CSR（Cerificate Signing Request）、CSR提交给CA、CA颁发证书。 服务器证书的使用包括生成PFX、将PFX导入到IIS或其它web服务器及在网站上绑定证书。 1、生成CSR 用https://www.itrus.cn/提供的工具“ItrusCsr.ex 阅读全文