2014年4月2日
ssl原理，非对称加密握手，对称加密传输
摘要： SSL的基本思想是用非对称加密来建立链接（握手阶段），用对称加密来传输数据（传输阶段）。这样既保证了密钥分发的安全，也保证了通信的效率。SSL握手，单方服务器认证（一般的浏览器上网）SSL握手，双方认证（类似U盾形式的银行认证系统） 阅读全文
posted @ 2014-04-02 17:34 yanghuahui 阅读(2182) 评论(0) 推荐(1)
nginx实现ssl反向代理实战
摘要： 登录认证account.free4lab.com需要提供ssl登录接口，ssl的原理看这篇博文，因为前面有反向代理nginx，所以这个需求就放在nginx实现了，否则可以放在web容器(jetty,tomcat)上实现，如何在容器实现ssl部署可以看之前的一篇博文linux tomcat配置https步骤：1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）推荐一个免费的网站：https://www.startssl.com/startssl的操作教程看这个：http://www.freehao123.com/startssl- 阅读全文
posted @ 2014-04-02 17:30 yanghuahui 阅读(61168) 评论(1) 推荐(3)