2015 年 11月 30 日随笔档案 - IMEIXI4EVER

2015年11月30日

摘要：本文记叙的是一次基于SSL的socket通讯程序开发中，有关证书，签名，身份验证相关的步骤。我们的场景下，socket服务端是java语言编写的，客户端是c语言。使用了一个叫做matrixssl的c语言库。自己做CA签名，不等同于“自签名”。自签名的情况，RSA的公钥私钥只有一对，用私钥对公... 阅读全文

posted @ 2015-11-30 18:00 IMEIXI4EVER 阅读(3589) 评论(0) 推荐(0)

公钥私钥与SSL的握手协议(转)

摘要：一，公钥私钥1，公钥和私钥成对出现2，公开的密钥叫公钥，只有自己知道的叫私钥3，用公钥加密的数据只有对应的私钥可以解密4，用私钥加密的数据只有对应的公钥可以解密5，如果可以用公钥解密，则必然是对应的私钥加的密6，如果可以用私钥解密，则必然是对应的公钥加的密明白了？假设一下，我找了两个数字，一个是1，... 阅读全文

posted @ 2015-11-30 17:13 IMEIXI4EVER 阅读(4465) 评论(0) 推荐(0)

使用loadrunner对https协议（单双向SSL）的web端性能测试（转）

摘要： 1.项目背景1.1 单双向SSL的含义及部署单向SSL即我们说到的https协议。特点是，浏览器需要请求验证服务器证书；基本含义是：一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。双向SSL顾名思义就... 阅读全文

posted @ 2015-11-30 15:51 IMEIXI4EVER 阅读(433) 评论(0) 推荐(0)

https原理：证书传递、验证和数据加密、解密过程解析（转）

摘要： http://www.cnblogs.com/zhuqil/archive/2012/07/23/2604572.html我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。HTTPS简介HTTPS其实是有两部分组成：H... 阅读全文

posted @ 2015-11-30 15:34 IMEIXI4EVER 阅读(646) 评论(0) 推荐(0)

Java安全通信：HTTPS与SSL

摘要： 1. HTTPS概念 1）简介 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL... 阅读全文

posted @ 2015-11-30 14:40 IMEIXI4EVER 阅读(406) 评论(0) 推荐(0)

按部就班——图解配置IIS5的SSL安全访问（转）

摘要：作者：mikespook版本：1.0最后更新：2004-12-22 16:04按部就班——图解配置IIS5的SSL安全访问... 1写在前面的... 1第一步：准备工作... 1第二步： IIS创建证书... 3第三步：向“证书颁发机构”申请证书... 8第四步：颁发证书... 10第五步： ... 阅读全文

posted @ 2015-11-30 14:23 IMEIXI4EVER 阅读(253) 评论(0) 推荐(0)

各种HTTPS站点的SSL证书 ,扩展SSL证书,密钥交换和身份验证机制汇总

摘要：各种HTTPS站点的SSL证书 ,扩展SSL证书,密钥交换和身份验证机制汇总一份常见的 HTTPS 站点使用的证书和数据加密技术列表，便于需要时比较参考，将持续加入新的 HTTP 站点，这里给出的信息基于 chrome 与 FireFox 检测到的结果，更详细的信息可以使用 wireshark 抓取... 阅读全文

posted @ 2015-11-30 10:47 IMEIXI4EVER 阅读(849) 评论(0) 推荐(0)