冴羽 冴羽
2年前
VuePress 博客优化之开启 HTTPS
前言在中,我们使用VuePress搭建了一个博客,最终的效果查看:。注意此时,我们的域名还是,众所周知,开启HTTPS有很多好处,比如可以实现数据加密传输等,那我们如何开启HTTPS配置呢?1.购买证书阿里云提供了免费证书可以使用,在每个自然年内,都可以通过SSL证书服务一次性申领20张免费证书。1.1购买证书访问,选择「D
Easter79 Easter79
2年前
tomcat 结合spring security 配置SSL认证
小结一下tomcat搭配springsecurity做ssl,其实单tomcat就可以搞你的应用ssl认证了,这里只不过顺道使用了springsecruity(如果你的应用是用了springsecurity的话)。1首先是制作证书了,步骤比较传统,简单带过,不懂的请去google  keytoolgen
Wesley13 Wesley13
2年前
SSL和SSH有什么区别
 SSL是一种安全协议,。SSL使应用程序在通信时不用担心被窃听和篡改。SSL实际上是共同工作的两个协议:""(SSLRecordProtocol)和""(SSLHandshakeProtocol)。"SSL记录协议"是两个协议中较低级别的协议,它为较高级别的协议,例如SSL握手协议对数据的变长的记录进行加密和解密。。
Easter79 Easter79
2年前
Tomcat配置SSL证书,使其支持HTTPS协议
自己搞个网站玩玩,话说某部门办事效率真的是停留在信件时代的。不过阿里倒是比较厚道的,为此专门给我免费续费了一个月云服务器,美滋滋!看看具体操作吧!1.备案呗!不备案域名不能用,解析了也白搭。2.申请证书,阿里云免费的证书申请地址:传送门(https://www.oschina.net/action/GoToLink?urlhttps%3A%
Stella981 Stella981
2年前
Android https 自定义ssl证书使用
Androidhttps自定义ssl证书使用1,服务端配置单向认证,给出server.crt2,通过命令生成bks文件keytoolimportaliascert123fileserver.crtkeystorecert123.bksstoretypeBKSproviderClassorg.bouncycast
Wesley13 Wesley13
2年前
HTTPS 证书被伪造了怎么办?
HTTPS协议的安全依赖于它的证书机制,如果攻击者申请到了一张和你的网站一摸一样的证书,那你网站的安全机制也就不复存在了。本文来聊一聊,如何预防HTTPS证书伪造。证书劫持!(https://oscimg.oschina.net/oscnet/ba3fe48db1bb417a9fc64f4f6c6510de
Easter79 Easter79
2年前
SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的...
这两天有个项目被扫描器报了几个中危,都是SSL证书的问题。记录一下解决方案吧。第一个问题:SSLCertificateSignedUsingWeakHashingAlgorithm这里的原因是因为使用弱算法签名的证书。解决方案查了下总结下来是换算法。操作步骤:  1、从证书颁发机构安装服务器的身份验证证书  2、在注册表H
Stella981 Stella981
2年前
SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的...
这两天有个项目被扫描器报了几个中危,都是SSL证书的问题。记录一下解决方案吧。第一个问题:SSLCertificateSignedUsingWeakHashingAlgorithm这里的原因是因为使用弱算法签名的证书。解决方案查了下总结下来是换算法。操作步骤:  1、从证书颁发机构安装服务器的身份验证证书  2、在注册表H
Wesley13 Wesley13
2年前
DNS CAA 记录及创建方法
作者:gc(at)sysin.org,主页:www.sysin.org(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.sysin.org)关于CAA有一百多个被称为证书颁发机构的组织,可以颁发SSL证书来保证您的域的身份。如果您和大多数域所有者一样,
Stella981 Stella981
2年前
Nginx+Lua+Tomcat搭建分布式集群
NginxTomcatcluster集群搭建Tomcat1带有newrelic的主Tomcat复制版本Tomcat2纯净的相同版本的TomcatNginx1.8SSL证书原始文件和密码安装Nginxnginx1.8downlo