大家好，我是明哥。前段时间整理了关于数字证书和数字签名的一些内容，今天整理一下发出来。因此当你访问一个支持 https 的网站时，是需要先进行 SSL/TLS 握手建立连接的。SSL/TLS 握手的目的是为了 安全 地协商出一份对称加密的密钥，有了这个密钥

最近看过几篇文章，内容是关于“全民HTTPS”的。为什么HTTPS，突然会受到如此多业内人士的青睐呢？它与HTTP又有怎样的区别呢？带着这个问题，我查看了很多网上的资料，但是太多的专业词汇，让我感到头疼，很难理解。所以，我又耐着性子，参照翟志军的《也许，这

　　对要传输的内容，使用私钥加密的话，则只能用公钥解密。比较典型的有RSA加密，算法安全性依赖于：大素数难以分解。因此其算法复杂度比较大，加解密效率相对来说不高。　　3. A收到B的回复，使用公钥PuB对内容进行解密，得到明文，然后验证数字签名以及数据的完

首先, 有2种不同的路径.可以用Ubuntu服务器上的OpenSSH生成一对Public和Private的Key, 也可以用Windows上的Putty生成. 本质也没什么区别,都是服务器上放Public Key, 客户端放Private的key. 下面假

SSL是让人头大的东西，看起来很复杂，我学过信息安全课，但是对SSL仍然是模糊一片。对于数字证书也是一知半解，从来没有去认真研究过。其实这些跟操作系统，计算机体系结构一样，是基础知识，即使你不是专门研究信息安全的，即使你平时用不到，这些东西也应该是必须了解

　　现如今网上购物已经成为一种潮流，不出门就可以买到任何东西，如果要在淘宝网上购物，必须安装支付宝数字证书，不然无法完成支付，可是一些用户说在win8.1系统中总是安装不上支付宝数字证书，怎么办呢？大家先不要着急，大家只要参考下文教程设置，即可轻松安装上支

正常登录进支付宝，会提示你不支持当前环境。其实是支付宝的 BUG，我们换个地方安装就可以搞定了。最好别用新版的Chrome，用32位的IE或者360浏览器等。故障原因分析二：一般常规浏览器都可以装，如果还是装不了，那建议用32位IE浏览器。

本篇博文内容包括：tomcat单/双向SSL验证配置及使用java程序访问https服务。创建了别名为server的证书，文件名为server.keystore，密码为server，密钥算法为RSA。生成时需要输入多项证书信息，因不影响本次时间测试，不在此

随着现在网络科技的发达，在电脑上网上购物和使用支付宝在线支付已经是很流行的事情了，不过有很多人在装了win7系统之后却发现支付宝的数字证书总是不能正常安装，出现这样问题是因为win7系统的安全性上面有了很大的提高，那么要如何解决呢？现在就随win7之家小编

数字签名、数字证书等技术，是现代信息安全的核心技术，可谓使用面十分广泛。其基本理论本身并不复杂，本文希望通过深入浅出的介绍，能够让大家有一些基本了解。现在假设Alice要给Bob发送一份文件，文件内容非常机密。Alice不希望文件在发送的过程中被人截取而泄

CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。如果用户想得到一份属于自己的证书，他应先向CA提出申请。在CA判明申请者的身份后，便为他分配一个公

工作算法数据结构.CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。如果用户想得到一份属于自己的证书，他应先

SSL在TCP之上建立了一个加密通道，通过这一层的数据经过了加密，因此达到保密的效果。SSL缺省只进行server端的认证，客户端的认证是可选的。3．Client在收到这个消息后会生成一个秘密消息，用SSL服务器的公钥加密后传过去。4．SSL服务器端用自己

CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。如果用户想得到一份属于自己的证书，他应先向CA提出申请。在CA判明申请者的身份后，便为他分配一个公

数字证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的数据文件。认证中心的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。　　公开密钥体系解决了密钥发布的管理问题，

SSL在TCP之上建立了一个加密通道，通过这一层的数据经过了加密，因此达到保密的效果。SSL缺省只进行server端的认证，客户端的认证是可选的。2．SSL的服务器端会回应一个Serverh*llo，这里面确定了这次通信所需要的算法，然后发过去自己的证书。

SSL是让人头大的东西，看起来很复杂，我学过信息安全课，但是对SSL仍然是模糊一片。对于数字证书也是一知半解，从来没有去认真研究过。其实这些跟操作系统，计算机体系结构一样，是基础知识，即使你不是专门研究信息安全的，即使你平时用不到，这些东西也应该是必须了解

Apache作为最常见的一种Web服务器，其普及度、易用性及稳定性都非常高，Apache也可以部署基于HTTPS的安全Web服务器，本文介绍如何在Apache上部署签发的SSL数字证书。将CSR提交给infiniSign申请证书，将私钥自行妥善保管。

./config --prefix=/usr/local/openssl #这个地方很特别，是config 不是configure哦。openssl req -nodes -newkey rsa:1024 -out myreq.pem -keyout p

首先说一下，本文不是原创，而且文字较多，如果以前你根本就没有听说过这些名词，我建议你不要看这个，因为看了也是看不懂，不如找一下阮一峰的博客，他采用类比法来讲解这些名词，更加容易懂，这不是开玩笑的。如果加密和解密使用的是同一个密钥,那么这就 是“对称密钥加解