-
简述SSL VPN应用
SSL VPN简介 何谓SSL VPN,首先要从SSL谈起,使用网络不能不提的是各个网站,浏览网站使用浏览器,网络上传送网页的协议叫HTTP,它是明文传播的,传播内容可以被黑客读取。而SSL全名叫Secure Session Layer(安…
-
如何制作CSR文件? – HTTPS SSL 教程
在申请数字证书之前,您必须先生成证书私钥和证书请求文件(CSR,Cerificate Signing Request),CSR是您的公钥证书原始文件,包含了您的服务器信息和您的单位信息,需要提交给CA认证中心。在生成CSR文件时会同时生成私…
-
主流数字证书都有哪些格式? – HTTPS SSL 教程
一般来说,主流的Web服务软件,通常都基于两种基础密码库:OpenSSL和Java。 Tomcat、Weblogic、JBoss等,使用Java提供的密码库。通过Java的Keytool工具,生成Java Keystore(JKS)格式的证…
-
将IPA放到服务器提供下载 – HTTPS SSL 教程
* 上传到服务器我们需要两个文件,一个ipa和一个 plist文件 * 注意plist文件和ipa包的名字必须要相同(最好取名英文) 第一步:把ipa文件放到你们服务器,然后ipa文件就用了一个下载链接。 第二步:把这个ipa的下载链接放在…
-
服务器多站点多域名HTTPS实现 – HTTPS SSL 教程
假设有这样一个场景,我们有多个站点(例如site1.trustauth.cn,site2.trustauth.cn和site3.trustauth.cn)绑定到同一个IP:PORT,并区分不同的主机头。我们为每一个SSL站点申请并安装了证书…
-
HTTPS 与 HTTP 有什么不同? – HTTPS SSL 教程
HTTP 是过去很长一段时间我们经常用到的一种传输协议。HTTP 协议传输的数据都是 未加密的,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能 被泄露、窃取、篡改,被黑客加以利用,因此使 HTTP 协议传输隐私信息非常…
-
使用HTTPS防止流量劫持 – HTTPS SSL 教程
何为流量劫持 前不久小米等六家互联网公司发表联合声明,呼吁运营商打击流量劫持。流量劫持最直观的表现,就是网页上被插入了一些乱七八糟的广告/弹窗之类的内容。比如下面这种: 页面的右下角被插入了广告。 流量劫持总体来说属于中间人攻击(Man-i…
-
什么是公钥和私钥? – HTTPS SSL 教程
公钥(Public Key)与私钥(Private Key)是通过一种算法得到的一个密钥对(即一个公钥和一个私钥),公钥是密钥对中公开的部分,私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名,或加密可以用相应的私钥解密的数据。通…
-
什么是 SSL 证书? – HTTPS SSL 教程
SSL 证书就是遵守 SSL 安全套接层协议的服务器数字证书。而 SSL 安全协议最初是由美国网景 Netscape Communication 公司设计开发的,全称为:安全套接层协议 (Secure Sockets Layer) , 它指…
-
Apache和Nginx配置支持苹果ATS方法 – HTTPS SSL 教程
苹果公司的iOS9系统退出后,为了提升应用程序与Web服务之间的连接安全,苹果要求所有应用程序的HTTP协议全部升级为HTTPS协议。由于iOS平台的封闭性,遭遇到的安全问题相比于Android来说要少得多,这就导致了许多iOS开发人员对于…