编译安装更新 OpenSSL

一些微信应用等等需要升级openssl到指定的版本才可使用。centos系统自带的版本过低，而使用yum升级也升级不到最新的版本上。下面以升级到openssl-1.1.0e版本为例来编译安装。 1 2 3 4 5 6 7 8 9 10 11 # wget https://www.openssl.org/source/openssl-1.1.0e...

SSL证书去除私钥密码保护

如何判断私钥是有密码保护的？ 私钥文件用文本编辑器打开，如果私钥文件是如下样式，则说明该私钥是已加载密码保护的： PKCS#8 私钥加密格式 1 2 3 ----BEGIN ENCRYPTED PRIVATE KEY----- ......BASE64 私钥内容...... -----END ENCRYPTED PRIVATE KEY-----...

SSL证书格式详解与转换

一般来说，主流的 Web 服务软件，通常都基于 OpenSSL 和 Java 两种基础密码库。 Tomcat、Weblogic、JBoss 等 Web 服务软件，一般使用 Java 提供的密码库。通过 Java Development Kit （JDK）工具包中的 Keytool 工具，生成 Java Keystore（JKS）格式的证书文...

免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

SSL是越来越重要了。苹果宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接,百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名，百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密，新一代 HTTP/2 协议的支持需以 HTTPS 为基...

linux下怎么查看ssh的用户登录日志

Linux下登录日志在下面的目录里： cd /var/log 查看ssh用户的登录日志： less secure linux日志管理： 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日...

ssh自动添加hostkey到know_hosts

当我们用ssh连接到其他Linux平台时，会遇到以下提示： The authenticity of host Git.sws.com (10.42.1.88) cant be established. ECDSA key fingerprint is 53:b9:f9:30:67:ec:34:88:e8:bc:2a:a4:6f:3e:97:95. Are you sure you want to continue connecting...

Linux下让Apache支持SSL

我知道实在有太多的文章在介绍这个题目，我也参考过不少的文章， 但发现还是有不少的出入，经常会有一些小问题导致在编译、配置过程无法正常执行，现将我的配置过程写出来，使得在以后的配置过程中少走弯路。 软件环境(全部采用最新的版本)： RedHat AS3.0 (h...

Linux 安装配置openssl

本文讲解在Linux系统下安装和配置openssl的过程 实验环境：Openssl 0.9.8, CentOS 6.5 Release (Final) 安装openssl需要预装gcc，如果没有安装，使用yum -y install gcc 1.下载openssl：下载地址：http://www.openssl.org/source/ # wgethttp://www.openssl....

StartSSL免费证书申请笔记

StartSSL免费证书申请笔记 第一步：申请startssl账号 填写相应信息后，你所填写的邮箱会收到邮件 里面有一个用来验证的验证码 输入得到的。。。。 注册成功后会安装数字证书(注意：注册过程中没有叫输入账号密码，这也是通过证认证的，所以要保存好证书) 第...

Nginx配置SSL部署HTTPS服务

本教程使用StartSSL提供的免费SSL证书+LNMP环境为例 Step01: 申请SSL证书，然后下载相关证书文件 如何申请StartSSL免费SSL证书？自己Google或百度相关教程，这里就不写了。 Step02: 操作服务端，创建存放证书文件目录，上传之 1 mkdir -p /usr/local/nginx/c...