<ul id="kqaqe"></ul>

<tfoot id="kqaqe"></tfoot>

搭建https服務--獲取https證書（1）

URLOS 發(fā)布于2019-08-14 16:55 / 1069人閱讀

摘要：是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改。客戶端采用公匙加密，服務端采用私匙解密。通過證書服務商購買，一般從幾十到上萬不等。這里介紹一個免費個月有效期的證書，除了有效期之外，個人使用問題不大。

HTTP是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改。HTTPS相對于HTTP，多了安全加密。客戶端采用公匙加密，服務端采用私匙解密。采用HTTPS能夠很大程度地提升服務安全性，而且升級到HTTPS并不復雜。
HTTPS證書的獲取方式有許多：
1.可以jd的keytool工具自己制作
命令如下：

 keytool -genkey -keyalg RSA -keysize 2048 -validity 3650 -alias SEC_TEST -keypass w123456 -keystore test.keystore -storepassw123456 -dname "CN=localhost,OU=DEP,O=CN,L=BJ,ST=BJ,C=CN"

 其中，-keyalg 指定算法，

          -keysize指定密鑰大小，

          -validity指定有效期，單位為天，

          -alias  別名

          -keypass 指定私鑰使用密碼，

          -keystore指定密鑰庫名稱，

          -storepass 證書庫的使用密碼，從里面提取公鑰時需要密碼

          -dname ：CN擁有者名字，一般為網(wǎng)站名或IP+端口，如，OU組織機構(gòu)名 O組織名 L城市 ST州或省 C國家代碼

以上命令執(zhí)行后將在當前目錄下產(chǎn)生一個keystore文件，里面保存著密鑰和證書信息；

  導出公鑰：

   keytool -export -alias SEC_TEST -file test_pub_cer.cer -keystore test.keystore -storepass w123456

在當前目錄下會產(chǎn)生一個test_pub_cer.cer的證書，包含了公鑰信息及證書相關信息；
自己生成的證書是可以使用，但是不被各大瀏覽器、系統(tǒng)等公司認可，可以作為個人聯(lián)系，服務器間通信。
2.通過證書服務商購買，一般從幾十到上萬不等。
靠譜、免費的證書服務商很少，包括一些以前提供的，現(xiàn)在都不支持了。
這里介紹一個免費（3個月有效期）DV的證書：startssl，除了有效期之外，個人使用問題不大。雖然是英文網(wǎng)站，但按步驟申請對于程序員來說，不是難事。只是國外網(wǎng)站速度較慢需要耐心。

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/66311.html

搭建https服務--獲取https證書（1）

摘要：是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改?？蛻舳瞬捎霉准用埽斩瞬捎盟匠捉饷?。通過證書服務商購買，一般從幾十到上萬不等。這里介紹一個免費個月有效期的證書，除了有效期之外，個人使用問題不大。 HTTP是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改。HTTPS相對于HTTP，多了安全加密?？蛻舳瞬捎霉准用?，服務端采用私匙解密。采用HT...

NotFound 2019-06-21 16:33 評論0 收藏0
一文教您如何通過 Docker 搭建反向代理 Ngnix，并配置 Https SSL 證書

摘要：由于上面我們已經(jīng)新建了一個配置文件，這里就直接將反向代理的配置寫在里面通過配置，我們反向代理到了端口的服務。六最后本文中，我們學習了如何通過快速搭建環(huán)境，并對其配置證書和反向代理，讓網(wǎng)站能夠以協(xié)議來訪問。歡迎關注個人微信公眾號: 小哈學Java, 每日推送 Java 領域干貨文章，關注即免費無套路附送 100G 海量學習、面試資源喲?。€人網(wǎng)站: https://www.except...

ZHAO_ 2019-06-28 17:22 評論0 收藏0
搭建https服務--部署服務（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認的是端口，默認的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

Drummor 2019-07-25 13:49 評論0 收藏0
搭建https服務--部署服務（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認的是端口，默認的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

Loong_T 2019-06-21 16:32 評論0 收藏0
搭建https服務--部署服務（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認的是端口，默認的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

spademan 2019-08-14 16:58 評論0 收藏0