ssl证书

JDK自带工具keytool生成ssl证书

前言：

因为公司项目客户要求使用HTTPS的方式来保证数据的安全，所以木有办法研究了下怎么生成ssl证书来使用https以保证数据安全。

百度了不少资料，看到JAVA的JDK自带生成SSL证书的工具：keytool，外加看了同事的心得体会，自己总结了一下具体的使用方法和使用过程中发现的问题及解决办法。

1:什么是HTTPS？

HTTPS其实是有两部分组成：HTTP + SSL / TLS，

也就是在HTTP上又加了一层处理加密信息的模块，并且会进行身份的验证。 问题：

Firebug和postman之类的浏览器调试工具，为什么获取到的是明文？ 解答：

SSL是对传输的数据进行加密，针对的是传输过程的安全。 firebug之类的浏览器调试工具，

因为他们得到的是客户端加密之前/解密之后的数据，因此是明文的。

2:什么是自签名证书？

就是自己生成的证书，并不是官方生成的证书。

除非是很正式的项目，否则使用自己签发的证书即可，因为官方生成证书是要花钱滴。

3:进入正题，使用JDK自带工具KeyTool 生成自签发证书！ 第一步：为服务器生成证书

打开CMD命令行工具，cd到C盘根目录或者是jdk的b

SSL证书保护网上个人隐私(2)

http://www.sina.com.cn 2009年04月09日 13:26 计算机世界

[商用频道]

[企业采购]

[办公打印]

[投影机]

[服务器]

[网络与安全]

[电脑]

[软件及服务]

今年中央电视台“3·15”晚会的重要话题之一是保护人们网上隐私的安全。这一话题非常引人关注，它提醒人们，在日常上网的过程中，尽量注意不要让个人隐私在网上暴露；同时，也对ICP或电子商务网站，如网上银行、网上证券、网上购物等网站提出了新的要求：网站能否采取有效的技术措施，一方面证明自己的网站是真实而非假冒的，另一方面保护用户信息传输的安全。 - 本报特约撰稿 王高华 什么是SSL证书？

SSL证书有成熟的国际标准，是目前证明网站的真实性、保护用户隐私信息安全的唯一有效的技术手段。

网上流行的名言是：“在网上，没有人知道你是一只狗”。这一语道出了互联网的匿名特点。但这对于网上购物和电子商务来讲是危险的，因为您不能也不应该相信所访问的网站就是其所称的某某公司(某某品牌)、或是现实世界中的某某公司(某某品牌)。同时，互联网所使用的 IP 技术是明文传输信息，这样，如果您在网站上提交的所有机密信息不采

Win2003证书服务配置客户端(服务端)证书申请IIS站点SSL设置

[原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置

一．CA证书服务器安装

1．安装证书服务之前要先安装IIS服务并且保证“WEB服务扩展”中的“Active Server Pages”为允许状态

2．在“控制面板”中运行“添加或删除程序”，切换到“添加/删除Windows组件”页

3．在“Windows组件向导”对话框中，选中“证书服务”选项，接下来选择CA类型，这里选择“独立根CA”

4．然后为该CA服务器起个名字(本例中的名字为CntvsServer)，设置证书的有效期限，建议使用默认值“5年”即可，最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装。

5.安装完成后，系统会自动在IIS的默认站点，建几个虚拟目录CertSrc,CertControl,CertEnroll

二．客户端证书申请

1. 运行Internet Explorer浏览器，在地址栏中输入“http://证书服务器

IP/CertSrv/default.asp”。证书申请页面，输入相应的申请信息，然后点击［申请一个证书］。

接下来选择"Web浏览器证书"

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

为了使用户访问WEB站点时可以使用HTTPS的安装方式浏览网页,可以通过

SSL协议在WEB服务器上启用安全通信通道以实现高安全性.

1.首先在服务器上安装IIS组件,并配置WEB站点:

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

并配置WEB服务器:

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

2.使用IE浏览器输入IP地址访问本地站点:

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

3.在服务器上安装CA组件:

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

因为没有AD(活动目录),所以只能创建独立CA,又因为是第一个CA,所以选择独立根CA,并选择自定义安装:

WINDOWS SERVER 2003使用证书在WEB服务器上设置SSL

配置"公钥/私钥对",保持默认即可:

WINDOWS SERVER 2003使用证书

SSL VPN+AAA认证

By 紫川凌

微博：http://weibo.com/lingych QQ:616385000

需求拓扑图：

GNS3搭建拓扑：

实验需求

1）本地内网用户能够通过ASA 防火墙实现与外网通信，ASA 使用出口PAT。

2）在ASA 上配置SSL VPN，为外网用户提供VPN 接入，采用AAA认证，外网用户可获得内网

IP

地址，实现能够通过使用内网IP 访问内网的资源，如访问HTTP 服务器。 3）远程拨入的用户，不仅能够访问内网资源，而且同时能够正常访问Internet。 实验实施：

1. 路由交换基本配置在此略过，附件提供startup-config。 2. 防火墙配置：

ciscoasa> enable Password: ciscoasa# conf t

ciscoasa(config)# int e0/1

ciscoasa(config-if)# ip add 211.1.1.1 255.255.255.252 ciscoasa(config-if)# no sh

ciscoasa(config-if)# nameif outside ciscoasa(config-if)# int e0/0

WebLogic Server 10.3.2.0 SSL配置及 SSL协议传输 WebSevice的调用 作 者: 風 絮 2010-7-24 Version : 1.0 博客地址：http://xiejin2008.javaeye.com/ Email： xiejin2008.good@163.com 博客地址：http://xiejin2008.javaeye.com/ Email:mailto:xiejin2008.good@163.com

天边有一道彩，是为我升起的虹

目录

1.1

文档介绍 ....................................................................................................................... 2 1.1.1 文档目的 ........................................................................................................... 2 1.1.2 文档范围 ......

鉴于大家在毕业设计期间要下载图书馆CNKI 上面的一些文献，而外网是不能直接访问的，所以跟大家分享下经过VPN虚拟拨号进行访问的方法（学校网站上也有这个方法，我只是整理了下并且简化了一些过程，解决了某些问题）。

第一步，首先下载VPN软件，我已经上传到群共享

解压缩之后先安装，大约需要一分钟的时间，安装完之后在开始菜单里能找到

就是这个软件

第二步，打开之后是这个界面

之后开始填写，connection Name和Client Certificate这两栏不用填写，

Server Address里面填写218.26.181.244:443（这里学校网站里给出了两个端口，咱们在学校用的联通网就用这个端口就好了），

Username 里填写名字简拼加学号后四位，如我的用户名就是lgw0163，

Password 里填写密码，初始密码是abcd（在这里用户名和密码就是学校给咱们自动开通的校园邮箱，在这里可以登录试一下link.tyut.edu.cn）

下面点击Connect就可以连接了（不用的时候就点击Disconnect，否则会影响网速）

如果能连上的话到这里就可以访问学校图书馆了，如果不能连上就看下第三步

第三步，如果还不能连接，打开360软件管

SSL VPN使用手册

1.点击“install”，安装ssl vpn客户端软件。

当出现如下提示时，点击“安装”。

安装完成后，桌面会出现如下快捷方式。

2.点击“dkeydrv”，进入该文件夹。

点击“dkeyinst”，安装dkey驱动程序。

当出现如下提示时，点击“Next”。

驱动安装完成后，会有如下提示，要求用户重启电脑。选择第一个“Yes，res···”，并点击“Finish”，重启电脑。

3.电脑重启后，将key插入。会有如下提示，要求用户修改PIN码。

点击“确定”，会进入PIN码修改界面。默认PIN码为123456 。然后输入新的PIN码，用户需牢记自己修改的PIN码，后续每次登陆都会使用。

4.找到桌面ssl vpn的快捷图标，双击打开。

会进入用户登录界面，输入服务器地址：https://6.98.80.6 。点击“连接”。（后续登陆时，该地址会自动连接，无需再次输入）

能够自动识别到所插入key的用户，界面如下。

点击“登录”，会要求用户输入PIN码，为刚才第三步中，用户自己修改的PIN码，输入后点击“确定”。

点击确定后，会进入用户名密码输入界面。输入对应key的用户名（在key的标签上）和密码（默认密码：12

Apache SSL 配置

文档内所有命令依据系统环境为：

JAVA: jdk1.6.0_30 System: CentOS release 5.7 Apache:httpd-2.2.3 Openssl:openssl-0.9.8e

1. 安装Apache与 OpenSSL： 略。其中Apache需使用带有MOD_SSL模块的版本 2. KEY生成： 进入/usr/local/httpd/conf/sign目录下执行按顺序执行以下命令： 1>openssl genrsa -des3 1024 > /usr/local/httpd/conf/server.key←建立服务器密钥 Generating RSA private key, 1024 bit long modulus ................++++++ ...........................................................................++++++ e is 65537 (0x10001) Enter pass phrase: ←在这里输入口令 Verifying - Enter pass phras

SSL协议及其安全威胁分析

一、SSL协议简述及相关概念

1) SSL---安全套接层协议。

是由Netscape设计的一种开放性协议，它提供了一种介于应用层和传输层之间的数据安全套接层协议机制。SSL位于TCP/IP协议与各种应用层协议之间，为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。其目的是为客户端（浏览器）到服务端之间的信息传输构建一个加密通道，此协议是与操作系统和Web服务器无关的。

2) SSL协议可分两层：

SSL记录协议：它建立在可靠的传输协议（如TCP）之上，位于SSL协议的底层，为高层协议提供数据封装、压缩、加密等基本功能的支持。在SSL中，所有数据被封装在记录中，SSL握手协议中的报文，要求必须放在一个SSL记录协议层的记录里，但应用层协议的报文，允许占用多个SSL记录来传送。

SSL握手协议：SSL中最复杂的部分，它建立在SSL记录协议之上，用于在实际的数据传输开始前，在会话状态下产生所需要的各种安全参数，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

二、SSL协议工作原理

（1）客户端服务器发送一个开始信息以便开始一个新的会话连接，协商传送加密算法。例如：告知服务端，客户端自己的对称加密算法有D