标签：SSL

ssl证书有效期的延长

gaohailin 发布于 2012-03-11

在默认情况下ssl证书有效期是一个月。现在要延长到一年，需作如下修改： openssl req -new -key my-server.key -x509 -out my-server.crt -config /etc/ssl/openssl.cnf 改为： openssl r...

gaohailin 发布于 2011-05-29

今天终于把一个这些天来都很郁闷的问题解决了，就是用google浏览器时，右键搜索选中的文字和地址栏直接输入搜索经常出现的链接被重置问题。关于搜索链接被重置的问题，简单的理解无非就是：在http协议下传输明文，被XXX发现有不和谐的字眼，然后就把搜索链接搞掉了。前些天google...

gaohailin 发布于 2011-05-13

前几天在网上看到了篇文章，自己也通过操作感觉google SSL 搜索相当不错，下面将方法总结下，大致过程如下： Google在5月22日增加了SSL 功能，这样你搜索的内容不会以明文的方法而是以加密的方式在网络中传输，好处是可以搜你想搜的任何内容而不被人sniffer或者被*...

gaohailin 发布于 2011-03-11

密钥协商的形象化比喻如果上面的说明不够清晰，这里我们用个形象的比喻，我们假设A与B通信，A是SSL客户端，B是SSL服务器端，加密后的消息放在方括号[]里，以突出明文消息的区别。双方的处理动作的说明用圆括号（）括起。 A: 我想和你安全的通话，我这里的对称加密算法有DES,RC...

阅读(3486)评论(0)赞 (0)标签：SSL / TLS / 安全会话

gaohailin 发布于 2011-03-11

制作CSR申请文件制作Apache下使用的CSR请求文件，最简单的办法就直接使用OpenSSL CSR在线生成器： https://www.myssl.cn/openssl/createcsr.asp (注意：您必须同时保存server.key和server.csr文件) Ap...