PKI（Public Key Infrastructure ） 即”公开 密钥体系”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和 数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用 公钥理论和技术建立的提供安全服务的基础设施。PKI技术是 信息安全技术的核心，也是 电子商务的关键和基础技术。
官方定义：PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI技术是一种遵循既定标准的密钥管理平台，它的基础是加密技术，核心是证书服务，支持集中自动的密钥管理和密钥分配，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。
因为证书过期（一般都只有1年有效）或手动revoke导致的证书不可用，分两种情况：
对于企业级的软件而言，定期进行备份是非常重要的。定期进行备份可以帮助企业防范生产环境遭受破坏，数据丢失以及系统宕机事件的发生。在出现意外情况，如需要重新安装部署时，可以快速地完成环境的搭建。
安装并配置SSL/TLS证书，确保网站支持HTTPS协议。这会在客户端与服务器之间建立加密连接，保护用户数据在传输过程中的私密性和完整性。
数字证书是一种重要的安全标准，它集成了多种密码学算法，以确保数据的安全性、完整性和可信度。在数字化信息传输中，
PKI是 Public Key Infrastructure的缩写，主要功能是绑定整数持有者的身份和相关秘钥对(通过为公钥及相关的用户身份信息签发数字证书)，为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并且利用数字证书及相关的各种服务(证书发布、黑名单机制、时间戳服务等)实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。
提高美国服务器的安全性是保障数据和业务运行的重要措施。以下是一些常见的方法和最佳实践，可以帮助增强美国服务器的安全性：
1、什么是数字证书？ 数字证书就是解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即CA中心签发的，确保信息的机密性和防抵赖性。 数字证书采用PKI公钥密码体制，即利用一对公私钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。 当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收
认证技术主要是用来解决网络通信过程中通信双方身份的认可。认证的过程涉及加密和密钥交换。认证方一般都会有账户名、口令、使用摘要算法和基于PKI认证。
花了一天时间翻完了《码农翻身》（跳过了Java部分）。生动有趣的书看起来就是舒服，竟有引人入胜、手不释卷的感觉，一不小心就翻完了。是一本很好的入门科普读物，开阔技术视野。
加密基元就是一些基础的密码学算法，通过它们才能够构建更多的密码学算法、协议、应用程序。
BitLocker 是自 Windows Vista 起微软在操作系统中内置的一项硬盘加密功能，用户可以选择使用密码或者智能卡对数据进行加密。而正好智能卡也是 YubiKey 的功能之一，如果你也像 reizhi 一样厌倦了每次输入密码进行解锁，不妨将 YubiKey 添加为 BitLocker 的解锁方式，这样每次解锁只需要输入 PIN 即可。
网络攻击的不断增加，要求NTA（网络流量分析）除了传统的监控（即延迟监控、服务可用性…..）外，还要注重安全方面。
一、区块链的价值与疯狂 2009年，中本聪提出的比特币构想给人类带来了全新的数字货币观，时至今日依然热度不减。与比特币目前停留在虚拟货币、投资品等不同，作为比特币的底层技术——区块链技术，以其所特有的分布式、去中心化、不可篡改、永续存储、智能合约等特性，被称为“信任的机器”，并由此创造出广阔的市场想象空间，迅速成为全球信息技术关注的热点。 在产业界各方的努力下，我国区块链技术与应用发展迅速，从底层的技术框架到上层的应用实践均取得了丰富的实践成果。在互联网存证、跨境转账汇款、互助保险、证券交易、知识产权交易甚
Cloudreve 可以让您快速搭建起公私兼备的网盘系统。Cloudreve 在底层支持不同的云存储平台，用户在实际使用时无须关心物理存储方式。你可以使用 Cloudreve 搭建个人用网盘、文件分享系统，亦或是针对大小团体的公有云系统。
注意数据将不定期清理，生产使用请自行部署 包含敏感信息，务必自己本地部署进行生产使
一、Shared Keychain Access（同一个证书） iOS的keychain服务提供了一种安全的保存私密信息（密码，序列号，证书等）的方式，每个ios程序都有一个独立的keychain存储。相对于NSUserDefaults、文件保存等一般方式，keychain保存更为安全，而且keychain里保存的信息不会因App被删除而丢失，所以在重装App后，keychain里的数据还能使用。
HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
近期，我们对应用市场上流通的热钱包以及冷钱包进行了相关安全审核评估，发现了很多安全问题，360信息安全部依靠通过对各类攻击威胁的深入分析及多年的安全大数据积累，旨在区块链时代为数字货币钱包厂商提供安全性建议，保障厂商与用户的安全，因此发布数字货币钱包安全白皮书为其作为参考。
1. 为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用；
现在服务器都是https协议了，而默认项安装的Cloudreve没有开启https。这里介绍下如何配置https
目前网站使用最多的是HTTP协议，用于从www服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。但它有一个很大的缺点：传输过程中的所有信息和数据都是明文的，在网络中传输极易被截取或篡改，非常不安全。对于那些通过HTTP访问的网站，Google会在其浏览器中显示一个明显的“不安全”提示信息。对于访客来说，不安全的警告信息很可能会让他们立刻关掉你的网站，这就提高了网站的跳出率，从而降低销售额和转化率。
TeamSpeak 3有可能遇到的丢失管理员权限下把它找回的办法之最后一招，这招还不行就直接凉凉。
前言 随着互联网的迅猛发展，网络通信已经成为传递信息的主要途径。而通信时的数据传输大部分却是明 文传输的，在网络这个不安全的环境下，如果没有一套数据加密机制，就会导致敏感信息和重要数据泄露，引起不可估量的损失。而OpenSSL正好弥补了这一 缺憾，那什么是OpenSSL呢？OpenSSL是一套强大的具有加密功能的组件，它包含libcrypto（公共加密库）、libssl（SSL协议的 实现）和openssl（多功能命令工具），因其开源思想，现已广泛应用于数据通信加密领域。OpenSSL还可在局域网内构建私有
前段时间在浦发银行开了个户，顺手办理了U盾。拿到手后发现是天地融的，还带显示屏和按键，很是洋气。考虑到易用性的原因，现在发行的U盾很少有智能卡（smart card）类型的U盾了。也是因为这个原因，使得U盾一盘多用的局限性大了很多。不过拿回家之后发现这款U盾还是可以作为加密证书使用的，下面把方法分享给大家。教程并非局限于某品牌U盾，手上有U盾的话都可以试试。
在线支付、网络游戏、电子商务、云计算 等等 , 互联网各种应用服务已经十分丰富，每个网站都在试图聚拢自己的用户群，于是就有了不计其数的 “ 账号 ” 和 “ 密码 ” 。
GPG，全称 GNU Privacy Guard，也可以写成 GnuPG。它是一款免费开源的加密软件，也是不开源不免费的 PGP（Pretty Good Privacy）的替代品，有关详情可以查看参考资料。由于 GPG 可以用于签名或者加密，所以在文件加密、邮件加密、代码签名等方面应用较多。
ps: 另外: redis(6379), tomcat(8080), rabbitMq(5672) 等也是重灾区, 请及时进行更改哦~
iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失手机时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。 几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。 工作原理 首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理。 丢失手机的用户登录iClo
Linux 系统安全与优化配置 Linux 系统安全问题 ---- 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略
WordPress网站的安全性，常被人诟病，甚至有人直接给WordPress网站下了结论“WordPress网站不安全”、“WordPress网站安全性差”等等。如果你的WordPress网站不做任何的安全性设置，那确实不安全。必要的安全工作还是要做的，就比如，你家的家门不锁门，你家也大概率是不安全的，你家的东西也有可能被盗。
打算在公司IDC机房部署一套V**环境，经过考虑，最终决定采用Cisco下的开源技术AnyConnect。 AnyConnect的优势有： 1）长连接，待机不会断开； 2）速度快，稳定性好； 3）安全性好，全程加密；另外，支持freeradius认证功能； 4）能够下发路由表给客户端，这个功能是最激动人心的。因为如果长期连接，那么肯定是某些服务走V**，而国内的网站可以走自己的网络体验最好。 5）耗电量较低；
如果您在Ubuntu或其他Linux发行版中使用自动登录，则可能曾遇到以下弹出消息：
如果您的网站已经被攻击，以下是一些建议来加强您的网站安全并保护它免受未来攻击的影响： 保持软件更新：确保您的操作系统、服务器软件、应用程序和插件等软件都是最新版本。更新通常包括修补已知漏洞的补丁。 强密码和多因素认证：使用强密码，并启用多因素身份验证(MFA)来保护您的账户。 防病毒软件和防火墙：使用安全软件来保护您的服务器免受病毒和恶意软件的侵害，并使用防火墙来限制对服务器的访问。 加密：对您的网站上的所有敏感信息进行加密，特别是在数据传输时。可以使用 HTTPS 和 SSL/TLS 证书来保护用户数据和
Linux 系统安全与优化配置 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略 3.2. 防止成为跳板机 3.3.
Https 为什么是安全的？ 这可以说是一个高频面试题了。但要完全说明白这个问题，你需要具备一些前置知识。所以在本篇中，暂时不会涉及到 Https 的具体通信流程。
朱本威 ThoughtWorks 1 安全越来越被重视 2014年8月份Google在官博上发表《HTTPS as a ranking signal》表示调整其搜索引擎算法，采用HTTPS加密的网站在搜索结果中的排名将会更高，鼓励全球网站采用安全度更高的HTTPS以保证访客安全。 同一年（2014年），百度开始对外开放了HTTPS的访问，并于3月初正式对全网用户进行了HTTPS跳转。对百度自身来说，HTTPS能够保护用户体验，降低劫持/隐私泄露对用户的伤害。 而2015年，百度开放收录HTTPS站点公告
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
有不少密码学里的方案被用来加密在有线或者无线的通信协议上的传输数据。然而这些技术已被证实容易受到攻击，且加密的数据可能会被窃取。本文探讨了各种能保护网络基础设施的加强加密技术的方法，包括使用基于 FOSS （自由开源软件）方案的方法。
nginxWebUI是一款图形化管理nginx配置的工具，可以使用网页来快速配置nginx的各项功能，包括http协议转发、tcp协议转发、反向代理、负载均衡、静态html服务器、ssl证书自动申请、续签、配置等。配置好后可一建生成nginx.conf文件，同时可控制nginx使用此文件进行启动与重载，完成对nginx的图形化控制闭环。
【教你搭建服务器系列】搭建服务器环境，安装JDK、MySQL、Redis、Tomcat、Nginx （二）
通过ftp把项目上传到服务器。上传到 /var/www/web/HaCresume
服务器接口将 CPU 的 OPC UA 地址空间的节点合并到一个单元中，以便为 OPC UA 客户端提供该 CPU 的特定视图。每个服务器接口都会在 CPU 的 OPC UA 服务器中定义一个或多个命名空间。 下表是S7-1200支持的服务器接口类型，具体如表1所示。
OSI模型：开放系统互联参考模型，是 ISO 提出的标准框架。 特点：采用分层结构，每一层实现不同功能，有自己的协议。
本篇文章包含OpenVPN应用场景，OpenVPN服务端搭建，OpenVPN客户端搭建（windows+linux），OpenVPN密码认证，手把手教大家搭建OpenVPN！
踩过的坑，实在不想再踩了，记录记录。 CURL错误列表 curl_exec($ch);//执行curl if (curl_errno($ch)) { echo 'Curl error: ' . curl_error($ch);//出错输出错误 } curl_close($ch);//关闭curl 同理，像正则，Json，数据库这些出错时基本都会有提供有帮助的错误信息 CURL状态码列表 状态码 状态原因 解释 0 正常访问 1 错误的协议 未支持的协议。此版cURL 不支持这一协议。 2 初始
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
