最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
提示：文章前面部分是关于nginx下https连接curl请求被reset的处理经历，不想看可以直接跳到最后看nginx快速定位异常，建议收藏！
产品介绍 腾讯云根据国内企业用户的网络环境安全和使用习惯，结合腾讯云生态，推出了符合本地化的腾讯云 DNSPod SSL 证书。根据行业内加密的最高标准，为网站服务端和客户端提供 SSL 证书，支持主流的加密方式（SM2、ECC、RSA）。支持中国区 OCSP，并为用户提供7*24小时全天候一对一技术支持服务，及时响应并快速解决 SSL 证书部署问题。 用户可以结合腾讯云中的产品以及提供的各类服务，享受到最全面最安全的证书服务。 ● 核心优势 便捷审核 优化的审核流程助力证书便捷申请 多样化算法 同时支持
RSA的计算原理是简单的：对消息进行幂次方取模得到 加密消息。对高安全等级的要求势必增加幂次方的位数。所以这个RSA的加密位数长度是把双刃剑。它一方面增加了破译的难度，提高了安全性能；另一方面也增加了计算耗时。而ECC算法在计算复杂度远小于RSA，但是却得到RSA同样的安全等级。
本文包含三部分内容：1）简单介绍 ECC 证书是什么；2）介绍如何申请 ECC 证书；3）以 Nginx 为例介绍如何使用 ECC 证书。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
许多博客至今仍旧在使用HTTP协议传输数据，甚至明文传输密码，用户信息和网站的安全存在很大的隐患。许多大厂已经开始发放免费SSL证书，但是由于许多站长的不重视，至今仍有大量网站并未实现全站HTTPS。
从2017年开始意味着浏览器迁移HTTPS的重要开始，因为Chrome 56版本讲HTTP标记为非安全的网站。证书是用于SSL安全通信信道鉴权，它可以防止中间人攻击。证书有一条信任链，证书的真实安全身份由签发者提供保证，这一个信任关系常见的有2~4级，根证书的机构就是那些知名机构，这些知名机构被安装于世界上几乎所有主流的浏览器。一个证书通过工具查看到证书的拥有者和签发者。
按要求转载自FreeBuf.COM 作者 | lalalaha 一、背景 据记载，公元前 400 年，古希腊人发明了置换密码。1881 年世界上的第一个电话保密专利出现。在第二次世界大战期间，德国军方启用「恩尼格玛」密码机，密码学在战争中起着非常重要的作用。 随着信息化和数字化社会的发展，人们对信息安全和保密的重要性认识不断提高，于是在 1997 年，美国国家标准局公布实施了「美国数据加密标准（DES）」，民间力量开始全面介入密码学的研究和应用中，采用的加密算法有 DES、RSA、SHA 等。随着对加密强度
测试服务器：https://www.mrpre.com:4433/ （已经过期，不要测试了）
在【Let's Encrypt正式支持通配符（泛解析）证书的辟谣】一文里明月已经强调了目前网上很多所谓的申请Let's Encrypt通配符证书教程里存在的不严谨，下面明月就给大家说一下如何正常申请到支持通配符的Let's Encrypt证书。
签发域名通配符证书的过程是需要 DNS 验证的，acme.sh 这个小工具已经完美解决了这个问题。所以，不考虑其他问题的情况下，使用 DNS API 给网站域名签发证书就像使用 CloudFlare DNS API 这样：
算法选择：对称加密AES，非对称加密: ECC，消息摘要: MD5，数字签名:DSA
本文介绍如何为Nginx创建椭圆曲线加密（ECC）SSL证书。在本教程结束时，您将有一个更快的加密机制供生产使用。
没接触过公钥签名信任体系的可能不太好理解这个漏洞。我们就撇开具体算法和PKI公钥体系，先来简单说说证书的信任关系是如何建立的。
随着 HTTP/2 的逐渐普及，以及国内网络环境越来越糟糕（运营商劫持和篡改），HTTPS 已经开始成为主流。HTTPS 在 TCP 和 HTTP 之间增加了 TLS（Transport Layer Security，传输层安全），提供了内容加密、身份认证和数据完整性三大功能，同时也给 Web 性能优化带来新的挑战。上次写的「使用 BoringSSL 优化 HTTPS 加密算法选择（https://imququ.com/post/optimize-ssl-ciphers-with-boringssl.html）」一文中，我介绍了如何针对不同平台启用最合适的传输加密算法。本篇文章我打算继续写 HTTPS 优化 —— TLS 握手优化。
TLS是固定格式，一般在ng配置的时候是不需要配置TLS_这一部分的，直接从密钥交换开始算。
Windows 的crypt32.dll模块中，对于使用了 椭圆曲线密码（ Elliptic Curve Cryptography ECC） 的证书的验证的过程出现纰漏，使得攻击者可以通过伪造证书，给一些恶意软件签名，伪装成正常的软件，或者强行安装驱动；亦或者伪造https证书，实现中间人攻击。
acme安装的时候就会自动添加crond计划任务来处理续约，当然也是可以手动来renew的。
大家好，我是你们的老朋友Alex。今天教大家使用nginx配置证书，双证书！ Nginx1.11.0版本后提供了ESA/ECC双证书的支持，以下是参考链接： https://www.mf8.biz/ecc-nginx-double-cert http://www.freebuf.com/articles/database/155912.html ECDSA (椭圆曲线数字签名算法) 就是我们所说的 ECC 证书了，相比 RSA， ECC 证书具有安全性高, 处理速度更快的优点，尤其适合在移动设备上使用。但是
国密算法最好的应用场景应该是SSL/TLS通信，然而国密文档中并没有单独规范SSL/TLS协议，我们能参考的只有《GM/T 0024-2014 SSL VPN 技术规范》。这份文档并没有像RFC那样描述得很详细，在实现上可能会存在很多不清楚的地方。很多时候，我们还要去翻看标准TLS 1.1的RFC4346。
腾讯Kona国密套件（Tencent Kona SM Suite）基于JDK的标准Service Provider Interface（SPI）实现了从基础算法簇，到公钥基础设施（PKI），再到安全通信协议的全链路国密特性。该套件已在GitHub上开源：https://github.com/Tencent/TencentKonaSMSuite（点击阅读原文） 腾讯Kona国密套件包含四个Java Security Provider： KonaCrypto，它是一个Java Cryptography Exte
原文链接：https://zhuanlan.zhihu.com/p/75461564
声明：本文仅代表原作者观点，仅用于SAP软件的应用与学习，不代表SAP公司。注：文中所示截图来源SAP软件，相应著作权归SAP所有。
本篇将讨论 HTTPS 的加解密原理，很多人都知道 RSA，以为 HTTPS=RSA，使用 RSA 加解密数据，实际上这是不对的。
DSA是基于整数有限域离散对数难题的，其安全性与RSA相比差不多。DSA的一个重要特点是两个素数公开，这样，当使用别人的p和q时，即使不知道私钥，你也能确认它们是否是随机产生的，还是作了手脚。RSA算法却做不到，但是其缺点就是只能用于数字签名，不能用于加密
ZeroMq aka zmq是最知名的网络消息中间件之一。使有zmq的开源软件中最知名的莫过于Apache基金会下的Storm。我厂内部使用zmq的有即通的yaaf框架。
FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。
主私钥有所有功能，但实际使用中仅用来生成子密钥，要保证主密钥的绝对安全。 所以一般只用来生成子密钥，使用子密钥参与工作。 即：subkey，可以看到子密钥拥有以下这些功能，除了没有认证功能
1前言 百度已经于近日上线了全站HTTPS的安全搜索，默认会将HTTP请求跳转成HTTPS。本文重点介绍HTTPS协议,并简单介绍部署全站HTTPS的意义。 本文最早发表于百度运维部官方博客 2 HTTPS协议概述 HTTPS可以认为是HTTP + TLS。HTTP协议大家耳熟能详了，目前大部分WEB应用和网站都是使用HTTP协议传输的。 TLS是传输层加密协议，它的前身是SSL协议，最早由netscape公司于1995年发布，1999年经过IETF讨论和规范后，改名为TLS。如果没有特别说
UDP协议是不面向连接的不可靠协议，且没有对传输的报文段进行加密，不能保证通信双方的身份认证、消息传输过程中的按序接收、不丢失和加密传送。
题外话：不知道鸽了多久了，这次补更一下，出的密码学加密算法还挺少的，打算先搞4期密码算法，国密SM系列。
在申请 ssl 时，大部分平台都会存在或多或少的限制，比如国内平台的 亚洲诚信 ，该平台可以一次性申请双域名有效期为一年的证书，或者短期的通配符证书
摘要 随着亚洲诚信2016年推出加密无处不在以来，HTTPS的使用成本和技术门槛逐步降低，HTTPS正被越来越多的网站和企业使用。但是我们发现，进行正确的HTTPS配置和安全部署情况并不乐观。此次分享
单点登录(SSO)是允许您登录到一个系统的关键概念之一，您可以在后端访问多个系统. SSO允许用户通过后端的SAP系统访问软件资源.
描述:certutil用于备份证书服务下载查看缓存,管理Windows命令通过文件生成并显示加密哈希生成Hashfile，MD5,SHA1,SHA256，并且可以校验文件MD5/SHA1值等 更多操作说明见https://technet.microsoft.com/zh-cn/library/cc755341(v=ws.10).aspx
首先确保你的网站是可以访问的（ nginx 配置好 80 端口），申请证书时 let's Encrypt 会访问网站上的某一文件来确认网站归属（当然也可以通过 DNS 确认）。 第三方小工具 acme.sh GitHub: https://github.com/Neilpang/acme.sh 请仔细阅读 README.md。 安装 acme.sh $ git clone https://github.com/Neilpang/acme.sh.git $ cd ./acme.sh $ ./acme.sh -
2022年9月19日，腾讯宣布腾讯Kona国密套件正式开源。腾讯Kona国密套件基于JDK的标准JCA，PKI和JSSE的SPI接口实现了从基础算法簇，到公钥基础设施，再到安全通信协议的全链路国密特性。 主要特性 1. 实现了国密基础算法簇 - SM2，包括签名算法（GB/T 32918.2-2016），密钥交换算法（GB/T 32918.3-2016）和加密算法（GB/T 32918.4-2016）。 - SM3，包括哈希算法（GB/T 32905-2016）和基于哈希的消息验证码算法（HMAC）。
之前没有碰到过这个问题，不论是 14.0 还是 16.0 的 Ubuntu 版本，今天在腾讯云上出现了，而且重装系统，两个操作系统版本上都遇到这个问题，google无解。
然后，我们还学了HTTPS到底是什么，以及HTTPS真正的核心SSL/TLS是什么。最后我们还聊了聊TLS的实现，也就是OpenSSL。
大象为什么跳不高跑不快？因为它很重。HTTPS为什么访问比较慢为什么消耗CPU资源呢？同样也是因为它很重。HTTPS的重，体现在如下几方面：
这就是我们刚刚申请的 谷歌通配符证书，现在您可以将您的证书部署到 CDN 或者 OSS云存储 了。
如果说我比别人看得更远些，那是因为我站在了巨人的肩上-----牛顿 有了轮子就会事半功倍，此篇文章就是站在巨人的肩膀上做一个简单的总结。
这里记录如何使用这个程序校验文件，网上很多资源的下载很多都会提供文件的md5，SHA256等等之类的哈希值，便于下载者校验文件是否存在被修改，破坏等改变文件内容的操作
互联网上传输的数据，每时每刻都存在着被窃听和篡改的风险，SSL/TLS协议在保护用户数据机密性、完整性以及身份鉴别等方面发挥了重大作用。国际通用TLS协议并不包含中国国密局推荐使用的商用密码算法（即国密算法）套件，而绝大部分的编程语言原生TLS实现、第三方开源TLS实现大都不支持国密套件。随着国内安全合规、自主可控政策的指引，国密TLS的需求也越来越大，尤其在金融、政务领域已然成为刚需。与此同时，国密相关密码产品大多依托于硬件或者芯片，存在价格昂贵，部署成本高，部分中小企业用户难以承担的问题。国密软件产品存在以下问题也急需解决：
生成的证书放在了/root/.acme.sh/plyx.site目录，因为这是 acme.sh 脚本的内部使用目录，而且目录结构可能会变化，所以我们不能让 Nginx 的配置文件直接读取该目录下的证书文件。
ip申请SSL证书需要将IP地址提交的至Gworg进行验证后获得被浏览器信任的SSL证书。使用IP地址申请SSL证书必须是公网IP地址才可以，局域网的IP地址不能申请可信的SSL证书。
由于 HTTP 是明文传输，在使用 NextCloud 等服务时不够安全，需要配置 SSL 证书。不想让在被别人浏览的时候，出现莫名的广告[运营商劫持]。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
