首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

HTTP请求配置客户端SSL证书

在学习安卓逆向的时候,遇到一个 APP,服务端检测请求的 SSL 证书,需要提交 SSL 证书上去才能正常发送请求。而在开启抓包和协议复现的时候,请求是能正常发出去,但是服务器会返回 400 错误。...说明​ 由于是服务端效验客户端发送的证书,所以使用代理服务器(FD,Charles 等)抓包是会替换本地证书,当服务器效验客户端发送的证书与服务器内的证书不一致,那么就直接返回 400 错误,实际上请求还是能够发送出去...俗称双向认证 所以解决办法就是在请求的时候,将正确的证书也一同发送过去,这样服务端效验时就会将正常的响应结果返回给客户端,也就是配置自定义证书。...贴上下载地址及密码 证书: https://img.kuizuo.cn/cert.p12 密码: xinghekeji888.x 证书转化​ 证书格式转换 (myssl.com) SSL 在线工具-在线证书格式转换...{ console.log(error.response.data) }) 如果没有配置 httpsAgent,也就是没有配置证书,那么返回 400 错误 400 No required SSL

3K10
您找到你想要的搜索结果了吗?
是的
没有找到

借助SSL VPN打通两个客户端内网

SSL VPN 网络有两种类型,VPC 类型和云联网类型,分别以两种类型进行使用 1、私有网络 VPC 类型 SSL VPN 1.1 创建VPC网络类型 SSL VPN 1.2 创建SSL服务端 注意点...腾讯云目前支持的SSL VPN协议只有UDP,暂不支持TCP;按照如下步骤填写本端网段(要打通的VPC网段)和对端网段(客户端内网网段),填写端口、认证算法、加密算法等信息: 2....客户端网段:对端网段是 SSL VPN 网关分配给客户端、用于与云上进行通信的网段,用户可以任意填写掩码小于等于24的网段,但是不可以与云上的 VPC CIDR 冲突,也不可以与用户本地的内网冲突。...云端网段是固定的,也就是写 vpn 关联 VPC 的网段 1.3 创建SSL客户端 分别创建 2 个客户端 1.4 配置路由(可选项) 如果只需打通 2 个客户端的内网,不需要写路由,如果要跟 VPN...图片 2、云联网 CCN 类型 SSL VPN 2.1 创建云联网 CCN 网络类型 SSL VPN 2.2 创建SSL服务端 2.3 创建SSL客户端 分别创建 2 个客户端后续在不同客户端进行访问验证

68330

Linux部署apache并配置SSL证书

一、 服务器资源 服务名称:Linux服务器 IP:服务器公网ip 操作系统:CentOS 7.9 x64 二、 卸载系统自带的httpd Centos可能自带了httpd,但是版本可能会较低,执行下面的命令检测是否已经安装了...服务 # vi /opt/app/apache24/conf/httpd.conf 把#ServerName www.example.com:80前面的#号去掉,并把www.example.com修改Linux...ProxyPassReverse /dzjk/ http://ip2:8080/test/ 注意:以上内容的所有ip1替换为http服务器的IP地址,以上内容的所有ip2替换为需要代理Linux...ProxyPassReverse /test balancer://test-cluster/ 注意:以上内容的所有ip1替换为http服务器的IP地址,以上内容的所有ip2替换为需要代理的Linux...access_log 十五、同步服务器时间 # crontab -e 1 * * * * /usr/sbin/ntpdate -b 10.192.3.227;/sbin/hwclock -w 好了,以上就是linux

1.5K30

记录Linux查询SSL证书路径及修改过期的SSL的过程。

坑,太坑了,公司一个项目因为是代运维,所以通知信息都不在我们这里,因为要五一放假了同事无聊查看该项目官网,发现网站的SSL证书到期了,然后第一时间找我,我的第一印象就是这个服务器不是我弄的,但是解决办法才是首要任务...,结果没有,无奈之下只能全局查找SSL证书所在的路径,代码如下: Linux查询命令: find / -name *.key 或者 find / -name *.pem(*.crt) 二选一随便敲一个代码就行...因为我对Linux也不是特别熟练,所以只能用本方法尝试,找到之后把新申请的证书更换完成,重启服务器配置文件。...deprecated, use the "listen ... ssl" di",错误的原因就是Nginx 1.15 及以后的版本,不需要再写 ssl on; 了,然后在网站的配置文件删除了这段代码,...不知道当初是谁写的,,,乱,,,再运行重启命令,OK,没问题了,等待浏览器缓存或者干脆清空浏览器缓存,查看网站SSL证书,没有问题。

4.9K20

linux学习第四十七篇:Nginx负载均衡,ssl原理,生产ssl密钥对,Nginx配置ssl

(后面的操作就是阿铭自己制作的证书),也可以向组织申请,区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出>提示页面,这套证书其实就是一对公钥和私钥;...服务器会把公钥传输给客户端客户端(浏览器)收到公钥后,会验证其是否合法有效,无效会有警告提醒,有效则会生成一串随机数,并用收到的公钥加密; 客户端把加密后的随机字符串传输给服务器;...; 客户端收到数据后,再用自己的私钥也就是那个随机字符串解密; 生产ssl密钥对 把公钥私钥放在这个目录下: cd /usr/local/nginx/conf 生成私钥,key文件为私钥(...days为365是证书的日期是一年 Nginx配置ssl 编辑ssl配置文件: vim /usr/local/nginx/conf/vhost/ssl.conf 加入如下内容: server {...,若报错unknown directive “ssl” ,需要重新编译nginx,加上–with-http_ssl_module -t && -s reload 当初编译的时候没有指定支持ssl

1K80
领券