- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据安全架构与治理
加密，防止网站证书私钥泄露
【风险与背景】 ---- 如果网站使用的数字证书私钥文件泄露，会造成什么后果呢？ 微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件，所幸及时发现，吊销了证书，事件未造成进一步损失。 【现状】 ---- 当前，各大主流Web服务器在配置证书的时候，均使用文件形式的证书及私钥文件，在配置文件中设置2个证书文件的路径。 如果黑客进入到了这台主机，就可以拿到证书的私钥了。 【改进思路】 ---- 将证书明文保存在文件系统中，不是一个好的实践，那么可以怎么改进呢？ 【实践】 ---- 在基于Golang打造WAF网关一文中，提到了Janusec Application Gateway采用基于Web的统一的证书管理器来统一管理各业务的证书，并对证书私钥采取了AES256
1.4K20编辑于 2022-06-02 - 来自专栏全栈程序员必看
pfx证书获取私钥「建议收藏」
getPrivateKeyFromSM2(String sm2FilePath, String sm2FilePwd) throws PKIException { ASN1InputStream sm2Pfx = PKCS12_SM2.getInstance(ais.readObject()); var8 = sm2Pfx.getPrivateKey(sm2FilePwd object = PKCS12_SM2.getInstance(ais.readObject()); var7 = object.getPrivateKey(sm2FilePwd getPrivateKeyFromSM2(byte[] sm2FileData, String sm2FilePwd) throws PKIException { ASN1InputStream (sm2FileData); if (isB64) { sm2FileData = Base64.decode(sm2FileData);
1.3K20编辑于 2022-08-27 - 来自专栏全栈程序员必看
openssl生成证书和公私钥_openssl查看证书信息
Add a simple OID like this: # testoid1=1.2.3.4 # Or use config file substitution like this: # testoid2= ${testoid1}.5.6 # Policies used by the TSA examples. tsa_policy1 = 1.2.3.4.1 tsa_policy2 = 1.2.3.4.5.6 = *.test.my DNS.3 = localhost IP.1 = 192.168.2.186 IP.2 = 192.168.2.196 IP.3 = 127.0.0.1 IP.4 = ::1 自签CA证书 非必要，通常不需要这样做，一般仅用于测试。通常情况下是在正规的CA证书颁发机构申请的，而不是自签的。 使用到HTTPS 部署到HTTPS服务器时，一般要用到证书签名文件server.crt（certificate）和私钥文件server_rsa_private.pem（PrivateKey）。
2.4K40编辑于 2022-11-05 - 来自专栏全栈程序员必看
pfx 证书导出公钥和私钥「建议收藏」
pfx 证书导出公钥和私钥 在做银联支付的时候，因为是多商户的，所以采用单独的私钥加密，需要提取 pfx 中的私钥 准备 准备 pfx 格式的证书 [root@blue acp_crt]# tree . MAC verified OK [root@blue acp_crt]# ls . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 导出私钥 格式: openssl rsa -in acp_test_sign.key -out acp_test_sign_pri.key [root@blue acp_crt]# openssl rsa acp_test_sign_pri.key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 writing RSA key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书
3.1K20编辑于 2022-06-28 - 来自专栏Nginx
nginx配置证书和私钥进行SSL通信验证
10.161.29.209; ssl_certificateCA/server.crt; ssl_certificate_key CA/server_pkcs8.key;方式2， der格式：包含公钥、证书信息；默认不包含私钥.p12或者pfx格式：包含公钥、证书信息、可包含或者不包含私钥其他格式尚未验证1.7 创建私钥、证书请求、证书的命令首先需要安装openSSL，使用它可以快速创建私钥 举例创建自签名证书流程：1. 要创建自签名证书，你可以使用 OpenSSL 工具。以下是使用 OpenSSL 创建自签名证书的基本步骤：2. 1.8 如何区分证书中是否包含私钥信息举例说明：我拿两个证书文件，用记事本打开看效果，如图1中“-----BEGIN CERTIFICATE-----”这个开头的就是公钥信息，如图2中“-----BEGIN
如图1 如图2 1.9 多文件内容合并文件命令操作在2.4K10编辑于 2025-01-26 uniapp ios打包私钥证书和profile文件如何获得
ios打包，私钥证书也叫p12证书，而profile文件又叫描述文件。这两个文件是两个不同的文件。其核心的文件都是在苹果开发者中心完成。 这个账号是必须的，因为生成p12证书所需的cer文件和profile文件，都是产自于苹果开发者中心。（2）香蕉云编：可选。 因为在苹果开发者中心生成cer证书，需要提供csr文件，而生成完cer文件后，还需要打出成uniapp打包的私钥证书格式。可以使用香蕉云编来完成。（3）钥匙串访问工具：可选。 假如是使用mac os系统的电脑申请证书，可以使用mac系统下的钥匙串访问这个app来生成csr文件和导出p12私钥证书。钥匙串访问和香蕉云编是二选一。 2、在苹果开发者中心的证书模块里，生成证书，生成证书的时候，选择ios相关的类型，比如ios distribution或iOS development类型的证书。过程中它会要求你提供一个csr文件的。
52110编辑于 2026-01-04- 来自专栏Android开发实战
公钥、私钥、数字签名(签名)、数字证书(证书) 的关系(图文)
CA中心又称CA机构，即证书授权中心(Certificate Authority )，或称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥；另个自己保留，称为私钥。 鲍勃有两把钥匙，一把是公钥，另一把是私钥。 她想到了一个办法，要求鲍勃去找"证书中心"（certificate authority，简称CA），为公钥做认证。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 以后再给苏珊写信，只要在签名的同时，再附上数字证书就行了。 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。
6.5K23发布于 2020-12-16 - 来自专栏ios上架
没苹果电脑创建ios私钥证书的流程
开发h5应用，打包的时候需要ios私钥证书，还需要证书profile文件，但是这两个文件需要苹果电脑才能生成。其实可以不用苹果电脑来生成，可以使用香蕉云编来生成。 要创建Ios私钥证书，必须要有苹果开发者账号，假如你还没有苹果开发者账号，你可以参考下面这篇文章先注册成苹果开发者：https://blog.csdn.net/handsome0916/article/ details/130267123有苹果账号后，即可开始创建证书：首先，创建p12私钥证书，步骤如下：1、登录苹果开发者中心控制台，点击Certificates开始创建cer证书，如下图图片证书的创建过程中 2、创建cer证书的过程中，它要求我们上传一个csr文件，如下图图片3、这里我们使用香蕉云编来生成这个csr文件，生成完后将这个csr文件下载到你电脑本地硬盘上。 4、创建profile的过程中，还要求我们选择appId和cer证书，这两个在前面的步骤中已经创建，但假如你有多个appId和cer证书，这里就需要注意了，千万可别选错哦，如下面两图：图片图片至此，私钥证书
81320编辑于 2023-07-10 - 来自专栏佳爷的专栏
证书与私钥不对应报错解决方法
【写在前面的话】 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，如下图， image.png 出现这个提示一般有两种情况 ， 1、贴入的证书和私钥有误，比如把A证书和B私钥放在一起 这种一般注意将购买的.crt格式的证书内容粘贴到“证书框”,把.key结尾的内容粘贴到“私钥框”，这两个内容前面都会带上具体证书的域名信息。 配套各种服务器格式的zip压缩包 image.png image.png 这里把123.com的crt文件和目录最外层的123.com的key文件粘贴到对应腾讯云控制台证书框即可 2、贴入的是加密的私钥信息 这里可以明显看到“Proc-Type”和“DEK-Info“字样 这个是因为一般的key工具导出的是加密后的，因此会报错 在linux下使用openssl的工具解密即可 openssl rsa -in 加密证书 -out 解密证书 image.png 【后记】 江湖人称佳爷~~专注于解决公有云各类问题，喜欢讨论，欢迎来撩~~
2.8K40发布于 2019-06-30 创建IOS私钥证书和profile最常用的方法
后来发现，ios应用需要上架才能安装，因此，生成ios APP的时候需要创建正式的ios证书。因此，我们需要最正规，最常用的工具来创建ios证书和上架。 然后，有了开发者账号后，就能在开发者中心创建证书了。但是创建证书的过程中，它需要我们提供一个csr证书，而且生成的证书只是cer格式的，还不是我们最终需要的p12格式的私钥证书。 它不仅能用mac电脑创建，还能在windows电脑和linux电脑创建ios证书。这个工具除了生成证书外，还有后续上架和测试时需要的上传工具，比较齐全。而且很多其他朋友也是推荐这款工具。 方法二：使用mac电脑的钥匙串访问APP钥匙串访问APP是苹果的官方工具，也是生成证书的最常用工具之一，因此将它放在第二位。 而且它只有生成证书功能，没有后续的测试和上架功能。
36710编辑于 2025-12-30- 来自专栏SSL加密
新规要求OV 代码签名证书私钥强制硬件存储，“软证书”即将停发！
根据CA /B论坛最新标准要求，从 2023 年 06 月 01 日 开始，OV代码签名证书私钥必须存储在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的硬件上 ，与 EV代码签名证书的私钥保护机制保持一致，目的是加强代码签名证书的私钥保护。 1、新颁发证书2023 年 06 月 01 日起，新颁发的OV代码签名证书及私钥，必须存储并安装在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块 2、签名代码从 2023 年 06 月 01 日起，必须使用基于硬件存储的OV代码签名证书进行代码签名。 3、购买或续费证书从 2023 年 06 月 01 日起，购买或续费购买新的OV代码签名证书时，证书申请者需要选择存储私钥的硬件类型。
1.1K20编辑于 2023-03-31 - 来自专栏用户1337634的专栏
如何从PKCS12证书中解析私钥、公钥和证书序列号
调用微信支付接口时，都需要用到私钥和证书序列号，为了方便用户，所以一般要求用户直接上传证书（.p12文件），再由后台解析私钥和证书序列号。 aliases.hasMoreElements()) { keyAlias = aliases.nextElement(); } //解析私钥 16进制表示 String certSn = serialNumber.toString(16); //设置证书序列号和私钥 .publicKey(cert.getPublicKey()) .build(); } } } 常见问题 解析的私钥和公钥都是空 ：需要检查证书别名是否正确
4.1K32发布于 2021-06-01 - 来自专栏全栈程序员必看
java读取pfx格式的证书-并获取公钥私钥
args) throws Exception { String strPfx = "G:\\workspaceOfJava\\javaSe_test\\testfile\\联想测试pfx证书 ", OU=Lenovo Project, CN=测试证书20180223, OU=QXCD - 33333, OU=TaxCD - 22222, OU=AgencyID - 11111, EMAILADDRESS `+B....a.. ..3 0050: CA F0 32 C8 8B 2C 64 D7 99 4F FC 4F 98 22 4E D3 ..2..,d..O.O." N. 0060: 6A E3 0E F8 A7 2D 04 AD 37 39 23 4C 21 09 C4 8F j....-..79#L!... 23 2A 2E 6C 9A 34 8B CB 2F E8 24 ..s.Y#*.l.4../.$ 00E0: 33 07 19 8B 55 D6 5E C9 A5 92 F2 CB 38 1E 37
1.9K20编辑于 2022-08-14 - 来自专栏全栈程序员必看
数字证书原理,公钥私钥加密原理 – 因为这个太重要了
2、一个加密通信过程的演化 我们来看一个例子，现在假设“服务器”和“客户”要在网络上通信，并且他们打算使用RSA(参看前面的RSA简介)来对通信进行加密以保证谈话内容的安全。 到这里，整个过程就完整了，我们回顾一下： 2.6 完整过程： step1： “客户”向服务端发送一个通信请求 “客户”->“服务器”：你好 step2： “服务器”向客户发送自己的数字证书。 【问题2】 在双方的通信过程中，“黑客”可以截获发送的加密了的内容，虽然他无法解密这个内容，但是他可以捣乱，例如把信息原封不动的发送多次，扰乱通信过程。 过了有效期限，证书就会作废，不能使用了。 ◆Public key (公钥) 这个我们在前面介绍公钥密码体制时介绍过，公钥是用来对消息进行加密的，第2章的例子中经常用到的。 ★这个部分非常重要，一定要理解，您可以重新回顾一下之前的两章“1、基础知识”和“ 2、一个加密通信过程的演化”，然后再来理解这部分的内容。
8.3K21编辑于 2022-07-28 - 来自专栏程序那些事
公钥私钥
使用公钥私钥 密码配送的原因就在于对称加密使用的密钥是相同的。如果我们使用非对称加密算法（公钥只用来加密，私钥只用来解密），这个问题是不是就能够解决了？ 回到小明和小红通信的问题，如果小红事先生成了公钥私钥，并把公钥发给了小明，则小明可以将情书使用公钥进行加密，然后发给小红，这个情书只有小红才能解密。即使公钥被窃听了也没有关系。
2.4K20发布于 2020-07-08 - 来自专栏运维开发王义杰
go：标准库中证书x509.Certificate和私钥rsa.PrivateKey实现分析
一、背景理解 1. x509.Certificate x509.Certificate 结构体代表一个X.509证书。 X.509标准定义了证书的格式，它是一种用于公开密钥加密的标准，广泛用于HTTPS、TLS等协议。这个结构体包含了证书的所有信息，如序列号、签名算法、颁发者、有效期等。 2. rsa.PrivateKey rsa.PrivateKey 结构体代表RSA算法的私钥。RSA是一种广泛使用的非对称加密算法，它依赖于一对密钥：公钥和私钥。 crypto/x509关注证书的解析和验证，而crypto/rsa专注于RSA加密算法的实现。这种分离使得每个包更加专注和高效，同时也降低了代码的复杂性，使得维护和理解变得更容易。 2. 开发者可以更明确地控制密钥的使用和存储，而不必担心在处理证书时意外地暴露密钥信息。 3. 灵活性和扩展性 不同的加密任务可能需要不同类型的密钥和证书。
87510编辑于 2024-01-04 - 来自专栏全栈程序员必看
钱包地址 私钥_eth私钥就是收款地址吗
钱包地址可以看成是银行卡账号 不会重复 不会反推出私钥 通过抛硬币将正面向上计为0，反面向上计为1，连续抛256次，就随机得到一个256位的二进制数字，这个数字就是私钥，然后通过加密函数来生成地址 什么是私钥/助记词 助记词 = 私钥 = 银行卡 + 密码 助记词 = 用人类语言描述的私钥 这两者都是最高权限，任何人拿到，就可以直接转走你钱包里的一切财产，就像拿着你的银行卡和密码直接去atm取钱一样 举个形象的例子： 私钥：x12Nedx3edsrEdfh 助记词：love can play games tomorrow money 私钥完全没有意义，而助记词则是由一个个单词组成，虽然意义也不大，但记忆难度小了很多 Keystore = 银行卡 keystore = 加密的私钥 keystore+密码 = 银行卡+银行卡密码 = 私钥/助记词 从技术上说，keystore是一段结构化的内容，里面包含了非常多的信息， （钱包地址还可以使用） 助记词、私钥泄露，同上面，转移资产，并不再使用泄露的钱包。
2K10编辑于 2022-09-16 - 来自专栏木制robot技术杂谈
取消 SSH 私钥密码
前言 生成 SSH 秘钥时，会让你输入私钥的密码，直接回车则意为不设密码，如果设置了私钥密码，每次使用 SSH 进行操作都需要输入私钥密码。 只要保存好自己的私钥不泄露，一般不设私钥密码是没有太大的风险的。如果已经生成带密码的私钥，又想取消密码可以按下列两种方法操作。 方法二 1.使用openssl命令去掉私钥的密码 openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa_new 2.备份旧私钥 mv ~/.ssh/id_rsa SSH 私钥密码。 参考 OpenSSH Change a Passphrase With ssh-keygen command SSH私钥取消密码（passphrase ）
11K60发布于 2018-04-13 - 来自专栏月缺
腾讯云SSL证书—2.网站使用公网SSL证书
SSL证书经过审核通过后，可以将公网的SSL证书应用到对应的网站。下面将会讲解如何使用SSL证书。 登录腾讯云，进入SSL证书，证书状态为已颁发，然后选择“下载” ? 下载保存证书文件 ? 这里证书可以使用在Apache、IIS、Nginx等平台，每个平台的证书设置可以参考腾讯云官网：https://cloud.tencent.com/document/product/400/4143 ? 打开IIS管理控制台，选择“服务器证书” ? 选择“导入证书” ? 选择pfx证书的路径 ? 选择下载好的SSL证书，IIS证书路径 ? 输入证书申请时的密码，勾选允许证书导出 ? 、 证书导入成功，颁发者为TrustAsia，有效期为一年。 ? 网站绑定公网SSL证书 ? 公网SSL证书有效可用，IE浏览器打开网站没有报错。 ? 自此，腾讯云申请应用免费的SSL公网证书完成。
14.6K20发布于 2020-01-15 - 来自专栏Java建设者
公钥与私钥
鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。 鲍勃给苏珊回信，决定采用"数字签名"。 因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 首先，客户端向服务器发出加密请求。 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。 客户端（浏览器）的"证书管理器"，有"受信任的根证书颁发机构"列表。客户端会根据这张列表，查看解开数字证书的公钥是否在列表之内。
2.1K21编辑于 2022-04-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号