- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据安全架构与治理
加密，防止网站证书私钥泄露
【风险与背景】 ---- 如果网站使用的数字证书私钥文件泄露，会造成什么后果呢？ 微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件，所幸及时发现，吊销了证书，事件未造成进一步损失。 【现状】 ---- 当前，各大主流Web服务器在配置证书的时候，均使用文件形式的证书及私钥文件，在配置文件中设置2个证书文件的路径。 如果黑客进入到了这台主机，就可以拿到证书的私钥了。 【改进思路】 ---- 将证书明文保存在文件系统中，不是一个好的实践，那么可以怎么改进呢？ 【实践】 ---- 在基于Golang打造WAF网关一文中，提到了Janusec Application Gateway采用基于Web的统一的证书管理器来统一管理各业务的证书，并对证书私钥采取了AES256
1.4K20编辑于 2022-06-02 - 来自专栏全栈程序员必看
pfx证书获取私钥「建议收藏」
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/145038.html原文链接：https://javaforall.cn
1.3K20编辑于 2022-08-27 - 来自专栏全栈程序员必看
openssl生成证书和公私钥_openssl查看证书信息
.5.6 # Policies used by the TSA examples. tsa_policy1 = 1.2.3.4.1 tsa_policy2 = 1.2.3.4.5.6 tsa_policy3 1.3.6.1.5.5.7.3.1, 1.3.6.1.5.5.7.3.2 subjectAltName = @alt_names [alt_names] DNS.1 = test.my DNS.2 = *.test.my DNS.3 = localhost IP.1 = 192.168.2.186 IP.2 = 192.168.2.196 IP.3 = 127.0.0.1 IP.4 = ::1 生成server证书 # 生成证书密钥文件 自签CA证书 非必要，通常不需要这样做，一般仅用于测试。通常情况下是在正规的CA证书颁发机构申请的，而不是自签的。 使用到HTTPS 部署到HTTPS服务器时，一般要用到证书签名文件server.crt（certificate）和私钥文件server_rsa_private.pem（PrivateKey）。
2.4K40编辑于 2022-11-05 - 来自专栏全栈程序员必看
pfx 证书导出公钥和私钥「建议收藏」
pfx 证书导出公钥和私钥 在做银联支付的时候，因为是多商户的，所以采用单独的私钥加密，需要提取 pfx 中的私钥 准备 准备 pfx 格式的证书 [root@blue acp_crt]# tree . MAC verified OK [root@blue acp_crt]# ls . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 导出私钥 格式: openssl rsa -in acp_test_sign.key -out acp_test_sign_pri.key [root@blue acp_crt]# openssl rsa acp_test_sign_pri.key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 writing RSA key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书
3.1K20编辑于 2022-06-28 - 来自专栏Nginx
nginx配置证书和私钥进行SSL通信验证
der格式：包含公钥、证书信息；默认不包含私钥.p12或者pfx格式：包含公钥、证书信息、可包含或者不包含私钥其他格式尚未验证1.7 创建私钥、证书请求、证书的命令首先需要安装openSSL，使用它可以快速创建私钥 openssl genpkey -algorithm RSA -out private.key这将生成一个名为 private.key 的私钥文件。3. cd /home/ems/3rdparty/nginx/-in：指定输入文件或数据。-signkey：使用指定的私钥进行签名。-out：指定输出文件。-outform：指定输出格式。 目录验证nginx.conf 修改是否正确sbin/nginx -t如果出现 以下内容，nginx.conf即是修改正确nginx: the configuration file /home/ems/3rdparty /nginx/nginx.conf syntax is ok nginx: configuration file /home/ems/3rdparty/nginx/nginx.conf test is
2.4K10编辑于 2025-01-26 uniapp ios打包私钥证书和profile文件如何获得
ios打包，私钥证书也叫p12证书，而profile文件又叫描述文件。这两个文件是两个不同的文件。其核心的文件都是在苹果开发者中心完成。 因为在苹果开发者中心生成cer证书，需要提供csr文件，而生成完cer文件后，还需要打出成uniapp打包的私钥证书格式。可以使用香蕉云编来完成。（3）钥匙串访问工具：可选。 假如是使用mac os系统的电脑申请证书，可以使用mac系统下的钥匙串访问这个app来生成csr文件和导出p12私钥证书。钥匙串访问和香蕉云编是二选一。 p12私钥证书生成的方法如下：1、使用香蕉云编或者钥匙串访问工具, 生成一个csr工具。其中，香蕉云编是在线生成，登录香蕉云编在线生成，钥匙串访问是使用mac os系统打开钥匙串访问这个APP来生成。 3、下载苹果开发者中心生成的证书，下载下来是一个.cer格式的文件。4、在香蕉云编导出成p12文件，或者使用钥匙串访问导出p12文件。
52110编辑于 2026-01-04- 来自专栏Android开发实战
公钥、私钥、数字签名(签名)、数字证书(证书) 的关系(图文)
CA中心又称CA机构，即证书授权中心(Certificate Authority )，或称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥；另个自己保留，称为私钥。 鲍勃有两把钥匙，一把是公钥，另一把是私钥。 她想到了一个办法，要求鲍勃去找"证书中心"（certificate authority，简称CA），为公钥做认证。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 以后再给苏珊写信，只要在签名的同时，再附上数字证书就行了。 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。
6.5K23发布于 2020-12-16 - 来自专栏ios上架
没苹果电脑创建ios私钥证书的流程
开发h5应用，打包的时候需要ios私钥证书，还需要证书profile文件，但是这两个文件需要苹果电脑才能生成。其实可以不用苹果电脑来生成，可以使用香蕉云编来生成。 要创建Ios私钥证书，必须要有苹果开发者账号，假如你还没有苹果开发者账号，你可以参考下面这篇文章先注册成苹果开发者：https://blog.csdn.net/handsome0916/article/ details/130267123有苹果账号后，即可开始创建证书：首先，创建p12私钥证书，步骤如下：1、登录苹果开发者中心控制台，点击Certificates开始创建cer证书，如下图图片证书的创建过程中 2、创建cer证书的过程中，它要求我们上传一个csr文件，如下图图片3、这里我们使用香蕉云编来生成这个csr文件，生成完后将这个csr文件下载到你电脑本地硬盘上。 4、创建profile的过程中，还要求我们选择appId和cer证书，这两个在前面的步骤中已经创建，但假如你有多个appId和cer证书，这里就需要注意了，千万可别选错哦，如下面两图：图片图片至此，私钥证书
81320编辑于 2023-07-10 - 来自专栏佳爷的专栏
证书与私钥不对应报错解决方法
【写在前面的话】 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，如下图， image.png 出现这个提示一般有两种情况 ， 1、贴入的证书和私钥有误，比如把A证书和B私钥放在一起 这种一般注意将购买的.crt格式的证书内容粘贴到“证书框”,把.key结尾的内容粘贴到“私钥框”，这两个内容前面都会带上具体证书的域名信息。 配套各种服务器格式的zip压缩包 image.png image.png 这里把123.com的crt文件和目录最外层的123.com的key文件粘贴到对应腾讯云控制台证书框即可 2、贴入的是加密的私钥信息 这里可以明显看到“Proc-Type”和“DEK-Info“字样 这个是因为一般的key工具导出的是加密后的，因此会报错 在linux下使用openssl的工具解密即可 openssl rsa -in 加密证书 -out 解密证书 image.png 【后记】 江湖人称佳爷~~专注于解决公有云各类问题，喜欢讨论，欢迎来撩~~
2.8K40发布于 2019-06-30 创建IOS私钥证书和profile最常用的方法
后来发现，ios应用需要上架才能安装，因此，生成ios APP的时候需要创建正式的ios证书。因此，我们需要最正规，最常用的工具来创建ios证书和上架。 然后，有了开发者账号后，就能在开发者中心创建证书了。但是创建证书的过程中，它需要我们提供一个csr证书，而且生成的证书只是cer格式的，还不是我们最终需要的p12格式的私钥证书。 它不仅能用mac电脑创建，还能在windows电脑和linux电脑创建ios证书。这个工具除了生成证书外，还有后续上架和测试时需要的上传工具，比较齐全。而且很多其他朋友也是推荐这款工具。 方法二：使用mac电脑的钥匙串访问APP钥匙串访问APP是苹果的官方工具，也是生成证书的最常用工具之一，因此将它放在第二位。 而且它只有生成证书功能，没有后续的测试和上架功能。
36710编辑于 2025-12-30- 来自专栏SSL加密
新规要求OV 代码签名证书私钥强制硬件存储，“软证书”即将停发！
根据CA /B论坛最新标准要求，从 2023 年 06 月 01 日 开始，OV代码签名证书私钥必须存储在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的硬件上 ，与 EV代码签名证书的私钥保护机制保持一致，目的是加强代码签名证书的私钥保护。 1、新颁发证书2023 年 06 月 01 日起，新颁发的OV代码签名证书及私钥，必须存储并安装在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块 3、购买或续费证书从 2023 年 06 月 01 日起，购买或续费购买新的OV代码签名证书时，证书申请者需要选择存储私钥的硬件类型。 为帮助用户平稳完成新规过渡，沃通CA提醒您，如果您证书即将到期，建议提前规划申请OV代码签名证书，最高可申请3年期。
1.1K20编辑于 2023-03-31 - 来自专栏用户1337634的专栏
如何从PKCS12证书中解析私钥、公钥和证书序列号
调用微信支付接口时，都需要用到私钥和证书序列号，为了方便用户，所以一般要求用户直接上传证书（.p12文件），再由后台解析私钥和证书序列号。 aliases.hasMoreElements()) { keyAlias = aliases.nextElement(); } //解析私钥 16进制表示 String certSn = serialNumber.toString(16); //设置证书序列号和私钥 .publicKey(cert.getPublicKey()) .build(); } } } 常见问题 解析的私钥和公钥都是空 ：需要检查证书别名是否正确
4.1K32发布于 2021-06-01 - 来自专栏全栈程序员必看
java读取pfx格式的证书-并获取公钥私钥
args) throws Exception { String strPfx = "G:\\workspaceOfJava\\javaSe_test\\testfile\\联想测试pfx证书 ", OU=Lenovo Project, CN=测试证书20180223, OU=QXCD - 33333, OU=TaxCD - 22222, OU=AgencyID - 11111, EMAILADDRESS `+B....a.. ..3 0050: CA F0 32 C8 8B 2C 64 D7 99 4F FC 4F 98 22 4E D3 ..2..,d..O.O." DD ..G@.....;..p... 00B0: 51 50 20 3F CF AD 96 BC 69 0B B3 F3 02 16 D3 DE QP ?.... 3...U.^.....8.7?
1.9K20编辑于 2022-08-14 - 来自专栏大数据那些事
ansible（3）——主机列表，ssh，公钥私钥
这里报错是因为我们没有将这两台主机的记录加入到/root/.ssh/known_hosts中：
2K20发布于 2020-11-11 - 来自专栏全栈程序员必看
数字证书原理,公钥私钥加密原理 – 因为这个太重要了
证书中有一个公钥用来加密信息，私钥由“服务器”持有 “服务器”->“客户”：你好，我是服务器，这里是我的数字证书 step3： “客户”收到“服务器”的证书后，它会去验证这个数字证书到底是不是“服务器 3. 证书的构成和原理 3.1 证书的构成和原理 之前已经大概说了一个证书由什么构成，但是没有仔细进行介绍，这里对证书的内容做一个详细的介绍。 ◆Thumbprint, Thumbprint algorithm (指纹以及指纹算法) 这个是用来保证证书的完整性的，也就是说确保证书没有被修改过，这东西的作用和2.7中说到的第3个问题类似。 注意上面的图片中，右边我们选中的这个证书发布机构”SecureTrust CA”，我们前面在第3章3.2节中举例子的时候，就是去向这个证书发布机构申请的证书，由于我们申请的证书是这个机构发布的，所以应用程序在检查我们的证书的发布机构时 可以看一下3章的第1节中关于签名算法的介绍) -in 指定证书发布机构的名称 -len 这个参数在中文的帮助文档中好像没有提到，但是这个其实很重要，用于指定公钥的位数，越大越安全，默认值是1024，推荐
8.3K21编辑于 2022-07-28 - 来自专栏程序那些事
公钥私钥
使用公钥私钥 密码配送的原因就在于对称加密使用的密钥是相同的。如果我们使用非对称加密算法（公钥只用来加密，私钥只用来解密），这个问题是不是就能够解决了？ 回到小明和小红通信的问题，如果小红事先生成了公钥私钥，并把公钥发给了小明，则小明可以将情书使用公钥进行加密，然后发给小红，这个情书只有小红才能解密。即使公钥被窃听了也没有关系。
2.4K20发布于 2020-07-08 - 来自专栏运维开发王义杰
go：标准库中证书x509.Certificate和私钥rsa.PrivateKey实现分析
一、背景理解 1. x509.Certificate x509.Certificate 结构体代表一个X.509证书。 X.509标准定义了证书的格式，它是一种用于公开密钥加密的标准，广泛用于HTTPS、TLS等协议。这个结构体包含了证书的所有信息，如序列号、签名算法、颁发者、有效期等。 2. rsa.PrivateKey rsa.PrivateKey 结构体代表RSA算法的私钥。RSA是一种广泛使用的非对称加密算法，它依赖于一对密钥：公钥和私钥。 将密钥的实现（如rsa.PrivateKey）与证书的实现（如x509.Certificate）分开，有助于减少安全风险。 开发者可以更明确地控制密钥的使用和存储，而不必担心在处理证书时意外地暴露密钥信息。 3. 灵活性和扩展性 不同的加密任务可能需要不同类型的密钥和证书。
87510编辑于 2024-01-04 - 来自专栏全栈程序员必看
钱包地址 私钥_eth私钥就是收款地址吗
钱包地址可以看成是银行卡账号 不会重复 不会反推出私钥 通过抛硬币将正面向上计为0，反面向上计为1，连续抛256次，就随机得到一个256位的二进制数字，这个数字就是私钥，然后通过加密函数来生成地址 什么是私钥/助记词 助记词 = 私钥 = 银行卡 + 密码 助记词 = 用人类语言描述的私钥 这两者都是最高权限，任何人拿到，就可以直接转走你钱包里的一切财产，就像拿着你的银行卡和密码直接去atm取钱一样 举个形象的例子： 私钥：x12Nedx3edsrEdfh 助记词：love can play games tomorrow money 私钥完全没有意义，而助记词则是由一个个单词组成，虽然意义也不大，但记忆难度小了很多 Keystore = 银行卡 keystore = 加密的私钥 keystore+密码 = 银行卡+银行卡密码 = 私钥/助记词 从技术上说，keystore是一段结构化的内容，里面包含了非常多的信息， 最次是备份私钥，同样也应该备份在物理介质上。 养个好习惯 如果3组信息全部丢失，钱包绝对不可能找回! 备份完，自己验证一下有效性，然后再找地方保存，血的教训。 关于信息泄露 地址泄露，完全无影响。
2K10编辑于 2022-09-16 - 来自专栏木制robot技术杂谈
取消 SSH 私钥密码
前言 生成 SSH 秘钥时，会让你输入私钥的密码，直接回车则意为不设密码，如果设置了私钥密码，每次使用 SSH 进行操作都需要输入私钥密码。 只要保存好自己的私钥不泄露，一般不设私钥密码是没有太大的风险的。如果已经生成带密码的私钥，又想取消密码可以按下列两种方法操作。 方法二 1.使用openssl命令去掉私钥的密码 openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa_new 2.备份旧私钥 mv ~/.ssh/id_rsa ~/.ssh/id_rsa.backup 3.使用新私钥 mv ~/.ssh/id_rsa_new ~/.ssh/id_rsa 4.设置权限 chmod 600 ~/.ssh/id_rsa 推荐使用方法一来取消 SSH 私钥密码。
11K60发布于 2018-04-13 - 来自专栏Java建设者
公钥与私钥
鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。 鲍勃给苏珊回信，决定采用"数字签名"。 因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 首先，客户端向服务器发出加密请求。 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。 客户端（浏览器）的"证书管理器"，有"受信任的根证书颁发机构"列表。客户端会根据这张列表，查看解开数字证书的公钥是否在列表之内。
2.1K21编辑于 2022-04-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号