首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • https加密证书

    HTTPS加密证书(TLS/SSL证书)是一种数字文件,它能够在网站服务器和用户浏览器之间建立安全加密的连接(HTTPS)。 工作原理(TLS握手)请求:您的浏览器连接到网站(例如,https://example.com)。证书呈现:服务器将其SSL/TLS证书(包含其身份和公钥)发送到您的浏览器。 安全会话:双方使用此共享会话密钥进行快速对称加密,以保护所有后续数据交换(如密码、信用卡号)。关键组成部分和概念HTTPS:在HTTP(超文本传输协议)的基础上增加了一个安全层(SSL/TLS)。 SSL/TLS:安全套接字层/传输层安全协议——用于加密数据的协议。公钥:证书的一部分,任何人都可以使用它来加密服务器数据。私钥:保存在服务器上,用于解密用公钥加密的数据。 证书颁发机构(CA):受信任的第三方或者SSL证书提供商(如Gworg),负责颁发和验证证书。挂锁图标:浏览器中用于指示网站是否使用HTTPS和有效证书的视觉指示器。

    40310编辑于 2026-01-21
  • 来自专栏A周立SpringCloud

    HTTPS 加密证书、签名与握手

    HTTPS有什么用 如果你对HTTPS了解不深,可能会觉得上了HTTPS就是把 http://变成 https://,然后有把小锁头在浏览器地址栏上。这看起来似乎可有可无。 但是我们在申请 HTTPS 证书的时候却比较麻烦,除了要定时续签之外,有的证书还需要支付一定的费用。那么,我们到底加上 HTTPS 有什么作用呢? 真实的 HTTPS 加密方法和摘要方法 首先,我先介绍 HTTPS 里面用到的加密方法,和 hash 摘要方法,如果你已经了解,可以跳过。 答案就是,我们对证书的正文部分不加密,而是对正文做一个 Hash 信息摘要,变成一个很短的字符串,成为指纹,然后只用私钥加密 Hash 这部分,称为签名,放入证书正文的后面。 HTTPS连接 讲了这么多废话,现在终于进入正题,HTTPS是怎么连接的呢? 加密传输这个问题很好解决,因为我们有了对称加密算法,只需要服务端和浏览器同时知道密码,就可以进行稳定的加密传输了。

    1.9K20发布于 2021-08-25
  • 来自专栏JAVA乐园

    HTTPS 加密证书、签名与握手

    HTTPS有什么用 如果你对HTTPS了解不深,可能会觉得上了HTTPS就是把 http://变成 https://,然后有把小锁头在浏览器地址栏上。这看起来似乎可有可无。 但是我们在申请 HTTPS 证书的时候却比较麻烦,除了要定时续签之外,有的证书还需要支付一定的费用。那么,我们到底加上 HTTPS 有什么作用呢? 真实的 HTTPS 加密方法和摘要方法 首先,我先介绍 HTTPS 里面用到的加密方法,和 hash 摘要方法,如果你已经了解,可以跳过。 答案就是,我们对证书的正文部分不加密,而是对正文做一个 Hash 信息摘要,变成一个很短的字符串,成为指纹,然后只用私钥加密 Hash 这部分,称为签名,放入证书正文的后面。 HTTPS连接 讲了这么多废话,现在终于进入正题,HTTPS是怎么连接的呢? 加密传输这个问题很好解决,因为我们有了对称加密算法,只需要服务端和浏览器同时知道密码,就可以进行稳定的加密传输了。

    97820发布于 2021-09-10
  • HTTPS安全机制:从加密证书全解析

    1.HTTPS是什么 HTTPS是一个应用层协议,是在HTTP协议的基础上引入了一个加密层的安全通信协议,核心是通过SSL/TLS 协议对传输数据进行加密,确保网络通信的保密性、完整性和身份真实性 正是出于这样的安全考虑,我们才需要HTTPS加密协议来保障用户信息安全。 为确保通信安全,服务端在启用HTTPS前需向CA机构申请数字证书。 当你想搭建服务器时,使用HTTPS就需要在公证机构这里申请证书,申请时就需要提交一些资料,如,网站的域名,营业执照,备案号等 申请成功后,公证机构就生成一个"电子证书",证书内容包含 证书发布机构 (如 HTTPS 请求、用户密码、聊天内容) 5.2 中间人有没有可能篡改该证书?

    76110编辑于 2026-01-12
  • 来自专栏从零开始的linux

    https证书

    获取certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto 安装nginx yum -y install nginx 生成证书 /certbot-auto certonly --standalone --email syf@alexorz.com --agree-tos -d alexorz.com 查看生成的证书 ll /etc /archive/alexorz.com/fullchain1.pem 在nginx配置证书 server { listen 443 ssl http2 default_server

    3.3K70发布于 2018-04-25
  • HTTPS 证书

    HTTPS 证书通常与特定的域名关联,以确保安全连接并验证网站的身份。 如果你有一个没有绑定域名的 HTTPS 证书(例如自签名证书或通配符证书),而你想将它转换为一个带有具体域名的证书,你需要通过以下步骤来实现: 获取域名: 首先,你需要拥有一个域名。 申请SSL/TLS证书: 将生成的 CSR 提交给 SSL 证书提供商(如 Let’s Encrypt, DigiCert, Comodo 等)。 根据提供商的要求完成身份验证过程。 安装新证书: 一旦你的证书申请被批准,你会收到包含证书和中间证书的新文件。 将这些证书文件上传到你的服务器,并配置 Web 服务器(如 Apache, Nginx 等)以使用新的证书。 测试你的配置: 最后,检查你的网站是否可以通过 HTTPS 正常访问,并且浏览器显示的安全锁表明连接是安全的。 你可以使用在线工具如 SSL Labs 的 SSL Test 来检测证书的安装情况。

    41710编辑于 2025-08-29
  • HTTPShttps证书详细解释

    一、HTTPS证书是什么?HTTPS证书,通常指的是SSL证书,是一种数字证书。它用于验证网站的身份并确保数据传输的安全。 当网站部署了HTTPS证书后,其URL将以"https:/“开头,而不是"http:/”, 这表明网站启用了SSL/TLS加密层,能够对客户端与服务器之间的通信进行加密,防止数据在传输过程中被窃听、篡改或伪造 二、https证书是干什么用的?HTTPS证书的主要作用是建立SSL(安全套接字层)加密通道。这种加密技术可以保护网站和用户之间的通信不被窃听或篡改,从而保护用户的隐私和数据安全。 2.数据加密:当网站安装了HTTPS证书后,所有从用户浏览器到网站服务器的数据都会经过加密处理,即使数据被截获,也无法被解读。 2.加密强度:选择支持较强加密算法的证书,如256位或更高位数的密钥长度,以提供更强的安全性。3.认证机构:选择信誉良好的证书颁发机构(CA),以确保证书的有效性和可靠性。

    4.7K10编辑于 2024-03-27
  • 来自专栏涂样

    网站HTTPS证书

    在这方面,HTTPS证书是不可或缺的工具。HTTPS(安全套接层传输协议)证书是由受信任的第三方CA机构颁发的一种数字证书。它通过加密通信数据并验证网站的身份来确保用户和网站之间的安全连接。 因此,添加HTTPS证书可将您的网站从传统的HTTP协议转变为更安全、加密HTTPS协议。 HTTPS证书允许在用户的浏览器与您的网站之间建立一个加密的连接。 许多现代浏览器会在用户访问未加密的HTTP网站时发出警告,这可能导致用户离开您的网站,从而影响您的业务。 相反,如果您的网站使用了HTTPS证书,浏览器将显示一个小锁或者绿盾图标,表示这个网站是安全的,可以信任。 那么,该如何选择合适的HTTPS证书呢? 采用HTTPS证书已经成为保护网站和客户数据的必要措施。在选择HTTPS证书时,请根据您的需求和预算,选择合适的证书类型、有效期和证书颁发机构。让您的网站在安全的环境下运行,为您的用户带来更好的体验。

    1.5K10编辑于 2023-11-28
  • 来自专栏编程语言的世界

    本地生成测试https证书,本地域名https证书生成,mkcert nginx https证书

    (0).下载二进制工具包(go语言开发的就是方便)https://github.com/FiloSottile/mkcert/releases(1).生成证书. /mkcert-v1.4.3-windows-amd64.exe  learn.cn当前目录生成证书文件learn.cn.pemlearn.cn-key.pem2.安装证书(管理员身份安装,提示是否安装选择是 /mkcert-v1.4.3-windows-amd64.exe  -install3.nginx配置https,使用learn.cn.pem和learn.cn-key.pem,这一步和网上申请的证书配置是一样的 ,可以参考我的文章https://www.gaojiufeng.cn/?

    2K40编辑于 2023-06-18
  • 来自专栏小文博客

    免费ssl证书申请:给你的网站添加免费的https加密

    SSL证书,用于加密HTTP协议,也就是HTTPS。 随着淘宝、百度等网站纷纷实现全站Https加密访问,搜索引擎对于Https更加友好,加上互联网上越来越多的人重视隐私安全,站长们给网站添加SSL证书似乎成为了一种趋势。 给自己的网站添加SSL证书其实并不复杂,但是关键一点就是首先要拥有一个SSL证书。由于SSL证书价格不菲,很多个人站长会选择放弃使用Https。 、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。 (包括免费用户)提供SSL加密功能。

    16.6K60发布于 2018-06-25
  • 来自专栏屈建山的专栏

    域名启用 HTTPS 加密功能更安全,国内免费 SSL 证书对比

    即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。它是一个URIscheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。 哪些网站必须启用HTTPS加密? 在越来越重视信息安全的今天,HTTPS协议站点无疑将成为主流。那么就目前形势而言,哪些网站必须启用HTTPS加密呢? HTTPS是一种基于SSL协议的网站加密传输协议,网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议),实现高强度双向加密传输,防止传输数据被泄露或篡改 Wosign沃通SSL 1、Wosign沃通是国内一家提供SSL证书服务的网站,其免费的SSL证书申请比较简单,在线开通,一个SSL证书只能对应一个域名,支持证书状态在线查询协议(OCSP)。 阿里云SSL证书安装方法 阿里云与国内证书颁发机构天威诚信推出了基于Symantec的免费SSL证书,有需要免费SSL证书产品的可以前往阿里云进行申请。

    4.2K30发布于 2017-08-07
  • 来自专栏安信SSL证书

    https安全证书如何申请 https证书申请流程及费用

      随着谷歌、百度等主流浏览器大力支持鼓励网站安装SSL证书进行https加密,保障网站安全,网站安装https证书已经成为一种趋势。那么,https安全证书如何申请?申请https证书需要什么? https证书申请多少钱? 3E5BVF`J0ZADG6WRDLM6H29.png   一、什么是https证书?    https证书也就是SSL证书,网站通过申请SSL证书将http协议升级为https加密协议,搭建加密传输、身份认证的网络安全通道。    二、https安全证书如何申请,https安全证书申请流程   (1)选择合适的https安全证书 如何选择? https证书。   

    11.3K40发布于 2019-08-13
  • 来自专栏alexqdjay

    HTTPS加密

    加密方式 常用的加密方式分为:对称加密、非对称加密。 对称加密 采用单钥密码系统的加密方法,同一个密钥可以同时用作信息的加密和解密,这种加密方法称为对称加密,也称为单密钥加密。 非对称加密  相对于对称加密双方持有相同的密钥,非对称加密的双方持有不同的密钥,即公钥和私钥,公钥加密私钥解密,公钥加密的密文用私钥是解密不了的。 公钥和私钥是一对存在。 https加密应用 https握手协议中涉及密钥交换: 服务器向客户端发送公钥 客户端生成对称加密的密钥,然后使用接收到公钥进行加密发送给服务器 服务器收到密文,使用私钥进行解密,获取对称加密的密钥 之后传输使用对称加密 https非常巧妙地将对称加密和非对称加密结合,这样安全性和效率达到最高。 总结 通过HTTPS的握手的密钥交换方式,给我们在服务加密的方式方法上很多启发。

    94170发布于 2018-05-11
  • 来自专栏全栈程序员必看

    Https加密方式

    Https加密 介绍 加密方式 两者区别 Https加密的选择 对称加密弊端 非对称加密弊端 Https加密 总结 Https加密 介绍 Http直接通过明文在浏览器和服务器之间传递消息 Https采用对称加密和非对称加密结合的方式来进行通信。 Https不是应用层的新协议,而是Http通信接口用SSL和TLS来加强加密和认证机制。 加密方式 对称加密加密和解密都是同一个密匙。 非对称加密将公钥暴露,供客户端加密,服务端使用私钥解密。 Https加密的选择 对称加密弊端 对称加密速度快,适合Https加密算法,但是服务器和浏览器之间传递密钥的过程被人监听,相当明文传输。 Https加密 对称加密和非对称加密结合方式 浏览器使用Https的URL访问服务器,建立SSL链接。 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/201137.html原文链接:https://javaforall.cn

    96210编辑于 2022-11-03
  • 来自专栏洁癖是一只狗

    HTTPS加密原理

    今天我们学习一下https加密原理,首先了解一下前置知识 什么是对称加密 用同一个密钥,他可以加密一段信息,也可以对加密的信息解密 什么是非对称加密 就是有两把密钥,一把公钥,一把私钥,用公钥加密的内容必须由私钥进行解密 ,用私钥加密的内容必须用公钥进行解密 如果https使用对称加密是否可以呢 非对称加密,是必须有双方持有同一个密钥,且不能别别人知道,这样才能保证双方的通讯是安全的 但是这个密钥如何传输呢,比如浏览器和网站 B2假面,此时只要浏览器有私钥B1解开 但是https是没有使用这个加密方式的,原因是因为非对称加密是非常耗时的,此时就要人提出是不是可以用非对称加密和对称加密结合使用 网站服务器有自己的私钥C1和公钥 网站在使用https之前,都会向一个CA机构申请一个证书,这个证书包含了持有者的信息,比如公钥,然后服务器把这个公钥传给浏览器就可以了,然后浏览器会验证这个证书是否被篡改的 首先我们看看数字签证的制作过程 数字签名的制作过程 CA机构拥有自己的私钥和公钥 CA机构对证书的明文进行hash加密 hash值后用自己的私钥加密,得到数字签名S 此时证书和数字签名组成了数据证书,这样一份数据证书就可以给网站服务器了

    65910编辑于 2021-12-28
  • 来自专栏HelloGitHub

    免费申请 HTTPS 证书,开启全站 HTTPS

    HTTPS 为 HTTP 报文提供了一个加密传输的通道,这样攻击者就无法窃听或者篡改传输的内容。要启用 HTTPS,必须向一个可信任机构申请一个 HTTPS 证书。 专业的证书申请需要收费,不过对于个人博客网站来说,有很多免费的证书申请机构。 比如 Let’s Encrypt,它提供了免费的证书申请服务,申请过程十分简单,只需要运行几条命令即可,而且证书到期后支持自动续期,可谓一劳永逸。 接下来我们就是用 Let’s Encrypt 提供的工具来申请免费的 HTTPS 证书。 首先安装 Let’s Encrypt 提供的证书申请工具。 证书申请的工具,python2-certbot-nginx 是专门针对 Nginx 的插件,使得 Nginx 运行的服务申请证书更加简单方便。

    3.2K20发布于 2021-05-14
  • 来自专栏SSL数字证书

    https证书是什么?

    数字证书采用公钥体制,即利用一 对互相匹配的密钥进行加密、解密。 图片按照证书加密对象可分为四大类1.SSL证书 2.邮件签名证书 3.代码签名证书 4.文档签名证书https证书分类1.单域名SSL证书保护单个域名网站: 同时保护 www.domain.com和domain.com2 https证书等级与验证方法图片https证书签发验证方式及验证流程图片https证书内容简单来说,数字证书就是一个证 明凭证,类似于司机的驾驶执照 或日常生活中的身份证。 图片https应用应用场景 根据数字证书的定义及功能作用,它可以服务 可信网站,保护开发者的软件代码,加密电子 邮件及文档并进行数字 签名等1.网站/小程序 2.软件代码 3.电子邮件 4. 电子文档https证书类型区别图片总结:https证书即SSL证书目前已广泛应用于各类网站、小程序、app中,也成为网络安全不可缺少的一环,JoySSL为广大用户提供免费https数字证书,国内外证书品牌合集于一身的为数不多的国产自主

    2.5K40编辑于 2023-04-28
  • 来自专栏k8s技术圈

    Envoy 配置 HTTPS 证书

    SSL 证书 这里我们将为 example.com 域名生成一个自签名的证书,当然如果在生产环境时候,需要使用正规 CA 机构购买的证书,或者 Let's Encrypt 的免费证书服务。 流量保护 在 Envoy 中保护 HTTP 流量,需要通过添加 tls_context 过滤器,TLS 上下文提供了为 Envoy 代理中配置的域名指定证书的功能,请求 HTTPS 请求时候,就使用匹配的证书HTTPS 监听器中定义了 HTTP 连接管理器,该代理将代理 /service/1 和 /service/2 这两个端点的传入请求,这里我们需要通过 tls_context 配置相关证书,如下所示 ,如果我们有多个域名,每个域名都有自己的证书,则需要通过 tls_certificates 定义多个证书链。 在我们这个示例中,Envoy 暴露 80 端口来处理 HTTP 请求,暴露 443 端口来处理 HTTPS 请求,此外还在 8001 端口上暴露了管理页面,我们可以通过管理页面查看有关证书的信息。

    5.1K10发布于 2020-06-15
  • 来自专栏码农小胖哥的码农生涯

    HTTPS证书知识扫盲

    前言 现在搞网站域名不加个HTTPS就显得不专业,特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书,也被称为CA证书。 2. SSL(Secure socket layer)证书通过在浏览器和WEB服务器之间建立一条SSL安全通道,对传送的数据进行加密和隐藏,确保数据在传输中不被改变,保证数据的完整性,目前已经成为互联网安全传输的主流标准之一 不过自己签发的证书也能保证数据传输的安全性,只是主流浏览器是不信任你的,所以要用权威的CA证书签发机构签发的证书。 4. 为什么证书这么贵? 新开的CA公司要等好几年才会被普遍信任,才能广泛进入根证书链。要想入伙就得给其它知名的CA公司掏钱,买次级证书来加速进程。 5. 有没有免费证书? SSL证书绑定的是域名而不是服务器 IP。 7. 总结 今天对SSL证书进行了介绍,相信你已经知道如何去申请适合你自己的证书了。那就赶紧为自己网站添加一个证书吧。

    2.2K20发布于 2020-09-28
  • 来自专栏玖叁叁

    Secret管理HTTPS证书

    在 Kubernetes 中,Secret 不仅可以用来存储访问私有镜像仓库的凭证,还可以用来管理 HTTPS 证书。 本文将介绍如何使用 Kubernetes 的 Secret 对象来管理 HTTPS 证书。生成证书和私钥首先,我们需要生成一个 SSL 证书和私钥。 ,-subj 参数指定证书的主题信息,包括证书的域名或 IP 地址。 可以使用以下命令来查看刚创建的 Secret 对象的详细信息:$ kubectl describe secret my-tls-secret部署应用最后,我们可以使用以下 YAML 配置文件来部署一个使用 HTTPS 可以使用以下命令来部署应用:$ kubectl apply -f deployment.yaml部署完成后,应用将使用 Secret 对象中的证书和私钥来启用 HTTPS 协议。

    2.1K11编辑于 2023-05-02
领券