- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据安全架构与治理
加密，防止网站证书私钥泄露
【风险与背景】 ---- 如果网站使用的数字证书私钥文件泄露，会造成什么后果呢？ 微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件，所幸及时发现，吊销了证书，事件未造成进一步损失。 【现状】 ---- 当前，各大主流Web服务器在配置证书的时候，均使用文件形式的证书及私钥文件，在配置文件中设置2个证书文件的路径。 如果黑客进入到了这台主机，就可以拿到证书的私钥了。 【改进思路】 ---- 将证书明文保存在文件系统中，不是一个好的实践，那么可以怎么改进呢？ 【实践】 ---- 在基于Golang打造WAF网关一文中，提到了Janusec Application Gateway采用基于Web的统一的证书管理器来统一管理各业务的证书，并对证书私钥采取了AES256
1.4K20编辑于 2022-06-02 - 来自专栏全栈程序员必看
pfx证书获取私钥「建议收藏」
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/145038.html原文链接：https://javaforall.cn
1.3K20编辑于 2022-08-27 - 来自专栏全栈程序员必看
openssl生成证书和公私钥_openssl查看证书信息
OpenSSL 生成证书 作者：Bright Xu 在当前目录创建配置文件，用于定义后面创建证书的相关配置 创建server.conf文件，并写入一下内容： oid_section = new_oids # 生成证书密钥文件 openssl genrsa -aes256 -passout pass:123456 -out server_rsa_private.pem 2048 # 生成server证书 自签CA证书 非必要，通常不需要这样做，一般仅用于测试。通常情况下是在正规的CA证书颁发机构申请的，而不是自签的。 # 生成证书密钥文件 openssl genrsa -aes256 -passout pass:123ca456 -out ca_rsa_private.pem 2048 # 生成CA证书 openssl 使用到HTTPS 部署到HTTPS服务器时，一般要用到证书签名文件server.crt（certificate）和私钥文件server_rsa_private.pem（PrivateKey）。
2.4K40编辑于 2022-11-05 - 来自专栏全栈程序员必看
pfx 证书导出公钥和私钥「建议收藏」
pfx 证书导出公钥和私钥 在做银联支付的时候，因为是多商户的，所以采用单独的私钥加密，需要提取 pfx 中的私钥 准备 准备 pfx 格式的证书 [root@blue acp_crt]# tree . MAC verified OK [root@blue acp_crt]# ls . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 导出私钥 格式: openssl rsa -in acp_test_sign.key -out acp_test_sign_pri.key [root@blue acp_crt]# openssl rsa acp_test_sign_pri.key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书 writing RSA key [root@blue acp_crt]# tree . ├── acp_test_sign.key # 密钥对 ├── acp_test_sign.pfx # pfx 证书
3K20编辑于 2022-06-28 - 来自专栏Nginx
nginx配置证书和私钥进行SSL通信验证
1.5 nginx修改配置文件目前方式也会有所不同方式1（最常见的方式），ssl_certificate服务端配置证书，ssl_certificate_key配置私钥（这里差别在证书，无论证书中是否包含私钥信息都可以这么配置生效 der格式：包含公钥、证书信息；默认不包含私钥.p12或者pfx格式：包含公钥、证书信息、可包含或者不包含私钥其他格式尚未验证1.7 创建私钥、证书请求、证书的命令首先需要安装openSSL，使用它可以快速创建私钥 生成证书请求：接下来，使用私钥生成一个证书请求 (CSR) 文件，其中包含了公钥和其他相关信息。 .key -out certificate.der -days 7200 -outform DER2.2 针对方式二中nginx私钥和证书统一指向证书地址创建带私钥信息的.crt格式的证书名，（思路：将原 pkcs12 -export：将证书和私钥打包成 PKCS #12 格式。-nokeys：在输出中不包括私钥。-CAcreateserial：在生成自签名证书时创建一个序列号文件。
2.3K10编辑于 2025-01-26 uniapp ios打包私钥证书和profile文件如何获得
ios打包，私钥证书也叫p12证书，而profile文件又叫描述文件。这两个文件是两个不同的文件。其核心的文件都是在苹果开发者中心完成。 因为在苹果开发者中心生成cer证书，需要提供csr文件，而生成完cer文件后，还需要打出成uniapp打包的私钥证书格式。可以使用香蕉云编来完成。（3）钥匙串访问工具：可选。 假如是使用mac os系统的电脑申请证书，可以使用mac系统下的钥匙串访问这个app来生成csr文件和导出p12私钥证书。钥匙串访问和香蕉云编是二选一。 p12私钥证书生成的方法如下：1、使用香蕉云编或者钥匙串访问工具, 生成一个csr工具。其中，香蕉云编是在线生成，登录香蕉云编在线生成，钥匙串访问是使用mac os系统打开钥匙串访问这个APP来生成。 2、在苹果开发者中心的证书模块里，生成证书，生成证书的时候，选择ios相关的类型，比如ios distribution或iOS development类型的证书。过程中它会要求你提供一个csr文件的。
43010编辑于 2026-01-04- 来自专栏Android开发实战
公钥、私钥、数字签名(签名)、数字证书(证书) 的关系(图文)
CA中心又称CA机构，即证书授权中心(Certificate Authority )，或称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥；另个自己保留，称为私钥。 鲍勃有两把钥匙，一把是公钥，另一把是私钥。 她想到了一个办法，要求鲍勃去找"证书中心"（certificate authority，简称CA），为公钥做认证。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 以后再给苏珊写信，只要在签名的同时，再附上数字证书就行了。 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。
6.4K23发布于 2020-12-16 - 来自专栏ios上架
没苹果电脑创建ios私钥证书的流程
开发h5应用，打包的时候需要ios私钥证书，还需要证书profile文件，但是这两个文件需要苹果电脑才能生成。其实可以不用苹果电脑来生成，可以使用香蕉云编来生成。 要创建Ios私钥证书，必须要有苹果开发者账号，假如你还没有苹果开发者账号，你可以参考下面这篇文章先注册成苹果开发者：https://blog.csdn.net/handsome0916/article/ details/130267123有苹果账号后，即可开始创建证书：首先，创建p12私钥证书，步骤如下：1、登录苹果开发者中心控制台，点击Certificates开始创建cer证书，如下图图片证书的创建过程中 5、回到香蕉云编，上传这个cer文件，即可使用生成p12证书功能，生成p12证书。图片至此，p12证书的步骤流程已经结束。 4、创建profile的过程中，还要求我们选择appId和cer证书，这两个在前面的步骤中已经创建，但假如你有多个appId和cer证书，这里就需要注意了，千万可别选错哦，如下面两图：图片图片至此，私钥证书
80920编辑于 2023-07-10 - 来自专栏佳爷的专栏
证书与私钥不对应报错解决方法
【写在前面的话】 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法 导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，如下图， image.png 出现这个提示一般有两种情况 ， 1、贴入的证书和私钥有误，比如把A证书和B私钥放在一起 这种一般注意将购买的.crt格式的证书内容粘贴到“证书框”,把.key结尾的内容粘贴到“私钥框”，这两个内容前面都会带上具体证书的域名信息。 配套各种服务器格式的zip压缩包 image.png image.png 这里把123.com的crt文件和目录最外层的123.com的key文件粘贴到对应腾讯云控制台证书框即可 2、贴入的是加密的私钥信息 这里可以明显看到“Proc-Type”和“DEK-Info“字样 这个是因为一般的key工具导出的是加密后的，因此会报错 在linux下使用openssl的工具解密即可 openssl rsa -in 加密证书 -out 解密证书 image.png 【后记】 江湖人称佳爷~~专注于解决公有云各类问题，喜欢讨论，欢迎来撩~~
2.8K40发布于 2019-06-30 创建IOS私钥证书和profile最常用的方法
后来发现，ios应用需要上架才能安装，因此，生成ios APP的时候需要创建正式的ios证书。因此，我们需要最正规，最常用的工具来创建ios证书和上架。 然后，有了开发者账号后，就能在开发者中心创建证书了。但是创建证书的过程中，它需要我们提供一个csr证书，而且生成的证书只是cer格式的，还不是我们最终需要的p12格式的私钥证书。 它不仅能用mac电脑创建，还能在windows电脑和linux电脑创建ios证书。这个工具除了生成证书外，还有后续上架和测试时需要的上传工具，比较齐全。而且很多其他朋友也是推荐这款工具。 方法二：使用mac电脑的钥匙串访问APP钥匙串访问APP是苹果的官方工具，也是生成证书的最常用工具之一，因此将它放在第二位。 而且它只有生成证书功能，没有后续的测试和上架功能。
32410编辑于 2025-12-30- 来自专栏SSL加密
新规要求OV 代码签名证书私钥强制硬件存储，“软证书”即将停发！
根据CA /B论坛最新标准要求，从 2023 年 06 月 01 日 开始，OV代码签名证书私钥必须存储在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的硬件上 ，与 EV代码签名证书的私钥保护机制保持一致，目的是加强代码签名证书的私钥保护。 1、新颁发证书2023 年 06 月 01 日起，新颁发的OV代码签名证书及私钥，必须存储并安装在FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块 3、购买或续费证书从 2023 年 06 月 01 日起，购买或续费购买新的OV代码签名证书时，证书申请者需要选择存储私钥的硬件类型。 4、重新颁发证书从 2023 年 06 月 01 日起，重新颁发OV代码签名证书时，证书申请者必须在受支持的硬件令牌或硬件安全模块（HSM）上安装证书。
1.1K20编辑于 2023-03-31 - 来自专栏用户1337634的专栏
如何从PKCS12证书中解析私钥、公钥和证书序列号
调用微信支付接口时，都需要用到私钥和证书序列号，为了方便用户，所以一般要求用户直接上传证书（.p12文件），再由后台解析私钥和证书序列号。 aliases.hasMoreElements()) { keyAlias = aliases.nextElement(); } //解析私钥 16进制表示 String certSn = serialNumber.toString(16); //设置证书序列号和私钥 .publicKey(cert.getPublicKey()) .build(); } } } 常见问题 解析的私钥和公钥都是空 ：需要检查证书别名是否正确
4.1K32发布于 2021-06-01 - 来自专栏全栈程序员必看
java读取pfx格式的证书-并获取公钥私钥
args) throws Exception { String strPfx = "G:\\workspaceOfJava\\javaSe_test\\testfile\\联想测试pfx证书 ", OU=Lenovo Project, CN=测试证书20180223, OU=QXCD - 33333, OU=TaxCD - 22222, OU=AgencyID - 11111, EMAILADDRESS
1.9K20编辑于 2022-08-14 - 来自专栏全栈程序员必看
数字证书原理,公钥私钥加密原理 – 因为这个太重要了
【问题1】 上面的通信过程中说到，在检查完证书后，“客户”发送一个随机的字符串给“服务器”去用私钥加密，以便判断对方是否真的持有私钥。 这些证书发布机构自己持有与他自己的数字证书对应的私钥，他会用这个私钥加密所有他发布的证书的指纹作为数字签名。 -r 创建自签署证书，意思就是说在生成证书时，将证书的发布机构设置为自己。 -pe 将所生成的私钥标记为可导出。注意，服务器发送证书给客户端的时候，客户端只能从证书里面获取公钥，私钥是无法获取的。 如果我们指定了这个参数，证书在安装在机器上后，我们还可以从证书中导出私钥，默认情况下是不能导出私钥的。正规的途径发布的证书，是不可能让你导出私钥的。 -sr 证书的存储位置，只有currentuser（默认值）或 localmachine两个值。 -sv 指定保存私钥的文件，文件里面除了包含私钥外，其实也包含了证书。
8.2K21编辑于 2022-07-28 - 来自专栏程序那些事
公钥私钥
使用公钥私钥 密码配送的原因就在于对称加密使用的密钥是相同的。如果我们使用非对称加密算法（公钥只用来加密，私钥只用来解密），这个问题是不是就能够解决了？ 回到小明和小红通信的问题，如果小红事先生成了公钥私钥，并把公钥发给了小明，则小明可以将情书使用公钥进行加密，然后发给小红，这个情书只有小红才能解密。即使公钥被窃听了也没有关系。
2.4K20发布于 2020-07-08 - 来自专栏运维开发王义杰
go：标准库中证书x509.Certificate和私钥rsa.PrivateKey实现分析
一、背景理解 1. x509.Certificate x509.Certificate 结构体代表一个X.509证书。 X.509标准定义了证书的格式，它是一种用于公开密钥加密的标准，广泛用于HTTPS、TLS等协议。这个结构体包含了证书的所有信息，如序列号、签名算法、颁发者、有效期等。 2. rsa.PrivateKey rsa.PrivateKey 结构体代表RSA算法的私钥。RSA是一种广泛使用的非对称加密算法，它依赖于一对密钥：公钥和私钥。 将密钥的实现（如rsa.PrivateKey）与证书的实现（如x509.Certificate）分开，有助于减少安全风险。 开发者可以更明确地控制密钥的使用和存储，而不必担心在处理证书时意外地暴露密钥信息。 3. 灵活性和扩展性 不同的加密任务可能需要不同类型的密钥和证书。
86410编辑于 2024-01-04 - 来自专栏全栈程序员必看
钱包地址 私钥_eth私钥就是收款地址吗
钱包地址可以看成是银行卡账号 不会重复 不会反推出私钥 通过抛硬币将正面向上计为0，反面向上计为1，连续抛256次，就随机得到一个256位的二进制数字，这个数字就是私钥，然后通过加密函数来生成地址 什么是私钥/助记词 助记词 = 私钥 = 银行卡 + 密码 助记词 = 用人类语言描述的私钥 这两者都是最高权限，任何人拿到，就可以直接转走你钱包里的一切财产，就像拿着你的银行卡和密码直接去atm取钱一样 举个形象的例子： 私钥：x12Nedx3edsrEdfh 助记词：love can play games tomorrow money 私钥完全没有意义，而助记词则是由一个个单词组成，虽然意义也不大，但记忆难度小了很多 Keystore = 银行卡 keystore = 加密的私钥 keystore+密码 = 银行卡+银行卡密码 = 私钥/助记词 从技术上说，keystore是一段结构化的内容，里面包含了非常多的信息， （钱包地址还可以使用） 助记词、私钥泄露，同上面，转移资产，并不再使用泄露的钱包。
2K10编辑于 2022-09-16 - 来自专栏木制robot技术杂谈
取消 SSH 私钥密码
前言 生成 SSH 秘钥时，会让你输入私钥的密码，直接回车则意为不设密码，如果设置了私钥密码，每次使用 SSH 进行操作都需要输入私钥密码。 只要保存好自己的私钥不泄露，一般不设私钥密码是没有太大的风险的。如果已经生成带密码的私钥，又想取消密码可以按下列两种方法操作。 方法二 1.使用openssl命令去掉私钥的密码 openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa_new 2.备份旧私钥 mv ~/.ssh/id_rsa SSH 私钥密码。 参考 OpenSSH Change a Passphrase With ssh-keygen command SSH私钥取消密码（passphrase ）
10.9K60发布于 2018-04-13 - 来自专栏Java建设者
公钥与私钥
鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。 鲍勃给苏珊回信，决定采用"数字签名"。 因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。 证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）。 鲍勃拿到数字证书以后，就可以放心了。 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 首先，客户端向服务器发出加密请求。 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。 客户端（浏览器）的"证书管理器"，有"受信任的根证书颁发机构"列表。客户端会根据这张列表，查看解开数字证书的公钥是否在列表之内。
2.1K21编辑于 2022-04-02 - 来自专栏喵了个咪的博客空间
RSA公私钥加解密(解决Golang私钥加密公钥解密问题)
,私钥可以生产公钥(比特币的钱包地址就是公钥),一般加密通过公钥加密私钥解密(也有私钥加密公钥解密) RSA使用场景: 我们最熟悉的就是HTTPS中就是使用的RSA加密,CA机构给你颁发的就是私钥给到我们进行配置 ,并且吧公钥发送给服务器,这个使用发起的请求模型如下: 服务器的公私钥对简称: s_puk,s_pvk 端生成的公私钥对简称: c_puk,c_pvk 服务器存储: s_pvk和c_puk 端存储 ,意味着无法实现私钥加密公钥解密,而要实现双向认证必须要使用私钥加密公钥解密,通过几个小时的寻找其实有很多论坛中也在讨论这个问题,也有童鞋在GITHUB上面提及了一些解决方案,有用C封装了一次的等,但是使用其他特别难受甚至运行不起来 ----- ` func main() { // 公钥加密私钥解密 if err := applyPubEPriD(); err ! = nil { log.Println(err) } // 公钥解密私钥加密 if err := applyPriEPubD(); err !
4.9K40发布于 2018-03-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号