随笔分类 - 安全
摘要：经过一周多时间的研究，终于对sentinel产品的使用有个基本的掌握。其中走了不少的弯路，特此记录一下，以备后面回顾。 开发前的用料准备： windows 10 x64位， tomcat7 x64bit(这里笔者前面在64bit的windows10中使用32bit的tomcat，加密之后运行不成功，
阅读全文
摘要：写作此文的主要目的是记录下EJBCA认证系统的系统结构及相关部件作用的介绍，方便后面查阅使用。
阅读全文
摘要：序言 在各种系统中，要保证数据对象的安全性以及易操作性,使企业的各业务部门、职能部门能够方便而且高效的协同工作，那么一个好的数据权限管理设计就成为一个关键的问题。虽然企业中各个单元的工作流程有所不同，处理的数据对象也有所不同，但是在组织结构、信息的处理方式上具有很多相同的地方，这就为设计数据对象的权
阅读全文
摘要：在 SSLSocket实现服务端和客户端双向认证的例子 文章中最后提到使用keytool.exe的自签证书实现双向认证可以，但是使用ejbca生成证书实现SLL Socket的双向认证是服务端老是报错提示 null cert chain的错误。 当时花了一整天的时间研究都没有眉目，今天突然想到，ce
阅读全文
摘要：1、首先用jdk带的工具生成证书库 打开cmd命令行窗口，cd 到tomcat安装目录的bin下面执行 keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore -validity 36500 附：d:/tom
阅读全文
摘要：打开conf/server.xml会发现有下面一段配置被注释着： <!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clien
阅读全文
摘要：一般的数字证书产品的主题通常含有如下字段：公用名称 (Common Name) 简称：CN 字段，对于 SSL 证书，一般为网站域名或IP地址；而对于代码签名证书则为申请单位名称；而对于客户端证书则为证书申请者的姓名； 单位名称 (Organization Name) ：简称：O 字段，对于 SSL
阅读全文
摘要：这部分内容主要解释一些概念和术语，最好是先理解这部分内容。 公钥密码体制分为三个部分，公钥、私钥、加密解密算法，它的加密解密过程如下： 加密：通过加密算法和公钥对内容(或者说明文)进行加密，得到密文。加密过程需要用到公钥。 解密：通过解密算法和私钥对密文进行解密，得到明文。解密过程需要用到解密算法和
阅读全文
