密码学 - 随笔分类 - 坚守梦想

如何用谷歌浏览器导出一个https网站的数字证书

摘要：HTTPS加密是互联网安全建设的基础，百度、淘宝、天猫等越来越多互联网巨头启用全站HTTPS，也带动了更多网站加入HTTPS加密的行列。普通用户也逐渐明白HTTPS比HTTP更安全，访问网银、购物等重要网站时要先观察是否有HTTPS加密保护。但是在日常访问过程中，用户可能会发现有些网站HTTPS是阅读全文

posted @ 2019-09-28 00:18 坚守梦想阅读(5261) 评论(0) 推荐(0) 编辑

CA证书认证单向和双向的区别

摘要：我觉得最科学的应该是，单向的，每次客户端发两把锁住的东西给服务端，服务端解密两次，服务端用客户端发来的对称密钥加密数据，发送给客户端，客户端只需解密一次，然后客户端每次修改随机密码，传给服务端，服务端每次用新密码解锁。双向更加安全，每次加密，客户端和服务端都修改对称密码，对称密码放到对方的密码箱里面阅读全文

posted @ 2018-02-09 11:40 坚守梦想阅读(607) 评论(0) 推荐(0) 编辑

JAVA的非对称加密算法RSA——加密和解密

摘要：原文转载至：https://www.cnblogs.com/OnlyCT/p/6586856.html 第一部分：RSA算法原理与加密解密一、RSA加密过程简述 A和B进行加密通信时,B首先要生成一对密钥。一个是公钥，给A，B自己持有私钥。A使用B的公钥加密要加密发送的内容，然后B在通过自己的私钥阅读全文

posted @ 2018-02-08 17:14 坚守梦想阅读(1221) 评论(0) 推荐(0) 编辑

CA双向认证的时候，如果一开始下载的证书就有问题的，怎么保证以后的交易没有问题？

摘要：研究HTTPS协议的时候，发现网站的CA认证，比如建行，比如支付宝，需要首先下载数字证书，当然有些其他的双向认证，比如之前做过的港航和JP MORGAN进行交互的时候，证书是私下发送的，不需要去公网下载。这种方式比较安全。建行有种类似的保证安全的方式，用U盾，去建行办理网银的时候会给你一个U盾，阅读全文

posted @ 2018-02-08 11:39 坚守梦想阅读(249) 评论(0) 推荐(0) 编辑

图解HTTPS协议加密解密全过程

摘要：我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTTPS简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS 阅读全文

posted @ 2018-02-08 11:32 坚守梦想阅读(1284) 评论(0) 推荐(0) 编辑

https单向认证服务端发送到客户端到底会不会加密？

摘要：最近向大神请教了CA认证单向认证和双向认证的问题，有一点不太明白，单向认证的时候，为什么服务端发送到客户端的东西也是加密的？阅读全文

posted @ 2018-02-08 11:30 坚守梦想阅读(267) 评论(0) 推荐(0) 编辑

Java常用的加密解密类（对称加密类）

摘要：Java常用的加密解密类原文转载至：http://blog.csdn.net/wyc_cs/article/details/8793198 原创 2013年04月12日 14:33:35 1704 原创 2013年04月12日 14:33:35 1704 最近做一个项目，想到以前所有的项目在用户注阅读全文

posted @ 2018-02-08 10:05 坚守梦想阅读(2210) 评论(0) 推荐(0) 编辑

https的加密解密是怎么写的？

摘要：原文转载至：http://blog.csdn.net/aqiangsz/article/details/53611665 文章中有些不对的地方，比如用证书对改随机码进行加密，这个是不对，证书本身并没有加密的的功能，加密的算法应该还是TSL/SSL决定的。我们都知道HTTPS能够加密信息，以免敏感信阅读全文

posted @ 2018-02-08 09:12 坚守梦想阅读(1197) 评论(0) 推荐(0) 编辑

随笔分类 - 密码学