lets encrypt与openssl结合实现双认证

lets encrypt,是一个免费的证书认证机构,不需要导入根证书.但是这个认证机构只能认证服务端的,如果想要实现双认证,lets encrypt就不行了. openssl可以自签发,可以进行双认证,但是主流的浏览器没法识别证书的有效性,就只有导入自签发的根证书. 如果是结合着两个的优点,使用lets encrypt的服务端认证,使用openssl的客户端认证,使用2套认证机制,可以实现nginx的双认证,下面附上nginx的代码配置:…

使用lets encrypt获取免费ssl证书

lets encrypt也是一个CA,并且在众多大厂的加持下有可能成为最棒的免费颁发证书的CA,尤其是chrome的加入. 目前https已经成为了一种趋势,无奈证书授权费用相当昂贵,将一大批企业挡在了门外,迫于无奈很多网站甚至使用自签名证书(可能12306就很穷吧!-_-),lets encrypt的诞生就是为互联网从http向https加速进化而准备的. 也许很多人对lets encrypt的证书安全管理存疑,这个么,看你自己了. QUICK START To enable HTTPS on…

nginx安装Lets Encrypt SSL免费HTTPS加密证书

Linux Nginx网站:Certbot安装配置Lets Encrypt SSL免费HTTPS加密证书原文地址:https://renwole.com/archives/157 实验环境:CentOS Linux release 7.2内核版本:Linux version 3.10.0-514.26.2.el7.x86_64Nginx版本: Nginx-1.13.0 Let’s Encrypt是一个免费的.自动化.开放的证书颁发机构.由Mozilla.Cisco.Chrome.faceboo…

Nginx + Lets'encrypt 实现HTTPS访问七牛空间资源

上一篇文章为七牛云存储空间绑定自定义域名,并使用七牛云提供的免费SSL证书,将自定义加名升级为HTTPS 我们提到利用七牛的免费SSL证书,将自定义加名升级为HTTPS的方法. 不知道有没有小伙伴会像我一样担心一年七牛的SSL证书不免费了怎么办?每个域名每年都要几千块的支出对于个人和小企业来说还是一笔不小的数目. 如果绑定七牛云空间的域名能使用 lets'encrypt 等这类免费的网址那么就完美了.然而七牛目前并不支持 lets'encrypt 这类短期的免费证书. 下面我教大家一种利用 N…

linux下Tomcat+OpenSSL配置单向&双向认证(自制证书)

背景由于ios将在2017年1月1日起强制实施ATS安全策略,所有通讯必须使用https传输,本文只针对自制证书,但目前尚不确定自制证书是否能通过appstore审核. 1.必须支持传输层安全(TLS)协议1.2以上版本 2.证书必须使用SHA256或更高的哈希算法签名 3.必须使用2048位以上RSA密钥或256位以上ECC算法等等 4.证书必须是V3版本以上是几个注意点.主要针对ios的ATS策略环境 linux: CentOS6.8 tomcat: Apache Tomcat/7.0…

在ubuntu18.04上使用OpenSSL生成自签名认证基本流程

为了使系统支持https模式,首先我们要使能ssl模式. 命令如下: sudo a2enmod ssl sudo systemctl restart apache2 接下来我们要生成一个SSL/TLS 认证,下面的命令就是产生一个TLS命令并且生成一个私钥: sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/example.com.key -out /etc/ssl/certs/ex…

搭建私有CA并基于OpenSSL实现双向身份认证

0x00 前言互联网上的Web应用由于用户数目广泛,都是采用单向身份认证的,只需要客户端验证服务端的身份.但如果是企业内部的应用对接,客户端数量有限,可能就会要求对客户端也做身份验证,这时就需要一个双向认证方案.本文通过搭建私有CA,利用OpenSSL工具,实现服务端与客户端的双向身份认证.安全协议采用HTTPS,这里用到的HTTPS除了能够进行身份认证以外,还能保证通信的保密性和完整性. 0x01 组建方案组建方案如下图所示: 整个方案包括一个私有CA.一个服务端.一个客户端,用于验证HT…

使用openssl 工具进行双向认证测试

1,双向认证测试(需要根证书,客户证书,服务器证书以及各自的私钥)(验证通信双方的身份) openssl s_server -accept -key certs/server.key -cert certs/server-cert.pem -CAfile certs/root-cacert.pem -Verify openssl s_client -connect localhost: -key certs/client.key -cert certs/client-cert.pem -CAfi…

java https tomcat 单双认证(含证书生成和代码实现) 原创转载请备注,谢谢O(∩_∩)O

server: apache-tomcat-6.0.44 jdk1.7.0_79client: jdk1.7.0_79 jks是JAVA的keytools证书工具支持的证书私钥格式. pfx是微软支持的私钥格式. cer是证书的公钥. 生成: keytool -genkey -alias tbb -keyalg RSA -keystore D:\cert\tbb.keystore 模板: keytool -genkey -alias yushan -keypass yushan -keyalg…

openssl命令行-证书认证

命令1: openssl genrsa -out root.key 1024 产生一个root.key的私钥命令2: openssl req -key root.key -new -out root.req 根据私钥生产一个证书请求req文件命令3: openssl x509 -req -in root.req -signkey root.key -out root.pem -passin pass:123456 -days 3650 自签发一个证书pem 命令1: …

Lets encrypt安装及配置

letsencrypt recommend that most people with shell access use the Certbot ACME client.It can automate certificate issuance and installation with no downtime. It also has expert modes for people who don¡¯t want autoconfiguration. It¡¯s easy to use, wor…

lets encrypt 申请nginx 泛域名

1. 安装certbot工具 wget https://dl.eff.org/certbot-auto chmod a+x ./certbot-auto 2. 申请通配符域名 ./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory -d "*.partyun.com" --manual --preferred-challenges dns-01 certonly 备注:会有提示需要进行txt 记录的添…

使用lets encrypt证书加密

1 git clone https://github.com/letsencrypt/letsencrypt 2 ./letsencrypt-auto certonly -d 域名…

OpenSSL 双向认证

在使用OpenSSL进行SSL双向认证时,需要在服务器和客户端配置如下接口函数: SSL_CTX_set_verify(SSL_CTX* ctx,int mode,int (*verify_callback)(int,X509_STORE_CTX*)); SSL_CTX_load_verify_locations(SSL_CTX* ctx,const char* CAfile,const char* CApath); 在接口函数SSL_CTX_set_verify中设置第二个参数(mode)为S…

openssl实现双向认证教程（服务端代码+客户端代码+证书生成）

一.背景说明 1.1 面临问题最近一份产品检测报告建议使用基于pki的认证方式,由于产品已实现https,商量之下认为其意思是使用双向认证以处理中间人形式攻击. <信息安全工程>中接触过双向认证,但有两个问题. 第一个是当时最终的课程设计客户端是浏览器,服务端是tomcat双向认证只需要对两者进行配置并不需要自己真的实现代码. 第二个是虽然课程也有接近双向认证的实现代码,但当时是Java+JCE环境现在要用C+++OpenSSL环境,总体意思确实还是差不多但具体函数和参数差别还是不少. 所以…

使用openssl生成SSL证书完全参考手册

一般来说,配置HTTPS/SSL的步骤为: 1.生成足够强度的私钥.需要考虑:算法,广泛采用的一般是RSA.键长度,RSA默认为512,一般应选择2048.密码,虽然私钥不一定要加密存储,但是加密存储使得拿到私钥也没法直接使用. 2.创建CSR并发送给CA: 3.安装CA提供的证书到web服务器: openssl是一个开放源代码的SSL实现.基于openssl指令的最简单和最主要应用就是使用req.CA和X509来签发一个证书. ISO安全体系结构包括的五类安全服务包括:认证服务,访问控制服务,…

OpenSSL加解密

http://www.caole.net/diary/des.html Table of Contents OpenSSL - DES Summary DES使用的例子另一个带注释的例子另一段Code: OpenSSL - DES Summary This library contains a fast implementation of the DES encryption algorithm. There are two phases to the use of DES encryp…

Linux Kernel(Android) 加密算法汇总（四）-应用程序调用OpenSSL加密演算法

Linux Kernel(Android) 加密算法总结(三)-应用程序调用内核加密算法接口讲到了怎样调用内核中的接口的方法. 本节主要是介绍怎样Android C/C++应用程序调用Openssl的AES加密算法. crypt_ssl.c #include <stdio.h> #include <string.h> #include <unistd.h> #include <fcntl.h> #include <aes.h> #include…

Let's Encrypt，站点加密之旅

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版.即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL. Let's Encrypt,是2016年4月12日成立的一家证书授权中心,提供免费的传输层安全(TLS)X.509证书,通过自动化的过程消除目前安全网站证书需要手工创建,加密,签名,安装以及更新的复杂性. 一直以来都觉得浏览器…

网易云通过KCSP认证，云原生技术实力再获认可

近日,网易云通过KCSP认证,正式成为CNCF官方认可的Kubernetes服务提供商,也标志着网易云在云原生领域的技术实力得到了业界认可. Kubernetes是第一个从CNCF毕业的开源项目,凭借众多的商业成功实践和广泛的社区支持,Kubernetes已成为云原生工作负载编排平台的事实标准.CNCF一直致力于推动云原生技术和服务的发展,KCSP 项目旨在对Kubernetes服务商进行严格评审,标注出那些具备丰富经验的服务商,通过支持.咨询.专业服务或培训等帮助其它企业成功采用Kuberne…

Nginx单向认证的安装配置

Nginx单向认证的安装配置首先系统要已经安装了openssl,以下是使用openssl安装配置单向认证的执行步骤与脚本: #-------------------------------------------------------- # 单向认证,就是传输的数据加密过了,但是不会校验客户端的来源 # 单项SSL连接,也就是只是客户端验证服务器证书 #-------------------------------------------------------- #创建存储路径 rm -r…

提供openssl -aes-256-cbc兼容加密/解密的简单python函数

原文链接:http://joelinoff.com/blog/?p=885 这里的示例显示了如何使用python以与openssl aes-256-cbc完全兼容的方式加密和解密数据.它是基于我在本网站上发布的C ++ Cipher类中所做的工作.它适用于python-2.7和python-3.x. 关键思想是基于openssl生成密钥和iv密码的数据以及它使用的“Salted__”前缀的方式. 因为我也掌握openssl的内部细节,所以先留着,等以后要是遇到需要了,在研究使用方法代码: #…

openssl使用以及C#加密和数字签名

如何使用openssl生成RSA公钥和私钥对 http://blog.csdn.net/scape1989/article/details/18959657 https://www.openssl.org/docs/manmaster/apps/rsautl.html C# RSACryptoServiceProvider加密解密签名验签和DESCryptoServiceProvider加解密 http://www.2cto.com/kf/201007/52626.html RSA Key…

Openssl基本组成与应用

SSL与Openssl有什么关系? ssl是一种应用,表示安全的套接字层,是为那些明文应用提供加密机制的应用,openssl是一个实现该协议的库,当然还实现了其他很多东西,并且是open source,虽然Openssl作为SSL的一个库,但就其自身功能也是相当强大的. 1.组成 libcrypto:通用功能的加密库 libssl:用于实现TLX/SSL的功能 openssl:多功能命令工具,用于生成密钥,创建数字证书,手动加密解密数据 2.常用命令 1).Message Digest comm…

ZKWeb 官网与演示站点的部署步骤 (Linux + Nginx + Certbot)

因为没有给域名续费,加上私人时间不足,ZKWeb 的官网和演示站点已经停止了几个月的时间. 最近时间开始变多,所以重新购买了别的域名和服务器把官网和演示站点重新部署上去. 在此前站点是托管在共享主机上的 Windows + IIS 上的,而现在已经换为了 Linux + Nginx,费用比使用共享主机还要便宜. 因为服务器是 OpenVZ 下的虚拟主机,不能使用 docker,以下的步骤会直接在服务器上运行网站程序. 安装 dotnet wget -q https://packages.micr…