环境:Ubuntu16　　黑客遍地都是,ssh/pop3/ftp等爆破工具的流行让站长的日常运维工作量大大加重。Metasplot,Bruter等工具更是针对以上协议有专门的破解方法，有字典破解版，枚举破解等。面对着网络背后手里操着高级破解工具/平台/软件的人，为了保证服务器安全，必须把网络背后的黑手想象的更强大,从攻...

按照DisableSSLonXAMPPforWindows文章里讲解的步骤如下：1以管理员身份启动XAMPP控制面板，点击Config按钮打开httpd.conf分别注释171,539行代码(xamppv3.2.2)#LoadModulessl_modulemodules/mod_ssl.so#Includeconf/...

谷歌在安卓7.0修改了安全策略，用户添加的CA证书不能再用于安全连接，对于https传输的数据就抓取不到了，会显示<unknown>。我的解决方法是将charles的CA证书安装进系统信任的证书目录下，这样在开启charles代理的时候，系统就会认为CA证书安全，从而可以获取https数据。 准备...

今天摸索了下HTTPS的证书生成，以及它在Nginx上的部署。由于博客托管在github上，没办法部署证书，先记录下，后续有需要方便快捷操作。本文的阐述不一定完善，但是可以让一个初学者了解大致的原理，同时跟着操作可以为自己的博客/网站部署一个HTTPS证书。 网站部署HTTPS的重要性看看下面，部分电信用户访...

还需要注意的是加密字符串长度问题，如果加密字符串长度太长需要进行分段加解密，如下代码：加密：（公匙加密，私密一般用来解密）functionencrypt($originalData){$publicKeyFilePath='/www/ceshi/rsa_public_key.pem';extension_loaded(...

最近排查一些MySQL的问题，会经常用到showprocesslist，所以在这里把这个命令总结一下，做个备忘，以备不时只需。showprocesslist是显示用户正在运行的线程，需要注意的是，除了root用户能看到所有正在运行的线程外，其他用户都只能看到自己正在运行的线程，看不到其它用户正在运行的线程。除非单独个这...

 SSL加速卡调研的原因及背景         网络信息安全已经成为电子商务和网络信息业发展的一个瓶颈，安全套接层(SSL)协议能较好地解决安全处理问题，而SSL加速器有效地提高了网络安全处理的性能。 &nbs...

问题描述：　　症状1：采用IE浏览器通过https/http协议访问网站时，总是提示：“此网站的安全证书存在问题。”　　症状2：采用搜狗浏览器打开网页总是看到网页的图片等元素显示不完整，是一个X的小图片。解决方法：　　原因是由于计算机的系统时间与当前的实际时间不符合。修改计算机时间为当前真实时间...

 这里重点介绍一下服务端的验证和密钥交换。这个阶段的前面的（a）证书和（b）服务器密钥交换是基于密钥交换方法的。而在SSL中密钥交换算法有6种：无效（没有密钥交换）、RSA、匿名Diffie-Hellman、暂时Diffie-Hellman、固定Diffie-Hellman、Fortezza。　　在阶段1过程...

警告:[SetPropertiesRule]{Context/Loader}Settingproperty'useSystemClassLoaderAsParent'to'false'didnotfindamatchingproperty. 意思是：警告(SetPropertiesRule):装载机}/{上下...

　从https://curl.haxx.se/docs/caextract.html 上下载cacert.pem 打开php.ini 搜索curl.cainfo与openssl.cafile,将其配置成你自己cacert.pem文件的路径curl.cainfo="路径"openssl.ca...

http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.htmlhttp://blog.sina.com.cn/s/blog_682b5aa1010113uu.html（中文，比较实用）https://help.ubuntu.com/community/TomcatSSLht...

上面介绍了，调用IE来打开对应的网页问题，但是在实际测试中，有些网站是采用https协议的，这时候IE浏览器会弹出如下窗口，一般手动选择后，才可进入登录界面，那么该如何解决呢？ 1、点击【继续浏览此网页】后进入登录窗口，此时地址栏后面会出现【证书错误】提示 2、点击证书错误—&mdash...

DirectX安装报错不能信任一个安装所需的压缩文件，请检查加密服务是否启用并且cabinet文件证书是否有效是直播软件openbroadcastersoftware,这个软件安装的时候提示“yoursystemismissingDirectXcomponentsthatOpenBroadcasterSof...

在安装Microsoft.NETFramework4.6.2脱机包时提示无法建立到信任根颁发机构的证书链实际上是要安装一个根证书 MicrosoftRootCertificateAuthority2011.cer 下载地址1.下载证书：MicrosoftRootCertificateAuthorit...