漏洞名称：OpenSSL拒绝服务漏洞CNNVD编号：CNNVD-201312-058发布时间：2013-12-05更新时间：2013-12-05危害等级：  漏洞类型： 威胁类型：远程CVE编号： 漏洞来源：AKAT-1,22733db72ab3ed94b5f8a1ffcde85...

漏洞名称：Python‘ssl.match_hostname()’函数SSL证书验证安全绕过漏洞CNNVD编号：CNNVD-201312-033发布时间：2013-12-04更新时间：2013-12-04危害等级：  漏洞类型：权限许可和访问控制威胁类型：远程CVE编号：&n...

 ...

  在java代码中，使用HttpClient爬取https页面时，遇到了这个bug：javax.net.ssl.SSLException:Receivedfatalalert:protocol_version     先奉上初始的代码：1/**2*...

前言：增加ssl（https）的访问可以为部署在公网下的jenkins提供更安全的问题，最明显的好处应该是登录和jenkins-ci.jar的调用。比如jenkins-ci.jar的调用，一般在windows下通过明文账号密码的传输请求是非常不安全的；有关windows配置和实践参考以下文章：http://www.cn...

先看下https（ssl）的好处，以及为什么要用：http://imweb.io/topic/565c71673ad940357eb99879https://zh.wikipedia.org/wiki/HTTP%E4%B8%A5%E6%A0%BC%E4%BC%A0%E8%BE%93%E5%AE%89%E5%85%A8然...

参考网址：https://www.sslshopper.com/ssl-converter.html个人总结：先找准要生成什么证书先，尤其是正规购买的流程与openssl生成的不一样，所以先确定是什么证书；再就是如果是自签名证书，有用openssl和java的keytool去生成的；...

参考沃通： ...

方法：HttpContext.Current.Request.IsSecureConnectionSLL：TrueHttpContext.Current.Request.Url.ToString().ToLower().Contains("https")SLL：TrueHttpContext.Current.Reque...

前提：请确保已经安装了IISExpress具体操作：1、web项目->【右键】->【使用IISExpress】转换工程的Web服务器。2、点击web项目，按【ctrl】+【w】，再按【p】，出现属性列表。如下：3、选择上面的【已启动SSL】，改为【True】即可。此时，你会发现上面的属性页面多出了一个地址，...

OpenSSL初接触的人恐怕最难的在于先理解各种概念公钥/私钥/签名/验证签名/加密/解密/非对称加密我们一般的加密是用一个密码加密文件,然后解密也用同样的密码.这很好理解,这个是对称加密.而有些加密时,加密用的一个密码,而解密用另外一组密码,这个叫非对称加密,意思就是加密解密的密码不一样.初次接触的人恐怕无论如何都理...

SSL -SecureSocketsLayer,现在应该叫"TLS",但由于习惯问题,我们还是叫"SSL"比较多.http协议默认情况下是不加密内容的,这样就很可能在内容传播的时候被别人监听到,对于安全性要求较高的场合,必须要加密,https就是带加密的http协议,而https的加密是基于SSL的,它执行的...

先安装openssl，安装有两种方式，第一种直接下载安装包，装上就可运行；第二种可以自己下载源码，自己编译。这里推荐第一种。安装包：http://slproweb.com/products/Win32OpenSSL.html源码地址：https://github.com/openssl/openssl看需要下载安装即可...

需求说明： 最近在对系统进行安全扫描的时候，出现了openssl版本的问题，建议对openssl版本进行升级，在此记录下升级过程。环境说明： 操作系统：RHEL6.6升级操作过程：1.下载最新版本openssl  下载地址：https://www.openssl.org/sour...

使用的是免费DV证书，单个域名下载ssl审核通过的证书使用nginx版本  然后找到nginx配置文件     配置好reload一下，就完成了 备注：方便复制信息进行修改server{listen80;listen[::]:80;list...