<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[b_tyro的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/b_tyro</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; b_tyro]]></copyright><item><title><![CDATA[Dockerfile文件全面详解]]></title><link>https://blog.youkuaiyun.com/b_tyro/article/details/131808689</link><guid>https://blog.youkuaiyun.com/b_tyro/article/details/131808689</guid><author>b_tyro</author><pubDate>Wed, 19 Jul 2023 14:46:06 +0800</pubDate><description><![CDATA[Docker 可以通过读取 Dockerfile 中的指令自动构建镜像。Dockerfile 是一个文本文档，其中包含了用户创建镜像的所有命令和说明。]]></description><category></category></item><item><title><![CDATA[mbedtls中的加密算法]]></title><link>https://blog.youkuaiyun.com/b_tyro/article/details/131421123</link><guid>https://blog.youkuaiyun.com/b_tyro/article/details/131421123</guid><author>b_tyro</author><pubDate>Tue, 27 Jun 2023 17:07:11 +0800</pubDate><description><![CDATA[AES（Advanced Encryption Standard）是目前最为流行的加密算法之一。它可以使用128位、192位或256位的密钥进行加密，安全性非常高，同时运算速度也比较快，因此得到了广泛的应用。AES加密算法采用分组加密方式，将明文按照固定的长度分成若干个块，每个块独立地进行加密。加密过程中，先将明文和密钥进行混淆，然后再通过多轮的置换和代换操作来实现加密。解密时，只需要按照相同的密钥和加密方式进行逆向操作就可以了。]]></description><category></category></item><item><title><![CDATA[SSL 证书配置]]></title><link>https://blog.youkuaiyun.com/b_tyro/article/details/130582959</link><guid>https://blog.youkuaiyun.com/b_tyro/article/details/130582959</guid><author>b_tyro</author><pubDate>Tue, 09 May 2023 16:29:56 +0800</pubDate><description><![CDATA[在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，不推荐使用该方式，推荐安装根证书到系统默认信任库，并使用系统默认信任库进行客户端校验。总的来说，通常建议对于需要保护用户数据、涉及交易及其他敏感操作的网站，应选择 OV 或 EV 类型的 SSL/TLS 证书，以提供更高等级的身份验证、可靠性和信任度。如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，可能需要下载根证书和中间证书，具体操作，请参见。下面是它们之间的主要区别。]]></description><category></category></item><item><title><![CDATA[虚拟主机 Centos 搭建HTTPS]]></title><link>https://blog.youkuaiyun.com/b_tyro/article/details/130582895</link><guid>https://blog.youkuaiyun.com/b_tyro/article/details/130582895</guid><author>b_tyro</author><pubDate>Tue, 09 May 2023 16:26:04 +0800</pubDate><description><![CDATA[SSL功能打开，如果在Virthost 出现这句，则仅作用于虚拟机站点配置范围，这个虚拟机站点全部使用SSL通信，如果出现在Virthost外，则作用于全局，整个服务器都使用 SSL（HTTPS）通信，不能采用HTTP通信，所以通常都在Virthost中加这句。CA根证书安装到受信任的根、子CA证书安装到中级证书颁发机构。]]></description><category></category></item></channel></rss>