https三个key的作用

最新推荐文章于 2025-06-13 15:55:25 发布
最新推荐文章于 2025-06-13 15:55:25 发布
阅读量2.5k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 杂记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/caofengtao1314/article/details/81624985
本文介绍了SSL证书的正规申请流程及验证原理，包括从知名证书颁发机构获取服务器证书，并详细解释了操作系统如何通过预置的信任根证书来验证服务器证书的有效性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

正规的做法是：到国际知名的证书颁发机构，如GlobalSign申请一本服务器证书，比如百度的首页，点击小锁的图标，可以看到百度是通过GlobalSign认证颁发的服务器证书：

 

我们用的操作系统（windows, linux, unix ,android, ios等）都预置了很多信任的根证书，比如我的windows中就包含GlobalSign的根证书，那么浏览器访问服务器比如www.baidu.com时，

SSL协议握手时服务器就会把它的服务器证书发给用户浏览器，而这本服务器证书又是比如VeriSign颁发的，自然就验证通过了。

    ① 根私钥ca.key和根证书 ca.crt ，类似于GlobalSign颁发者  

    ②server.key ；用这个key生成普通证书csr，秘钥

    ③用ca.key 和ca.crt 对这个普通证书，签名生成server.pem,再转格式为 server.crt 类似于支付宝的那个小锁子，数字证书。这个证书需要预先安装在客户端，例如浏览器中。

    ④sever.cer是server.crt的另一种格式。

【SpringBoot】50、SpringBoot为Redis的key统一加上前缀
Asurplus
08-12 21万+
我们在实际的项目应用中，Redis一般都是用来缓存热点数据，一台服务器可能部署了多个应用，应用直接的 Redis 数据需要加上前缀区分开来，我们可以使用序列化的方式，统一为所有的 key 加上前缀 一、关于在 SpringBoot 中整合 Redis https://lizhou.blog.csdn.net/article/details/98358258 二、关于在 SpringBoot 中整合 Redis 实现序列化存储Java对象 https://lizhou.blog.csdn.net/artic
【大模型】ChatGPT API key 获取到代码集成使用详解
congge
11-28 5736
ChatGPT 代码集成使用详解
https协议key
10-23
https协议key，java免费生成的https协议key 可直接使用
了解 HTTPS(三) —— 证书
zwkkkk1的博客
08-28 1086
  在前面的文章我们知道，在通信过程中仍有无法证明公开密钥是货真价实真正的公开密钥的问题。为了解决这一问题，就要使用由数字证书认证机构(CA)颁发的公开密钥证书。   数字证书认证机构是客户端与服务器双方都可信赖的第三方机构。 数字证书认证机构的业务流程大致是这样的： 首先，服务器运营人员向 CA 提出公开密钥的申请，数字证书认证机构在判明提出申请者的身份之后，会对已申请的公开密钥做数字签...
HTTPS握手过程中的随机数机制详解
最新发布
weixin_54062440的博客
06-13 778
HTTPS 握手通过。
几种常见的加密方式介绍
热门推荐
dirk2014的博客
12-08 1万+
密码学在计算机科学中使用非常广泛，HTTPS就是建立在密码学基础之上的一种安全的通信协议。HTTPS早在1994年由网景公司首次提出，而如今在众多互联网厂商的推广之下HTTPS已经被广泛使用在各种大小网站中。在完全理解HTTPS之前，有必要弄清楚一些密码学相关的概念，比如：明文、密文、密码、密钥、对称加密、非对称加密、摘要、数字签名、数字证书。 密码密码学中的密码（cipher）和我们日常生活中所
三个随机产生密码的存储过程
weixin_34367257的博客
01-31 137
协助一个朋友做一个小网站，其中一个功能，是让用户注册成功之后，系统将随机产生一个登录密码，并自动发送至注册邮箱中，朋友的做法是为了用户使用真实邮箱。 随机产生密码，Insus.NET总结了三个，并分别写成了存储过程。 第一个， usp_RandomPassword CREATE PROCEDURE [dbo].[usp_RandomPassword] (   @Length INT ...
Https环境将key秘钥和crt格式证书转成cer证书
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-11 4046
1、去除秘钥*.key的加密保护： openssl rsa -in nginx-selfsigned.key -out upnginx-selfsigned.key //注意需要到本地目录下执行 2、将*.key秘钥文件和*.crt证书文件合并为cer证书，执行： openssl x509 -in …/private/nginx-selfsigned.key -in ./nginx-selfsigned.crt -out nginx-selfsigned.cer -outform der 其中，X.5
NGINX配置HTTPS及PSF证书转换为PEM与KEY
扶苏葳蕤
06-09 8858
NGINX配置HTTPS时，需要配置HTTPS证书，此时需要进行一些说明，对于Linux来说，通常需要配置两个文件，证书CRT和秘钥KEY，但是在Windows中通常是一个文件PFX，本次就拿PFX为例，说明一下如何将PFX转换成CRT和KEY并配置到Linux上，从而完成NGINX配置HTTPS。 证书请求 首先需要向权威机构，比如我们使用的是GeoTrust CN RSA CA G1颁发的证书，申请后会下发一个包含公钥的证书和一个私钥。 我们此时得到就是****.pfx和一个私钥KEY。 PFX
API key学习笔记
xiaomu_347的博客
06-05 4485
生成API key来调用API是为了安全、控制和管理API访问的。
https双向认证访问管理后台，采用USBKEY进行系统访问的身份鉴别，KEY的证书长度大于128位，使用USBKEY登录
qq_26265699的博客
04-13 9444
最近项目需求，需要实现用USBKEY识别用户登录，采用https双向认证访问管理后台管理界面，期间碰到过一些小问题，写出来给大家参考下。 1:前期准备工作 USBKEY 硬件：我买的是飞天诚信 epass1000ND 若干个（一个USBKEY绑定一个用户，等同于我们的银行Ｕ盾识别一样） USBKEY开发资料：CDROM_CN\PKI，找到该开发目录（跟厂家买硬件时一并给的
HTTPS基础知识
阿懵
07-12 574
苹果公司已经强制IOS应用必须使用HTTPS协议开发，虽然目前Google没有强制开发者使用HTTPS，但是随着潮流，将来Android也会跟随IOS全面转向HTTPS。因此，HTTPS的学习也是相当重要。 1. HTTPS定义 HTTPS（Hypertext Transfer Protocol Secure）是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通...
谈谈https和证书
雨中深巷的油纸伞
03-28 3967
Transport Layer Security，同样是为了保证数据安全的加密协议层，是SSL的增强版，SSL有1.0，2.0，3.0版本，TLS目前1.0，1.1，1.2，1.3，TLS的1.0版本就是SSL的3.0。：相当于SSL的一个实现，如果把SSL规范看成OO中的接口，那么OpenSSL则认为是接口的实现，个人理解openssl是作为针对SSL/TLS的一个工具，包括对证书的解析，个人颁发，证书编码转化等。tls握手阶段，会根据随机值等协商一个对称加密的密钥，后面的通信都是使用这个密钥来加密。
CA证书相关文件及其作用
架构+开发+运维
01-20 765
1、根证书： 1）使用方：认证服务器 2）组成（按生成顺序） root.key：根证书密钥文件 root.csr：根证书的申请文件 root.crt：根证书 2、服务器证书 1）使用：单向ssl时只需要服务器使用server.key和server.crt即可。 2）组成： server.key：服务器证书密钥 server.csr：务器证书的申请文件 server.crt： 服务器证书 3、客户端证书 1）使用：双向SSL时需要客户端安装 2）组成： client.key客户端证书密钥文件 client.c
安全加密算法
lv_zj的专栏
01-11 1146
加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合。缺点是密钥的传输比较麻烦。常用对称加密算法如下：DES：密钥长度8个字节，安全性不足，已被证明可以在短时间内破解。3DES：3次DES加密，密钥长度增加到24字节，兼容DES加密，破解难度增大，性能慢。3DES为DES到AES的过渡算法。AES：分组加密算法，比3DES安全性更高、性能更快。
FPGA--实战，数字秒钟设计
qq_36604911的博客
02-28 850
需求： 4个数码管，可实现分显示和秒显示 每过1s，灯闪烁一下 KEY有三个，分别功能为，分钟调整清零，秒钟调整清零，以及时钟暂停 三个按键按下时，蜂鸣器都会响起来 比较清晰的是我们有四个模块 首先需要确定输入和输出如下： module digital_clock( CLK_50M,RST_N,KEY, LED1,BEEP,SEG_DATA,SEG_EN ); input CLK_50M;//晶...
HTTPS的加密流程
m0_74365243的博客
05-24 786
确定不来看看吗~~ 对于小白非常快速的入手HTTPS的加密流程~~ 对于他人非常快速回忆HTTPS的加密流程~~
keytool 用法总结
Free Coding
01-04 1872
内容概览： keytool的几个常用的命令。 1.创建证书 2.查看证书库 3.导出证书文件 4.导入证书的信息 5.查看证书信息 6.删除密钥库中的条目 7.修改证书条目的口令 -------------------------------------------------------------------------------------- 预备知识： keyto...
openssl 生成 证书
逆雪寒的天坑
05-23 2267
x509证书一般会用到三类文，key，csr，crt。 Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。    1.key的生成  opens
两个key 适用什么map
02-19
<think>嗯，用户问的是“两个key 适用什么map”，也就是需要一种能够用两个键来映射值的结构。首先，我需要确认用户的具体需求。通常来说，标准的Map结构比如HashMap只支持一个键对应一个值。那么当用户提到两个key的时候，可能有几种情况： 第一种情况是组合键，也就是将两个不同的键组合成一个复合键，比如用Pair或者自定义对象作为键。这时候需要确保这个复合键类正确重写了equals和hashCode方法，以保证在Map中的正确存储和查找。比如用户可能有一个需求，需要同时通过部门ID和员工ID来查找某个信息，这时候可以用Pair<Integer, Integer>作为键。 第二种情况是两个不同的键对应同一个值，也就是双键映射。比如用户可能希望通过两个不同的键（比如用户名和用户ID）都能访问到同一个用户对象。这时候可能需要使用两个独立的Map，或者使用一种能够支持多键的数据结构，比如Apache Commons的MultiKeyMap或者Guava的Table。 第三种可能性是用户需要分层级的键结构，比如先通过第一个键定位到某个子Map，再通过第二个键获取值。这种情况下，可以使用Map嵌套，比如Map<Key1, Map<Key2, Value>>的形式。例如，按国家和城市来查找信息，外层Map的键是国家，内层Map的键是城市。 然后，我需要考虑用户的具体使用场景。比如，如果用户需要高效的查询，组合键的方式可能更直接，但需要注意复合键的不可变性和正确实现hashCode/equals。如果用户需要多个独立的键都能访问到同一个值，可能需要双Map或者第三方库的支持。 另外，用户可能对现有的Java集合框架不太熟悉，或者希望避免引入外部库。这时候，可以推荐使用Java标准库中的方法，比如用自定义类作为键，或者使用嵌套的Map结构。如果允许使用第三方库，Guava的Table可能是一个更优雅的解决方案，因为它专门设计用于处理行和列的双键情况。 还需要考虑线程安全的问题。如果用户在多线程环境下使用，可能需要选择线程安全的Map实现，比如ConcurrentHashMap，并在嵌套结构时确保每个内层Map也是线程安全的。 可能用户的问题来源于实际开发中遇到的某个具体问题，比如缓存需要两个维度的键来快速查找，或者配置信息需要根据两个参数来获取。这时候，了解用户的具体应用场景有助于给出更贴切的建议。 此外，用户可能没有明确说明两个键之间的关系，比如是否两个键都是必需的，或者是否其中一个键可以是可选的。这时候，可能需要进一步询问或假设常见的情况来给出解决方案。 总结起来，可能的解决方案包括： 1. 组合键：使用自定义类或Pair作为键。 2. 双Map：维护两个独立的Map，分别用不同的键映射到同一个值。 3. 嵌套Map：Map<Key1, Map<Key2, Value>>。 4. 第三方库：如Guava的Table或Apache的MultiKeyMap。 需要根据用户的具体需求、性能要求、是否允许第三方库等因素来推荐最合适的方案。</think>在 Java 中，如果需要通过 **两个键（Key）** 共同定位一个值（Value），可以根据具体场景选择以下实现方式： --- ### **1. 组合键：将两个键合并成一个复合对象** 将两个键封装为一个对象（如 `Pair` 或自定义类），作为 `Map` 的键。 #### **实现示例**： ```java public class CompositeKey<K1, K2> { private final K1 key1; private final K2 key2; public CompositeKey(K1 key1, K2 key2) { this.key1 = key1; this.key2 = key2; } @Override public boolean equals(Object o) { if (this == o) return true; if (o == null || getClass() != o.getClass()) return false; CompositeKey<?, ?> that = (CompositeKey<?, ?>) o; return Objects.equals(key1, that.key1) && Objects.equals(key2, that.key2); } @Override public int hashCode() { return Objects.hash(key1, key2); } } // 使用示例 Map<CompositeKey<String, Integer>, String> map = new HashMap<>(); map.put(new CompositeKey<>("user", 1001), "Alice"); String value = map.get(new CompositeKey<>("user", 1001)); // 输出 "Alice" ``` #### **特点**： - **适用场景**：两个键需**同时唯一**确定一个值（如“部门+员工ID”）。 - **注意事项**：需确保复合键对象**不可变**，并正确重写 `equals()` 和 `hashCode()`。 --- ### **2. 嵌套 Map：两层 Map 结构** 使用 `Map` 嵌套 `Map` 的方式，分两个层级定位值。 #### **实现示例**： ```java Map<String, Map<Integer, String>> nestedMap = new HashMap<>(); // 添加值 nestedMap.computeIfAbsent("user", k -> new HashMap<>()).put(1001, "Alice"); // 获取值 String value = nestedMap.getOrDefault("user", Collections.emptyMap()).get(1001); ``` #### **特点**： - **适用场景**：键之间存在层级关系（如“国家 → 城市 → 信息”）。 - **优势**：可独立操作外层或内层键。 - **缺点**：代码稍显冗余，需处理空值。 --- ### **3. 第三方库：Guava `Table`** Google Guava 库提供了 [`Table`](https://github.com/google/guava/wiki/TableExplained) 接口，专门处理“行键 + 列键 → 值”的双键映射。 #### **实现示例**： ```java Table<String, Integer, String> table = HashBasedTable.create(); table.put("user", 1001, "Alice"); String value = table.get("user", 1001); // 输出 "Alice" ``` #### **特点**： - **功能丰富**：支持按行、列或单元格遍历数据。 - **适用场景**：类似二维表格的结构（如 Excel 行列定位）。 --- ### **4. 双键独立映射：维护两个 Map** 若两个键可独立定位同一值，可维护两个独立的 `Map`。 #### **实现示例**： ```java Map<String, String> key1Map = new HashMap<>(); Map<Integer, String> key2Map = new HashMap<>(); // 添加值 String value = "Alice"; key1Map.put("user", value); key2Map.put(1001, value); // 通过任一键获取值 String val1 = key1Map.get("user"); String val2 = key2Map.get(1001); ``` #### **特点**： - **适用场景**：两个键均可独立定位到值（如“用户名”和“用户ID”均能查用户信息）。 - **注意事项**：需确保两个 Map 的同步更新。 --- ### **总结** | 方案 | 适用场景 | 优点 | 缺点 | |----------------|--| | **组合键** | 双键联合唯一确定值 | 简单直接 | 需自定义复合键类 | | **嵌套 Map** | 键有层级关系（如国家→城市） | 结构清晰 | 代码冗余，需处理空值 | | **Guava Table**| 类似二维表格的结构 | 功能丰富，API 友好 | 需引入第三方库 | | **双 Map** | 两个键均可独立定位同一值 | 灵活性高 | 需维护同步 | 根据业务需求选择最合适的方式。若允许引入第三方库，**Guava `Table`** 是最优雅的解决方案；若需纯 Java 实现，**组合键**或**嵌套 Map** 是常用选择。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值