京城不眠夜

<br />PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：<br />PKCS#7 Cryptographic Message Syntax Standard<br />PKCS#10 Certification Request Standard<br />PKCS#12 Personal Information Exchange Syn

<br />squid是linux下很有名的一个软件，可以用来做代理服务器，可以做反向代理来加速网站，同时也有很好的访问控制和缓存的功能。<br />我们这里用squid来反向我的web server以及提供https接口的访问。<br />我用的windows server，上面跑的apache，apache支持https好像麻烦了一点，用squid会容易不少。<br />简要步骤：<br />首先需要制作自签名证书，我用了openssl<br />搜索openssl for windows，找到了ope

<br />关于怎么申请ssl数字证书，见blog上篇。<br />如果是windows上的apache，apache需要是支持ssl的版本，如<br />apache_2.2.14-win32-x86-openssl-0.9.8k.msi<br />可选的，需要安装openssl<br />假设你apache安装好了，打开httpd.conf编辑<br />开始ssl支持，就是启用 mod_ssl，把下面这行去掉注释<br />LoadModule ssl_module modules/mod_ssl.s

<br />要支持https，需要一个ssl数字证书，需要其它机构来签名，大概过程如下（本文是转载，但有修改）：<br />1. 首先保证安装了Openssl，并且能够在在终端执行它。<br />openssl是个很强大的工具，它有windows版本，可以试试windows版本<br />但是windows版本不稳定，可能会执行出错<br />其实你找个linux主机，一般就有openssl，linux下装起来更方便，openssl本来属于linux<br />或者vmware装个linux也行，我们就用o