Graylf的博客

之前没接触过证书加密的话,对证书相关的这些概念真是感觉挺棘手的,因为一下子来了一大堆新名词,看起来像是另一个领域的东西,而不是我们所熟悉的编程领域的那些东西,起码我个人感觉如此,且很长时间都没怎么搞懂.写这篇文章的目的就是为了理理清这些概念,搞清楚它们的含义及关联,还有一些基本操作.SSLSSL - Secure Sockets Layer,现在应该叫"TLS",但由于习惯问题,我们还是叫"SSL...

今天遇到一个问题，公司内部系统需要对接交行app接口，内部系统请求地址基于http协议，交行app请求地址基于https协议，此时需要nginx作为中间代理服务器分发请求，并起到负载均衡的效果。为了打通连接，所以需要在nginx内部实现http和https的转换。首先先大概了解下http协议和https协议的差异：    HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和...

一、前言： 　　网络数据安全包括数据的本身的安全性、数据的完整性（防止篡改）、数据来源的不可否认性等要素。对数据采用加密算法加密可以保证数据本身的安全性，利用消息摘要可以保证数据的完整性，但是还有一点就是数据来源的不可否认性（也就是数据来自哪里接收者是清楚的，而且发送数据者不可抵赖）。              有些方案曾经使用消息认证码（MAC）来保证数据来源于合法的发送着，但是利用消息认证码会...