immcss的专栏

组织：中国互动出版网（http://www.china-pub.com/）RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）E-mail：ouyang@china-pub.com译者：陶志荣（dick_hw jerrytaowx@263.net）译文发布时间：2002-1-9版权：本中文翻译文档版权归中国互动出

PKI标准可以分为第一代和第二代标准[12]。 第一代PKI标准主要包括美国RSA公司的公钥加密标准（Public Key Cryptography Standards，PKCS）系列、国际电信联盟的ITU-T X.509、IETF组织的公钥基础设施X.509（Public Key Infrastructure X.509，PKIX）标准系列、无线应用协议（Wireless Application

利用OpenSSL的PKCS12_parse函数进行证书格式转换的参考代码。 目前这个函数还存在内存泄漏，这是OpenSSL 的Bug，做法上完全可以参考。EVP_CIPHER *g_pEncAlg = NULL;ESMTRESULT OsPEMCredConvert(FILE *fIn, char *pszP12Password, char *pszPassword, char /

声明：以下是用PHP风格编写的C/C++代码，仅供学习参考！ 一、目的 Gmail的webmail虽然常常报系统遇到错误，用起来不太爽，但是smtp/pop3还是蛮厚道的。服务稳定，被GFW拦截的概率也小一些，可能是采用SSL加密通讯的缘故吧。所以研究一下gmail的smtp连接还是很有意义的。我们先用手头上的工具进行实际操作，对ssl的连接有个感性的认识，然后用C写一个测试程

2006-8-24一、 背景Internet Explorer的SSL实现存在问题，远程攻击者可以利用这个漏洞进行中间人攻击。在通常情况下，WEB站点的管理员通过SSL进行通信加密，要实现加密通信，管理员需要生成证书并由CA证书授权中心签发，该WEB站点的URL会保存在证书的识别名小节中的CN(公用名)字段中。CA会验证管理员是否合法拥有的CN字段中的URL，签发证书并返回证书。假定管理员尝试对www.thoughtcrime.org进行加密，就有如下的证书签发过程：