Jiawen的博客

20191126

nginx配置证书需要三步： 1.配置证书 2.修改nginx.conf文件，并重启nginx服务 3.证书添加信任 一、配置证书 (1)生成根密钥和根证书 (2)生成服务端密钥和服务端证书请求文件 (3)使用根密钥对服务端证书请求文件进行签名 # 第一步 ~]# cd /etc/pki/CA/ ~]# openssl req -new -x509 -keyout ca.key -out c...

四表： （1）filter （2）nat （3）mangle （4）raw 五链：都属于内核功能 （1）INPUT （2）OUTPUT （3）FORWARD （4）POSROUTING （5）PREROUTING filter表：iptables_filter模块 默认使用的表，当我们没有使用-t指定表名的时候，那么添加的规则就会进入filter表，主要用于过滤经过主机的包，包括INPUT...

server_hello: 1.选择的协议版本号 2.选择的加密套件cipher suites 3.选择的加密算法 4.随机数random_S 5.证书链server_certificates 6.server_hello_done cipher suites： 1.认证算法Au 2.密钥交换算法KeyExchange 3.对称加密算法Enc 4.信息摘要算法Mac 握手过程： 1.客户端对...