yanggleyang的博客

OPENSSL 编译configure参数说明基本参数禁用选项1.0.1s 编译windows + visual studio1.1.1l 编译windows + visual studioconfigure参数说明基本参数debug-平台编译debug版本，例如：debug-VC-WIN32，编译生成VC-WIN32调试版本–openssldir=OPENSSLDIR安装目录，默认是 /usr/local/ssl 。–prefix=PREFIX设置 lib include bin 目录的

文章目录内外网IP安全策略iptables概述iptables名词与术语iptables安装iptables常用命令内外网IP安全策略关闭两项功能：1、selinux（生产中关闭），ids（入侵检测系统）2、iptables（生产中，内网关闭，外网打开），大并发情况下关闭iptables，影响性能，使用硬件防火墙。iptables概述Netfilter/Iptables是unix/l...

文章目录术语术语UsersGroupsRolesComposite RolesUser & Role mappingAuthentication认证Authorization授权Credentials凭证（密码，数字签名，指纹）Realm一个realm管理一系列Users、Groups、Credentials、Roles。Realm彼此之间是隔离，每个re...

文章目录SSL协议加密方式单向认证双向认证SSL协议加密方式SSL协议既用到了对称加密，也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。对称加密速度高，可加密内容较大，用来加密会话过程中的消息公钥加密加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥单向认证Https...