DevOps如何生成ECC算法CSR文件？

椭圆曲线加密算法简介：椭圆曲线密码学（Elliptic curve cryptography，缩写为ECC），一种建立公开金钥加密的算法，基于椭圆曲线数学。椭圆曲线在密码学中的使用是在1985年由Neal Koblitz和Victor Miller分别独立提出的。 ECC的主要优势是在某些情况下它比…

标签：SSL

DevOps在 Nginx 中配置 ECC+RSA 双证书

为何会出现ECC证书？原因在于RSA算法过于庞大，不适于移动端运行。采用RSA算法的SSL证书，已经开始应用于移动互联网。为了确保加密强度，目前SSL证书普遍采用的2048位以上RSA加密算法，但由于移动设备加解密计算能力有限，内存和联网带宽也有限，在移动端运行2048位RSA算法仍是一个较大的挑战…

标签：Nginx、SSL

DevOps通用的CSR请求文件制作技巧

在申请数字证书之前，您必须先生成证书私钥和证书请求文件(CSR,Cerificate Signing Request)，CSR是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心。 在生成CSR文件时会同时生成私钥文件，请妥善保管和备份您的私钥。 1. 使用OpenSS…

标签：SSL

操作系统浅析主流数字证书的格式

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。 Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。 Apache、Nginx等，使用OpenSSL提供…

标签：SSL

云安全支持Apple提出的ATS标准

App Transport Security（应用程序安全传输），简称ATS，是苹果在iOS 9 中首次推出的一项隐私安全保护功能，启用ATS后，它会屏蔽明文HTTP资源加载，强制App通过HTTPS连接网络服务，通过传输加密保障用户数据安全。 ATS在iOS 9 中是默认开启的，但开发者仍然可以选…

标签：SSL

DevOps怎么让Nginx配置ssl安全证书重启免输入密码

可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。 openssl rsa -in server.key -out server.key.unsecure 然后修改配置文件 ssl on; ssl_certificate /home/cert/server.crt; ssl_cer…

标签：SSL