-
关于TLS/SSL证书的自动安装校验
SSL/TLS在客户端和服务器之间建立加密通信通道。JAVA通过JSSE(javax.net.ssl)提供了对SSL和TLS的支持。通过其所提供的一系列API，开发者可以像使用普通Socket一样使用基于SSL或TLS的安全套接字，而不用关…
-
简述SSL证书的作用
SSL服务是什么 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连…
-
简述SSO,CAS,SSl的基本部署
测试SSO 1）通过IE访问http://主机名：8080后进入TOMCAT页面后选择example会跳转到CAS得登录面输入相同的用户名密码进入example的登录后页面，至此该简单的SSO结束 CAS Client 与受保护的客户端应用…
-
简述Jboss的SSL的配置
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 Jboss服…
-
PPTP，L2TP和SSL VPN的区别
VPN (虚拟专用网)发展至今已经不在是一个单纯的经过加密的访问隧道了，它已经融合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能，并在全球的 信息安全体系中发挥着重要的作用。也在网络上，有关各种VPN协议优缺点的比较是仁者见仁，…
-
Haproxy SSL 配置
前沿 据悉苹果强制APP在2016年底使用ATS协议，所以公司准备将部分站点http统一替换成https。所有我们就得测试下 1.首先原有的haproxy1.5升级到了1.7版本支持ssl 2.查看相关文档，测试 3.如果站点经过CDN加速…
-
简述SSL与TLS之间的关系
SSL/TLS概览 SSL是一个介于HTTP协议与TCP之间的一个可选层，其位置大致如下: SSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密…
-
详解SSL中间人攻击
中间人攻击概述 中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击…
-
浅谈SSL VPN的安全性能
什么是SSL VPN SSL VPN是解决远程用户访问公司敏感数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器…
-
识别IPSec和SSL
什么是IPSec IPSec（InternetProtocolSecurity）是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中，只有发送方和接收方才是唯一必须了解 IPSec …
