PKI及SSL协议分析
PKI的基本组成，完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。
任务一：搭建CA服务器
本任务初步了解CA服务器的原理和配置过程。操作都在CA服务器上。
1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址：
ipconfig
注：在本例中CA服务器IP为10.1.1.245，但在做实验过程中，IP可能会出现变动，要记住自己CA的IP，在后面实验过程中填写自己的IP，否则实验可能失败。
2、安装证书服务
依次点击：“开始”->>“控制面板”->>“添加或删除程序”，以打开添加或删除程序对话框：
依次点击：“添加删除windows组件”，在组件向导中选中“应用程序服务器”与“证书服务”，先不要点击下一步：
双击“应用程序服务器”，选中“ASP.NET”与“Internet信息服务（IIS）”，如下图：
点击“确定”开始安装，在出现的对话框中选择“独立根”，继续安装过程
单击下一步后进行安装，在安装过程中会提示“输入磁盘”，按照安装IIS的方式，单击“浏览”、找到文件，确定完成安装。
（浏览到桌面-win2003-I386目录下）
在安装完成后会提示启用Active Server Page，点击“确定
安装完成后会发现有管理工具中多了“Internet信息服务（IIS）”，找到并打开：
右键“默认网站”，选择“属性”：
会出现如下属性对话框，在对话框中IP地址选择为本机IP（一般IP已经存在，不用手工输入），并点击确定：
打开浏览器输入 http://10.1.1.245/certsrv/ 可以浏览证书服务器
任务二：搭建HTTPS服务器
1、证书申请
登录到要搭建https服务的“网站”主机，查看IP：
按照搭建CA服务器的方法安装IIS，区别是只选择“应用程序服务器”，
安装完成后，打开IIS，右键“默认网站”，选择“属性”：
在“默认网站属性”中选择“目录安全性”标签，点击“服务器证书”：
出现如下对话框，保持默认选项“新建证书”不动，继续下一步：
填写公用名称，由于在本环境中没有使用DNS服务器，没有域名因此使用IP地址访问，在公用名称中输入本机的IP地址，如果名称错误，后面过程中会出现问题，因此应仔细核对：
可以使用默认的文件名，但要记住存放地址：
确认信息后，完成请求证书的设置。
接下来申请证书。
打开浏览器，输入刚才我们搭建的证书服务器地址：
Http://10.1.1.245/certsrv/ (在实验中根据自己情况填写IP)，在证书服务页面点击“申请一个证书”
打开前面步骤建立的文本文件，将文本文件的内容复制到页面中，并提交：
2、证书的颁发
证书的颁发在证书服务器中操作，接下来的操作是证书审核员的角色，切换到CA服务器，点击“开始”>>“管理工具”>>“证书颁发机构”:
右键所有任务，选择“颁发”：
3、下载并应用证书
本操作是网站主机上。
将证书保存到桌面，以便查找，可以看到桌面上的证书文件。
再进入到默认网站属性，选择“目录安全性”，单击“服务器证书”：
在“处理挂起请求”中选择“浏览”，选择刚才下载的证书文件，并打开，下一步，使用默认的443端口，点击下一步：
继续下一步，完成向导。
打开默认网站属性，选择“目录安全性”标签，单击“编辑”
选择“要求安全通道”，确定：
任务三：访问HTTPS服务器
在“CA服务器”中打开已经申请了HTTPS服务的网站：
输入https://10.1.1.196 (按照实际情况)，会出现一个证书安全问题的确认，单击“是”，进行浏览：
可以看到能够通过HTTPS协议浏览。
、
1.通过本实验，论述本实验中有哪些角色？他们的任务分别是什么？
CA；证书库；使用证书的网站
服务器和网站，服务器负责证书的颁发，网站负责证书的申请。
2.对数据包进行分析，比较使用HTTP和HTTPS有什么不同？
HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
HTTP与HTTPS的区别 - konglingbin - 博客园 (cnblogs.com)
3.实验中我们是自己给自己签发证书，而且名称单位完全可以随意编造，同学可以尝试伪造别人的自签名证书，看看有什么反应。浏览器会不会识别出来。
不可以， 而 使用支持浏览器的SSL证书就不会有被伪造的问题，颁发给用户的证书是全球唯一的可以信任的证书，是不可以伪造的，一旦欺诈网站使用伪造证书(证书信息一 样)，浏览器有一套可靠的验证机制，会自动识别出伪造证书而警告用户此证书不受信任，可能试图欺骗您或截获您向服务器发送的数据!
自签证书的安全性问题 - JaxYoun - 博客园 (cnblogs.com)
4.12306也使用了自签证书，而且要求我们把它存入“受信任的根证书颁发机构”，这么做对12306网站有什么好处，对用户有什么坏处？
避免用户数据出现泄漏
安全：为什么我们必须停止信任12306的根证书 – 蓝点网 (landian.vip)
5.网上有很多收费的电子认证服务，可以提供证书颁发，那么使用这种证书的安全性如何？有没有脆弱点？
HTTPS证书为什么要收费？不就生成个电子证书嘛！ - 简书 (jianshu.com)
相关文章：
PKI及SSL协议分析
PKI的基本组成，完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。 任务一：搭建CA服务器 本任务初步了…...
请解释 JavaScript 中的函数式编程，优缺点是什么？
一、对JavaScript函数式编程的理解 函数式编程（Functional Programming，FP）是一种编程范式，它将计算视为数学函数的求值，并避免改变状态和可变数据。 在JavaScript中，函数式编程具有以下几个关键特性&…...
WPS接入DeepSeek模型
1.wps 下载安装 WPS-支持多人在线协作编辑Word、Excel和PPT文档_WPS官方网站 （最好是安装最新的wps） 2.offieceAi工具下载安装 软件下载 | OfficeAI助手 下载后安装下载下来的两个工具。安装路径可以自行修改 3.打开WPS,点击文件-》 选项-》信任中心 勾…...
头条百度批量采集软件说明文档
旧版说明文档《头条号文章批量采集软件4.0版本说明文档！头条/微头条文章批量采集》 头条的采集软件已经更新了好多个版本了，一直没有做详细的介绍文档，最近更新了一些功能进去，一块来写一下说明文档。 1、主界面 2、头条作者采集…...
网络安全架构师怎么考 网络安全 架构
安全通信网络 随着现代技术的不断发展，等级保护对象通常通过网络实现资源共享和数据交互，当大量的设备连成网络后，网络安全成了最为关注的问题。按照“一个中心，三重防御”的纵深防御思想，边界外部通过广域网或城域网…...
Vue 3 30天精进之旅：Day 21 - 项目实践：打造功能完备的Todo应用
前言 经过前20天的学习，我们已经掌握了Vue 3的核心概念、组合式API、路由、状态管理等关键技术。今天将通过一个完整的项目实践——Todo应用，将所学知识融会贯通。我们将为Todo应用添加编辑、删除、过滤等进阶功能，并优化代码结构。 一、项目…...
2025年02月11日Github流行趋势
项目名称：unsloth 项目地址url：https://github.com/unslothai/unsloth项目语言：Python历史star数：27175今日star数：1024项目维护者：danielhanchen, shimmyshimmer, Erland366, Datta0, xyangk项目简介&…...
嵌入式硬件篇---原码、补码、反码
文章目录 前言简介八进制原码、反码、补码1. 原码规则示例问题 2. 反码规则示例问题 3. 补码规则示例优点 4. 补码的运算5. 总结 十六进制原码、反码、补码1. 十六进制的基本概念2. 十六进制的原码规则示例 3. 十六进制的反码规则示例 4. 十六进制的补码规则示例 5. 十六进制补…...
PCM与G711A互转
PCM与G711A互转 工具类（Java）调用方法（Kotlin） 工具类（Java） public class G711Code {private final static int SIGN_BIT 0x80;private final static int QUANT_MASK 0xf;private final static int SEG…...
——高级WordCount)
MapReduce简单应用(三)——高级WordCount
目录 1. 高级WordCount1.1 IntWritable降序排列1.2 输入输出格式1.3 处理流程 2. 代码和结果2.1 pom.xml中依赖配置2.2 工具类util2.3 高级WordCount2.4 结果 参考 本文引用的Apache Hadoop源代码基于Apache许可证 2.0，详情请参阅 Apache许可证2.0。 1. 高级WordCo…...
C# 数据验证Regex
Regular Expression，简称 Regex,是一种用于匹配和处理文本的强大工具。它通过定义特定的模式，可以用来搜索、替换或提取字符串中的特定内容。 先引入命名空间 using System.Text.RegularExpressions; Intege(整数) 必须是正整数 //必须是正整数publi…...
Jenkins+gitee 搭建自动化部署
Jenkinsgitee 搭建自动化部署 环境说明： 软件版本备注CentOS8.5.2111JDK1.8.0_211Maven3.8.8git2.27.0Jenkins2.319最好选稳定版本，不然安装插件有点麻烦 一、安装Jenkins程序 1、到官网下载相应的版本war或者直接使用yum安装 Jenkins官网下载 直接…...
C/C++混合读入cin与scanf问题
因为C/C在某些时候是如此的融洽，以至于很多时候可能会混用，就比如 scanf与cin或getline(cin, ..)这是一个严肃的问题。因为随意混用，可能导致，在某些特殊时刻，读取混乱。所以本篇的意义就是为了缕清混用机制 一、scan…...
矩阵 NFC 碰一碰发视频源码搭建技术解析,支持OEM
一、引言 在移动互联与物联网飞速发展的当下，NFC（Near Field Communication，近场通信）技术凭借其便捷、快速的数据传输特性，在众多领域得到广泛应用。本文将深入探讨如何搭建矩阵 NFC 碰一碰发视频的源码，…...
Log4j定制JSON格式日志输出
1.前言 log4j是Java中一个强大的日志记录框架，通过简单的配置便可以在程序中进行日志打印与记录。关于log4j博主最近碰到一个需求，需要将程序运行过程中的日志按给定的json模板输出，本文记录一下log4j如何配置json格式的日志打印。 2.日志配…...
Spring依赖注入方式
写在前面：大家好！我是晴空๓。如果博客中有不足或者的错误的地方欢迎在评论区或者私信我指正，感谢大家的不吝赐教。我的唯一博客更新地址是：https://ac-fun.blog.csdn.net/。非常感谢大家的支持。一起加油，冲鸭&#x…...
【C++八股】什么是函数指针，如何定义和使⽤场景
函数指针是指向函数的指针变量，它存储的是一个函数的地址，允许通过指针间接调用函数。使用函数指针可以动态地选择和调用函数，或者将函数作为参数传递给其他函数。 1. 函数指针的定义 函数指针的定义与普通指针稍有不同。它需要声明指向特定…...
DeepSeek 入驻 Cursor —— 表现能否超越 Claude？
DeepSeek 刚刚在 Cursor 平台上线了它的两款模型：DeepSeek V3 和 R1。目前，许多开发者（包括我们在内）主要依赖 Claude 3.5 Sonnet（最新版本 claude-3-5-sonnet-20241022）作为主要语言模型，因此我…...
skynet-src/atomic.h:25:23: 致命错误：stdatomic.h：没有那个文件或目录
skynet-src/atomic.h:25:23: 致命错误：stdatomic.h：没有那个文件或目录 故事背景，又接了一个新项目，要搞开发环境啊。skyent的框架。ubuntu已经跑起来了，但是内网是centos的跑不起来。只能怀疑是环境问题了࿰…...
docker compose部署nexus
整个工具的代码都在Gitee或者Github地址内 gitee：solomon-parent: 这个项目主要是总结了工作上遇到的问题以及学习一些框架用于整合例如:rabbitMq、reids、Mqtt、S3协议的文件服务器、mongodb github：GitHub - ZeroNing/solomon-parent: 这个项目主要是…...
IBM服务器刀箱Blade安装Hyper-V Server 2019 操作系统
案例：刀箱某一blade，例如 blade 5 安装 Hyper-V Server 2019 操作系统（安装进硬盘） 刀箱USB插入安装系统U盘，登录192.168... IBM BlandeCenter Restart Blande 5，如果Restart 没反应，那就 Power Off Blade 然后再 Power On 重启后进入BIOS界面设置usb存储为开机启动项 …...
Python的顺序结构和循环结构
文章目录 一、条件语句（1）条件语句的定义（2）条件语句的语法（a）单分支 if（b）双分支 if-else（c）多分支 if-elif-elif-...-else （3）注意事…...
[python SQLAlchemy数据库操作入门]-30.掌握 SQLAlchemy：优雅应对数据库异常的艺术
哈喽，大家好，我是木头左！ 捕获和处理 SQLAlchemy 异常 在实际应用中，需要根据不同的异常类型采取不同的处理策略。下面是一个示例，展示了如何捕获和处理 SQLAlchemy 的异常。 from sqlalchemy import create_engine, Column, Integer, String, exc from sqlalchemy.ext.…...
编译和链接【三】
文章目录 编译和链接【三】前言系列文章入口编译过程词法分析语法分析语义分析生成中间代码汇编链接 编译和链接【三】 前言 在我大一的时候， 我使用VC6.0对C语言程序进行编译链接和运行 ， 然后我接触了VS， Qt creator等众多IDE，…...
11苍穹外卖之Apache ECharts（数据可视化图表、后端传数据）
课程内容 Apache ECharts 营业额统计 用户统计 订单统计 销量排名Top10 功能实现：数据统计 数据统计效果图： 1. Apache ECharts 1.1 介绍 Apache ECharts 是一款基于 Javascript 的数据可视化图表库，提供直观，生动&#…...
Grafana-使用Button修改MySQL数据库
背景 众所周知，Grafana是一个用来展示数据的平台，但是有时候还是会有需求说能不能有一个按钮，点击的时候再对数据库进行修改，从而达到更新数据的效果 经过多方查证，终于实现了一个简单的，点击button执行sq…...
C++11语法及库详解
目录 一、c11语法 1. 自动类型推导 (auto) 2. 基于范围的 for 循环 3. Lambda 表达式 4. 智能指针 5. 右值引用和移动语义 6. nullptr 关键字 7. constexpr 关键字 8. 初始化列表 9. std::thread 多线程支持 10. std::function 和 std::bind 11. std::unordered_map…...
数据库，数据表的增删改查操作
一.数据库的基本操作 （1）创建数据库 创建数据库就是在数据库系统中划分一块存储数据的空间，方便数据的分配、放置和管理。在MySQL中使用CREATE DATABASE命令创建数据库，语法格式如下: CREATE DATABASE数据库名称; 注：…...
Python——批量图片转PDF（GUI版本）
目录 专栏导读1、背景介绍2、库的安装3、核心代码4、完整代码总结专栏导读 🌸 欢迎来到Python办公自动化专栏—Python处理办公问题，解放您的双手 🏳️🌈 博客主页：请点击——> 一晌小贪欢的博客主页求关注 👍 该系列文章专栏：请点击——>Python办公自动化专…...
RocketMQ面试题：原理部分
🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…...
中间件-安装Minio-集成使用（ubantu-docker）
目录 1、安装docer 2、运行以下命令拉取MinIO的Docker镜像 3、检查当前所有Docker下载的镜像 4、创建目录 5、创建Minio容器并运行 6、SDK操作 FileUploader.java 1、安装docer 参考这篇：Linux安装Docker 2、运行以下命令拉取MinIO的Docker镜像 docker pull…...
vue3: const一个function怎么写呢？
问： 用ref或者reactive定一个一个const refCharts ref(function xxx (config){ xxxxx,xxxxx xxxx,xxxx })请问怎么写？ 回答： 在 Vue 3 中，ref 和 reactive 是两种常用的响应式数据定义方式。ref 用于定义单个响应式对象或原始值…...
【JVM详解三】垃圾回收机制
一、对象是否存活 强引用：Object obj new Object(); 只要强引用还在，垃圾收集器永远不会回收掉被引用的对象。在不用对象的时将引用赋值为 null，能够帮助垃圾回收器回收对象。比如 ArrayList 的 clear() 方法实现。软引用（SoftRe…...
dbeaver 安装之后出现mysql连接异常问题
1.手动下载mysql驱动程序 参考文档DBeaver连接mysql驱动下载失败怎么办？-CSDN博客 2.添加对应的下载程序到dbeaver 【DBeaver】缺少mysql驱动_dbeaver连接mysql缺少驱动-CSDN博客 配置mysql 地址端口账户等即可使用...
Android Studio历史版本下载
Android Studio历史版本下载 历史版本所在网站: https://developer.android.google.cn/studio/archive 等待加载 1、（需要点击switch to english）然后出现Terms and conditions 2、滑到最下面，点击I agree to the terms，之后才会…...
【每日一题 | 2025】2.3 ~ 2.9
个人主页：GUIQU. 归属专栏：每日一题 文章目录 1. 【2.3】P8784 [蓝桥杯 2022 省 B] 积木画2. 【2.4】P8656 [蓝桥杯 2017 国 B] 对局匹配3. 【2.5】[ABC365D] AtCoder Janken 34. 【2.6】P8703 [蓝桥杯 2019 国 B] 最优包含5. 【2.7】P8624 [蓝桥杯 2015…...
国产编辑器EverEdit - 迷你查找
1 迷你查找 1.1 应用场景 某些场景下，用户不希望调出复杂的查找对话框，此时可以使用迷你查找窗口。 1.2 使用方法 选择主菜单查找 -> 迷你查找，或使用快捷键Ctrl Alt F，会在右上角弹出迷你查找窗口，如下图所示…...
制药行业 BI 可视化数据分析方案
一、行业背景 随着医药行业数字化转型的深入，企业积累了海量的数据，包括销售数据、生产数据、研发数据、市场数据等。如何利用这些数据，挖掘其价值，为企业决策提供支持，成为医药企业面临的重大挑战。在当今竞争激烈的…...
第40天:Web开发-JS应用VueJS框架Vite构建启动打包渲染XSS源码泄露代码审计
#知识点 1、安全开发-VueJS-搭建启动&打包安全 2、安全开发-VueJS-源码泄漏&代码审计 一、Vue搭建创建项目启动项目 1、Vue 框架搭建->基于nodejs搭建，安装nodejs即可 参考：https://cn.vuejs.org/ 已安装18.3或更高版本的Node.js 2、Vue 创建…...
2.10学习总结
今天接着看了数据结构，但是跟指针有关的看不懂（万恶的指针），写了考试的补题。 #include <stdio.h> #include <stdlib.h> int a[1000005]; int main() {int n,i,x0;scanf("%d",&n);for(i1;i<n;i){x;i…...
MySQL 中可以通过添加主键来节省磁盘空间吗？（译文）
从历史上看，MySQL 不需要在表上定义显式主键，直到今天默认都是这样。不过，这种要求是通过两种复制方法施加的：组复制和 Percona XtraDB 集群 （PXC），默认情况下不允许使用没有主键的表。对于缺少…...
Django在终端创建项目（pycharm Windows）
1.选择目录 选择或新建一个文件夹，作为项目保存的地方 2.右键在终端打开 3.确定django-admin.exe安装位置 找到自己安装django时，django-admin.exe安装的位置，例如 4.运行命令 使用django-admin.exe的绝对路径，在刚才打开的终端…...
IDEA接入DeepSeek
IDEA 目前有多个途径可以接入deepseek，比如CodeGPT或者Continue，这里借助CodeGPT插件接入，CodeGPT目前用的人最多，相对更稳定 一、安装 1.安装CodeGPT idea插件市场找到CodeGPT并安装 2.创建API Key 进入deepseek官网…...
Linux 内核自旋锁spinlock（二）--- ticket spinlock
文章目录 前言一、ticket spinlock二、源码分析2.1 spin_lock_init2.2 spin_lock2.2 spin_unlock 参考资料 前言 自旋锁是 Linux 内核中最底层的互斥机制。因此，它们对内核的安全性和性能有着巨大的影响，因此对各种（特定架构的）自…...
Elixir语言的计算机基础
Elixir语言的计算机基础 引言 Elixir是一种现代的编程语言，建立在Erlang虚拟机（BEAM）上，专注于并发、分布式系统和容错能力。随着互联网的发展，应用程序的需求变得越来越复杂，Elixir凭借其高效的性能、灵…...
MindStudio制作MindSpore TBE算子（二）算子测试
在上一节中，成功制作了Mindspore的Add算子，具体可以查看MindStudio制作MindSpore TBE算子（一）算子制作，这一节，一起看看如何对算子进行测试。 建议参考以下内容一起食用： 算子代码实现 MindSpor…...
深度解读城市地下网管管廊改造要点
引 言 近日国家发改委和住建部联合发布通知（后附），要求各地抓紧编制“城市地下管网和综合管廊建设改造实施方案”并于12月27日前报国家发改委和住建部相关司处，逾期未报的城市（县、区），视同自愿…...
Docker 部署 redis | 国内阿里镜像
一、简易单机版 1、镜像拉取 # docker hub 镜像 docker pull redis:7.0.4-bullseye # 阿里云镜像 docker pull alibaba-cloud-linux-3-registry.cn-hangzhou.cr.aliyuncs.com/alinux3/redis_optimized:20240221-6.2.7-2.3.0 2、运行镜像 docker run -itd --name redis \n …...
Day88：加载游戏图片
在游戏开发中，加载和显示图片是非常常见的需求，尤其是在 2D 游戏 中，角色、背景、道具、敌人等都需要用图片来表示。今天，我们将学习如何在 Python 游戏开发中使用 Pygame 加载并显示图片。 1. 加载游戏图片的基本步骤 在 Pygame 中加载图片通常需要以下几个步骤： 导入 P…...
Elasticsearch：在 Elastic 中玩转 DeepSeek R1 来实现 RAG 应用
在这个春节，如一声春雷，DeepSeek R1 横空出世。现在人人都在谈论 DeepSeek R1。这个大语言模型无疑在中国及世界的人工智能发展史上留下了重要的里程碑。那么我们改如何结合 DeepSeek R1 及 Elasticsearch 来实现 RAG 呢？在之前的文章 “使用…...