在实际工作中，涉及到X.509证书结构与 TLS证书校验链的场景便是 HTTPS 网络请求。 这篇文章从HTTPS网络请求开始，详细介绍HTTPS秘钥协商的详细流程、TLS证书的校验流程、TLS证书链的校验流程。 ...

纯粹个人理解，因为SSL本身确实比较复杂，欢迎纠正。我把SSL系统比喻为工商局系统。首先有SSL就有CA，certificate authority。证书局，用于制作、认证证书的第三方机构，我们假设营业执照非常难...

转自： http://www.cnblogs.com/mailingfeng/archive/2012/07/18/2597392.html 因为项目中要用到TLS + SASL 来做安全认证层. 所以看了一些网上的资料, 这里做一个总结. 1. 首先...

转自： http://www.cnblogs.com/mailingfeng/archive/2012/07/18/2597392.html 因为项目中要用到TLS + SASL 来做安全认证层. 所以看了一些网上的资料, 这里做一个总结. 1. 首先...

纯粹个人理解，因为SSL本身确实比较复杂，欢迎纠正。我把SSL系统比喻为工商局系统。首先有SSL就有CA，certificate authority。证书局，用于制作、认证证书的第三方机构，我们假设营业执照非常难...

一直以来都对数字证书的签发，以及信任等事情一知半解。总算有个闲适的周末来总结和深入一下相关的知识。CA:CA(Certificate Authority)是证书的签发机构，它是负责管理和签发证书的...