企業建站知識推廣知識小程序微信營銷 APP開發前端設計 MindManager 開發語言自媒體

SSL配置實驗報告

發表日期：2018-12 文章編輯：小燈瀏覽次數：2631

題目：SSL 協議配置及分析

1、手工生成PKI證書：

? ? 使用了openssl生成：

root@*:~# openssl

OpenSSL>?req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/xj.key -out /etc/ssl/certs/xj.crt

? ? 并填寫相關信息：

Country Name (2 letter code) [AU]:CN

State or Province Name (full name) [Some-State]:guangdong

Locality Name (eg, city) []:guangzhou

Organization Name (eg, company) [Internet Widgits Pty Ltd]:xj

Organizational Unit Name (eg, section) []:xj

Common Name (e.g. server FQDN or YOUR name) []:服務器ip地址

Email Address []:郵箱地址

xj.crt

xj.key

2、在某種Web服務器上配置SSL協議：

? ? 在Apache服務器上配置了第一步創建的SSL證書，修改Apache的配置文件中的SSLCertificateFile和SSLCertificateKeyFile，對應第一步生成的xj.crt和xj.key文件，如下圖：

配置文件：/etc/apache2/sites-available/default-ssl.conf

3、編寫簡單的客戶端服務器端軟件進行SSL通信

? ? 編寫了一個簡單的php表單（login.php）并部署到服務器上。

? ? 3.1 未配置SSL證書時? ?

? ? 進入網址：http://119.23.190.168/login.php

? ? 輸入姓名為jat，年齡20，性別女

填寫表單信息

? ? 開始抓包，點擊網頁中的提交

4、抓包并分析

? ? 4.1 查看抓包情況

抓包分析

????可以清楚的看到填寫的姓名、年齡、性別

? ? 3.2 配置SSL證書后

? ? 進入網址：https://119.23.190.168/login.php

? ??輸入姓名為jat，年齡20，性別女

? ? 重新開始抓包，點擊網頁中的提交? ??

? ? 4.2 查看抓包情況

SSL協議過程

Client Hello數據包內容
本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶學習參考，本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯系，并提供相關證據，工作人員會在5工作日內聯系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.webpost.com.cn/20492.html

上一篇：<三三在線在服務器中怎樣保障電商業務安全性下一篇：certbot配置網站SSL安全證書>