龙凤中
一、如何生成SSL证书和key
可以找专业的SSL证书服务商来生成SSL证书和key，具体步骤如下：第一步：将CSR提交到证书服务商CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。
选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。第二步 资料提交到CA当收到您的订单和CSR后，如果是域名验证型证书（DV SSL证书），在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。第五步 颁发证书在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。
若安装存在问题，安信证书是提供免费证书安装服务的。
二、nginx反向代理上怎么配置ssl
根据ssl.key和ssl.crt部署nginx
首先nginx需要支持ssl_module，然后修改nginx.conf如下
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate /opt/tengine/conf/ssl/free4lab.crt;
ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;
ssl_session_timeout 5m;
}
在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。
free4lab_nopass.key是根据free4lab.key生成的，生成命令如下
三、怎么打开 Java8的ssl3.0
Java 8 Update 31 (8u31)
JDK 8u31 包含 IANA 时区数据版本 2014j。有关详细信息，请参阅 JRE 软件中的时区数据版本。
默认情况下禁用 SSLv3
从 JDK 8u31 发行版开始，已停用 SSLv3 协议（安全套接字层），该协议在正常情况下不可用。请查看 \lib\security\java.security 文件中的 jdk.tls.disabledAlgorithms 属性。如果确实需要 SSLv3，可以重新激活该协议，方法为：从 java.security 文件中的 jdk.tls.disabledAlgorithms 属性内删除 "SSLv3"，或者在初始化 JSSE 之前动态设置此安全属性。
对 Java 控制面板的更改
从 JDK 8u31 发行版开始，将从 Java 控制面板高级选项中删除 SSLv3 协议。如果用户的应用程序需要使用 SSLv3，请按照下面步骤操作，手动重新启用它：
在 JRE 级别启用 SSLv3 协议：在上一部分中已进行说明。
在部署级别启用 SSLv3 协议：编辑 deployment.properties 文件，添加以下内容：
deployment.security.SSLv3=true
四、ssl 生成密钥 对https 有没有影响
1.配置Wireshark选中Wireshark主菜单Edit->Preferences，将打开一个配置窗口；窗口左侧是一棵树（目录），你打开其中的Protocols，将列出所有Wireshark支持的协议；在其中找到SSL并选中，右边窗口里将列出几个参数，其中“RSAkeyslist”即用于配置服务器私钥。
该配置的格式为：，，，各字段的含义为：----服务器IP地址（对于HTTPS即为WEB服务器）。----SSL的端口（HTTPS的端口，如443,8443）。
----服务器密钥文件，文件里的私钥必须是明文（没有密码保护的格式）。例如：192.168.1.1,8443,http,C:/myserverkey/serverkey.pem若你想设置多组这样的配置，可以用分号隔开，如：192.168.1.1,8443,http,C:/myserverkey/clearkey.pem;10.10.1.2,443,http,C:/myserverkey/clearkey2.pemopensslreq-newkeyrsa:1024-keyoutserverkey.pem-keyformPEM-outserverreq.pem/-outformPEM-subj"/O=ABCom/OU=servers/CN=servername"M而且你的服务器私钥文件serverkey.pem还在，则可以这样导出服务器私钥明文文件：opensslrsa-inserverkey.pem>clearkey.pem执行命令式需要输入私钥的保护密码就可以得到私钥明文文件clearkey.pem了。
（2）若已把serverkey.pem丢了，但还有pkcs12格式的服务器证书库文件，该文件当初用类似于以下命令生成的：opensslpkcs12-export-inservercert.pem-inkeyserverkey.pem/-outtomcat.p12-nametomcat-CAfile"$HOME/testca/cacert.pem"/-canameroot-chain则可以用下面命令把服务器私钥从tomcat.p12(pkcs12格式)文件里导出来：opensslpkcs12-intomcat.p12-nocerts-nodes-outclearkey.pem执行命令式需要输入pkcs12的保护密码。
五、如何使用wireshark查看ssl内容
1，要查看ssl的内容，需要得到server的server rsa key
2， 打开wireshark， 找到如下路径， Edit -> Preferences -> protocols -> SSL
然后点击 RSA Keys List: Edit,
在新的RSA编辑界面创建一个新的RSA key
其中
IP address 是服务器的IP
Port 一般是443
protocol 一般填写http
key file 可以选择自己服务器上的rsa key。 这个RSA Key需要是一个解密了的 PKCS#8 PEM 格式的（RSA） key
password 一般不填写，如果key file需要一个密码，可以在这里填写。
转载请注明出处51数据库 » ssl.key.password
