- wio
-
样,
可,
Ta好
o都a以有,
s
,ddy在重
Iso,不li样谢就一了的
以扭末可放
o
说但a中w,逗a以确o.y一是mao别a正o末ls句d在句是不末l果语g!
的然只H,句末般
bbs
显:
ooe
但o运为lse法o句o句中y更这g放b
a,在gl复a用子使这号
了中放
m如s句都
l句或可句谢
祝能wo
ie
ssll是什么协议?
SSl是一种安全协议。SSL(Secure Sockets Layer)及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。SSL为Netscape所研发,用以保障在Internet上数据传输之安全,利用数据加密技术,可确保数据在网络上之传输过程中不会被截取及窃听。一般通用之规格为40 bit之安全标准,美国则已推出128 bit之更高安全标准,但限制出境。SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。扩展资料:ssl的应用:1、extended validation ssl certificates翻译为中文即扩展验证(EV)SSL证书,该证书经过最彻底的身份验证,确保证书持有组织的真实性。独有的绿色地址栏技术将循环显示组织名称和作为CA的GlobalSign名称,从而最大限度上确保网站的安全性,树立网站可信形象,不给欺诈钓鱼网站以可乘之机。2、对线上购物者来说,绿色地址栏是验证网站身份及安全性的最简便可靠的方式。在IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下,使用扩展验证(EV)SSL证书的网站的浏览器地址栏会自动呈现绿色,从而清晰地告诉用户正在访问的网站是经过严格认证的。3、此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称,这些均向客户传递同一信息,该网站身份可信,信息传递安全可靠,而非钓鱼网站。参考资料:百度百科-SSL2023-08-13 18:05:221
书声朗朗的近义词
问题一:书声朗朗近义词 书声朗朗 拼音: shū shēng lǎng lǎng 简拼: ssll 近义词: 反义词: 用法: 解释: 〖解释〗形容读书声音清朗而响亮。 出处: 〖出处〗清u30fb李汝珍《镜花缘》第二十三回:“ 走过闹市,只听那些居民人家,接二连三,莫不书声朗朗。” 问题二:书声朗朗的近义词 朗朗上口 [lǎng lǎng shàng kǒu] 生词本 基本释义 详细释义 指诵读诗文时的声音响亮而顺口。 出 处 老舍《诗与快板》:“散文就不受这么多的限制,虽然散文也讲究声调铿锵,能朗朗上口。” 近反义词 近义词 字正腔圆 抑扬顿挫 反义词 聱牙诎曲 诘屈聱牙 问题三:书声朗朗 近义词 【成语】: 书声朗朗 【拼音】: shū shēng lǎng lǎng 【解释】: 形容读书声音清朗而响亮。 。” 【举例造句】: 【拼音代码】: ssll 【近义词】: 书声琅琅 问题四:书声琅琅的近义词 成语:书声琅琅 近义词:书声朗朗 发音: shū shēng lǎng lǎng。 解释:形容读书声音响亮。 出处:清 纪昀《阅微草堂笔记》卷三:“明季有书生独行丛莽间,闻书声琅琅,怪旷野那得有是。” 造句:学校里书声琅琅,充满生气与活力 问题五:书声琅琅近义词 书声琅琅:形容读书声音响亮。 近义词:琅琅上口 琅琅书声 问题六:朗的近义词是什么呀 朗的近义词是什么呀? 朗的近义词:明、亮 朗: 拼音:lǎng 解释: 1、明亮,光线充足。如:明朗、晴朗、开朗、爽朗 2、声音清楚、响亮。如:朗声、朗读、朗诵、书声朗朗 问题七:书声琅琅的反义词 【成语】: 书声琅琅 【拼音】: shū shēng láng láng 【解释】: 形容读书声音响亮。 【出处】: 宋u30fb李昭^《上眉扬先生》:“每相过者,论先生德义,诵先生文章,堂上琅琅,终日不绝。” 【举例造句】: 明季有书生独行丛莽间,闻书声琅琅,怪旷野那得有是。 清u30fb纪昀《阅微草堂笔记》卷三 【近义词】: 书声朗朗 【反义词】:无反义词2023-08-13 18:05:381
隐居在深山猜一个数
1.在锅里加入适量的水,等水开后加入适量的生面条,煮熟,关火,用凉水抄一下,盛出到容器里2.在装有熟面条的容器中,迅速加入少量糖(提鲜,依个人口味)和适量的面条鲜(酱油)3.趁面条还没冷却,迅速搅拌,让面条入味4.将切好的葱花或葱白放在面条上,中间位置5.在油锅中加适量油,加热,八成热6.油趁热倒在葱花上,一定要听见呲呲的声音,油温才算是好的7.搅拌面条,这时候就可以吃了。2023-08-13 18:05:483
什么是SSL协议,SSL协议是什么意思?
SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。SSL协议的作用是:1)认证用户和服务器,确保数据发送到正确的客户机和服务器;2)加密数据以防止数据中途被窃取;3)维护数据的完整性,确保数据在传输过程中不被改变。2023-08-13 18:05:573
隐士居深山的谜底是数字几
173,隐是1,居是7,最后3是深山2023-08-13 18:06:114
三三二二是重码猜数字
三三二二一一2023-08-13 18:06:294
F0SSll手表怎么调时间
1、不管任何手表,调剂的时候都应当遵守这样的规律,程序以下:先将手表表把拉出1档,逆时针旋转调动星期(记得,星期要调到当前星期的前1天),以后顺时针旋转表把调剂日期(日期也调到当前日期的前1天),以后拉出第2档表把,调剂时间,顺时针旋转至日期和星期变成当天的日期,如果您是上午调表,则只要将表继续调剂到当下的时间便可,如果是下午调表,则需要使时针继续转动12个小时,再调剂到当下时间便可。2、1定避开晚上9点至清晨2点调表,这段时间被称为日期盲区,如果在这时候候调表,容易引发手表日期齿轮变形(这个不多说为何了),造成日期跳动时间延后。2023-08-13 18:06:461
计算机中SSLLEAY32.DLL丢失,求高人解救!
QQ1149808469 我传给你2023-08-13 18:06:542
以下哪一个是“木”字的打法()A. ssll B.sghy C. ssss D.slll?
“木”的五笔编码是 ssss,选 C2023-08-13 18:07:022
怎么给公网ip上的服务器部署ssl证书
首先用IP申请一张SSL证书,目前支持IP的可信SSL证书并不多,在申请之前向数字证书网说明是公网IP申请,拿到证书之后,部署方法根据您的服务器中间件会有细微的差距,但数字证书网的技术支持都会协助完成。2023-08-13 18:07:136
骂人的英文单词缩写有哪些,加上意思,比如ns脑残
你还是多想想怎么学做好人好吧,学好的缩写xh2023-08-13 18:07:472
内网域名能申请证书吗?
目前可以给IP颁发SSL证书的机构并不bai多,很多都不支持IP地址来申请,du或者支持但是兼容性zhi很差。那么IP SSL证书怎么申请呢?1.登陆SSLDUN官网,找到SSL证书申请页面直接申请或联系客服人员申请2.生成CSR 通过免费CSR生成工具在线生成即可https://tools.ssldun.com 3.IP SSL证书签发方法DV SSL IP证书,仅需要上传一个文件验证即可,OV SSL IP证书除了验证 文件,还需要审核企业信息,会打电话核实,核实后即可签发IP申请SSL证书的条件 IP可以申请SSL证书,但需要满足下面这些条件:1.公网IP(局域网内网IP不支持签发可信机构SSL证书)2. 申请者对IP具有管理权限3. 申请者是企业或者组织机构4. IP证书分为DV SSLL和OV SSL证书(企业型OV SSL证书)2023-08-13 18:07:553
咪咕音乐SSL错误
SSL错误无法建立安全连接原因一:网站证书不是由受信任的证书颁发机构颁发。分析:原因一:这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。方法:浏览器中选项→内容选项卡→证书-→导入即可。但是上述的方法只适用于自签证书,而且浏览站点的每一台设备都需要这种操作,并且自签证书存在较大的安全风险,因此还是建议使用权威CA机构颁发的ssl证书,如GlobalSign ,GeoTrust ,Symante、GDCA等。原因二,网站服务器所使用的ssl证书不是由全球信任的CA机构颁发。方法:因此推荐选择国际认证的证书,如GlobalSign ssl,GeoTrust ssl ,Symante ssl、GDCA ssl证书。原因三,ssl证书没有得到正确安装,需要检查一下是否已经删除了以前存在或者测试的证书,若确认网站的证书是正确无误的话,请重启webserver。SSL错误无法建立安全连接原因二:SSLl证书包含的域名与网站地址不一致。分析:每一个ssl证书所对应的域名都具有唯一性,是一个全域名FQDN( Fully Qualified Domain Name )。当网站出具的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配。方法:需要重新申请ssl证书。如有相同主域名的多站点,则要申请多域名ssl证书。GDCA拥有多种不同品牌的多域名ssl证书,用户可根据自身需求选择。ssl错误三:使用匿名Diffie-Hellman(ADH)算法时会收到”no shared cipher”错误。分析:在默认情况下,出于安全原因,Openssl并不启用ADH算法。仅在用户确实明白了这个算法的副作用时,才可以启用此算法。方法:为了使用匿名Diffie-Hellman(ADH)算法,用户必须在编译Openssl时使用”-Dssl_ALLOW_ADH”配置选项,并在sslCipherSuite指令中添加”ADH”。2023-08-13 18:08:041
带数字的成语?
带数字的成语有很多,比如说:一五一十。三心二意。七上八下。这些都是带数字的成语。2023-08-13 18:08:1414
HTTPS请求证书时候的握手是SSL/ TLS 还是TCP的握手?
通过抓包工具看,是tcpip先握手,当tcp连接成功后,在进入tls,如果tls证书检验成功,则开始正常收发数据2023-08-13 18:08:402
f0ssll手表中文名称是什么
Fossil 是一个来自美国的全球性生活时尚品牌,专注于时尚配件。Fossil 始建于 1984年,是第一个将手表的价值与款式完美结合的美国品牌,2014年品牌成立的30周年。手表不再仅仅是一个计时工具,更成为了彰显个人风格的腕间必需品。自此,Fossil 已跃身成为美国最受欢迎的品牌之一。 产品线包括时尚腕表、包袋、首饰以及服装。总公司 Fossil Inc. (FOSL:NASDAQ)是全球最大的时尚腕表生产商之一。Fossil 早年曾以孙燕姿和王力宏为代言。2023-08-13 18:08:561
形容声音好听大的成语有哪些
沸反盈天 拼音:fèifǎnyíngtiān简拼:ffyt 近义词:人声鼎沸、蜩螗沸羹反义词:鸦雀无声、万籁俱寂 用法:偏正式;作谓语、定语、补语;用于书面语 解释:沸:滚翻;盈:充满。声音象水开锅一样沸腾翻滚,充满了空间。形容人声喧闹,乱成一片 出处:清·夏敬渠《野叟曝言》:“只见外面的人雪片打进来,沸反盈天,喊声不绝。” 例子:你自己荐她来,又合伙劫她去,闹得~的,大家看了成个什么样子?(鲁迅《彷徨·祝福》) 风风韵韵 拼音:fēngfēngyùnyùn简拼:ffyy 解释:〖解释〗①形容韵致、意态美好。②声音悠长婉转的样子。 出处:〖出处〗金·董解元《西厢记诸宫调》卷三:“好风风韵韵,捻捻腻腻,济济楚楚。” 例子:〖示例〗月下金觥,膝上瑶筝,口口声声,~。★元·张可久《折桂令·酒边分得卿字韵》曲 金石丝竹 拼音:jīnshísīzhú简拼:jssz 用法:联合式;作宾语;泛指各种乐器 解释:金:指金属制的乐器;石:指石制的磬;丝:指弦类乐器;竹:指管类乐器。泛指各种乐器。也形容各种声音。 出处:西汉·戴圣《礼记·乐记》:“金石丝竹,乐之器也。” 例子:乐也者,郁于中而泄于外者也,择其善鸣者而作壁上观之鸣。~,匏土革木,八者,物之善鸣者也。(唐·韩愈《送孟东野序》) 林籁泉韵 拼音:línlàiquányùn简拼:llqy 解释:风吹林木和泉石相激而产生的悦耳声音。泛指天籁。 绵言细语 拼音:miányánxìyǔ简拼:myxy 解释:绵:柔软。绵言:柔和的语言。细语:低细的语句。指说话时声音柔和细微,使人容易接受。 绕梁三日 拼音:ráoliángsānrì简拼:rlsr 近义词:余音绕梁、娓娓动听反义词:不堪入耳、鬼哭狼嚎 用法:偏正式;作谓语、定语;含褒义 解释:环绕屋梁旋转三天。形容美妙动听的声音。 出处:战国·郑·列御寇《列子·汤问》:“昔韩娥东之齐,匮粮,过雍门,鬻歌假食,既去而余音绕梁俪,三日不绝,左右以其人弗去。” 例子:他的音乐~,回味无穷 乳声乳气 拼音:rǔshēngrǔqì简拼:rsrq 解释:形容说话声音象小孩子那样尖细。 声音笑貌 拼音:shēngyīnxiàomào简拼:syxm 解释:指人的言谈、表情等。 例子:局中诸公,性情心术,~,一一如绘。(清·平步清《霞外捃屑》卷四) 书声琅琅 拼音:shūshēnglǎnglǎng简拼:ssll 解释:形容读书声音响亮。 出处:清·纪昀《阅微草堂笔记》卷三:“明季有书生独行丛莽间,闻书声琅琅,怪旷野那得有是。” 唯唯诺诺 拼音:wěiwěinuònuò简拼:wwnn 近义词:唯唯否否、唯唯连声反义词:强头倔脑 用法:联合式;作谓语、定语、状语;含贬义 解释:诺诺:答应的声音。形容自己没有主意,一味附和,恭顺听从的样子。 出处:先秦·韩非《韩非子·八奸》:“此人主未命而唯唯,未使而诺诺,先意承旨,观貌察色以先主心者也。” 例子:他思念父母面上,一体同气,听其教诲,~,并不违拗。(明·冯梦龙《醒世恒言》卷二) 谜语:哥哥 无声无息 拼音:wúshēngwúxī简拼:wswx 近义词:默默无闻、无声无臭反义词:大名鼎鼎、举世闻名 用法:联合式;作谓语、状语;用于人、事、物 解释:没有声音,没有气息。比喻没有名声,不被人知道。 出处:鲁迅《书信集·1047·至胡风》:“一到里面去,即酱在无聊的纠纷中,无声无息。” 例子:浩然《艳阳天》第66章:“锯末子纷纷扬扬,像小雪花似的~地落下来。” 谒后语:一只麻雀钻进树林里 喧宾夺主 拼音:xuānbīnduózhǔ简拼:xbdz 近义词:反客为主、本末倒置反义词:客随主便 用法:主谓式;作主语、谓语、定语;含贬义 解释:喧:声音大。客人的声音压倒了主人的声音。比喻外来的或次要的事物占据了原有的或主要的事物的位置。 出处:清·阮葵生《茶余客话》:“余仿为之,香则喷鼻而酒味变矣。不论酒而论香,是为喧宾夺主。” 燕语莺声 拼音:yànyǔyīngshēng简拼:yyys 近义词:鸟语花香、燕语莺啼反义词:龙吟虎啸 用法:联合式;作谓语、定语、补语;含褒义 解释:莺:黄鹂。燕子的话语,黄鹂的歌声。原形容大好春光。后多形容年轻女子说笑的声音。 出处:元·关汉卿《金线池》楔子:“袅娜复轻盈,都是宜描上翠屏,语若流莺声似燕,丹青,燕语莺声怎画成?” 谜语:百灵鸟 音容宛在 拼音:yīnróngwǎnzài简拼:yrwz 近义词:音容如在 用法:主谓式;作谓语;形容对死者的想念 解释:仿佛还听到他的声音,还看到他的容貌神情。形容对死者的想念。 出处:唐·李翱《祭吏部韩侍郎文》:“遣使祭斝,百酸搅肠,音然宛在,曷日而忘?” 洋洋盈耳 拼音:yángyángyíngěr简拼:yyye 解释:〖解释〗洋洋:众多;盈:充满。指宏亮而优美的声音充满双耳。形容讲话、读书的声音悦耳动听。 出处:〖出处〗《论语·泰伯》:“师挚之始,《关雎》之乱,洋洋乎,盈耳哉。” 例子:〖示例〗今也名贤秀士,济济一堂,大义正音,~。★清·归庄《静观楼讲义序》 莺声燕语 拼音:yīngshēngyànyǔ简拼:ysyy 解释:莺:黄鹂。燕子的话语,黄鹂的歌声。原形容大好春光。后多形容年轻女子说笑的声音。 出处:元·关汉卿《金线池》楔子:“袅娜复轻盈,都是宜描上翠屏,语若流莺声似燕,丹青,燕语莺声怎画成?” 例子:宋江听的~,不是男子之音,便从神柜底下钻将出来,看时,却是两个青衣女童侍立在床边。(明·施耐庵《水浒全传》第四十二回) 音容如在 拼音:yīnróngrúzài简拼:yrrz 解释:〖解释〗声音和容貌仿佛还在。形容对死者的想念。同“音容宛在”。 出处:〖出处〗《何典》第八回:“真堪爱,如花似玉风流态。风流态,眠思梦想,音容如在。” 作金石声 拼音:zuòjīnshíshēng简拼:zjss 解释:金石:钟磬之类的乐器,声音清脆优美。比喻文章优美,音调铿锵。 掷地有声 拼音:zhìdìyǒushēng简拼:zdys 解释:金石:钟磬之类的乐器,声音清脆优美。比喻文章文辞优美,语言铿锵有力。 出处:《晋书·孙绰传》:“卿试掷地,当作金石声也。”2023-08-13 18:09:061
韩国电视剧的《宫》男主角“信”真名字叫什么?
姓名: 朱智勋 出生年月:1982年生 身高: 187CM 体重: 68KG 爱好: 网上游戏 奖项: 最佳着装模特[2004] 学历: 东元学院E商业系 广告:SU汽车、SSLL网上游戏、IBM、SKT、POLO等 身材比例:Height(185cm),Bust(100),Waist(32),Shoes(280) 学历:京畿大学 大众媒体影像组 戏剧系一年级 兴趣: 线上游戏,篮球,游泳 擅长:速读,唱歌,跳舞,合气道,弹钢琴 电视剧:朱智勋主演MBC短篇单元剧「旧爱」(黄仁雷,颜识龙(暂译)执导) 朱智勋主演MBC迷你影集「宫」(黄仁雷导演,8peaks制作公司) 杂志:GQ,君子杂志,哈泼时尚,美丽佳人,f1 The style(韩国版),Vogue, Vogue girl(韩国版),Elle,Elle girl 广告(平面,电视):Reebok(2003.11),a2P韩国服饰(2003.8), Levi"s(2003.8),Buckaroo jeans(2004.1), POLO(2003.8),Naknine韩国服饰(2006.1), 「希望 Online」网路游戏(2004.11),OB larger啤酒(2004), Cyworld韩国知名网站(2004.11),IBM(2004.12), 「KTF」EVER系列的手机广告(2004.12),CASS啤酒(2005.5), 「SK telecom」- sky DMB数位通讯手机-(2005.5) 朱智勋时装秀: S.F.A.A(首尔时尚艺术家协会) / 首尔collection(首尔时装周)(2002~2005) 韩国知名服装设计师: 洪胜宛老师(暂译)的Sweet Revenge服装秀, 禹英美(韩国高级男装品牌「Solid homme」的设计师)服装秀, 郑旭俊(暂译)(Lone costume)的服装秀,崔凡锡(暂译)老师的服装秀, 金舒龙(暂译)(Kim Seo Ryong Homme)的服装秀 -Zegna(杰尼亚)品牌秀,LV(路易威登),GUCCI,CK国际名牌秀 得奖经历: 「第21届 最佳服装造型天鹅奖」中,朱智勋获得「男子模特儿类」奖项(2004.12) -「时尚杂志」朱智勋选为「2005年最佳型男」 「摄影家协会」朱智勋选定为「2005年最佳模特儿」(2005.12)周池勋个人档案身材比例:Height(185cm),Bust(100),Waist(32),Shoes(280) 兴趣: 线上游戏,篮球,游泳 擅长:速读,唱歌,跳舞,合气道,弹钢琴 影视作品电视剧:主演MBC短篇单元剧「旧爱」(黄仁雷,颜识龙(暂译)执导) 主演MBC迷你影集「宫」(黄仁雷导演,8peaks制作公司) 杂志:GQ,君子杂志,哈泼时尚,美丽佳人,f1 The style(韩国版),Vogue,Vogue girl(韩国版),Elle,Elle girl 广告(平面,电视):Reebok(2003.11),a2P韩国服饰(2003.8), Levi"s(2003.8),Buckaroo jeans(2004.1), POLO(2003.8),Naknine韩国服饰(2006.1), 希望 Online」网路游戏(2004.11),OB larger啤酒(2004), Cyworld韩国知名网站(2004.11),IBM(2004.12), 「KTF」EVER系列的手机广告(2004.12),CASS啤酒(2005.5), 「SK telecom」- sky DMB数位通讯手机-(2005.5) 时装秀: S.F.A.A(首尔时尚艺术家协会) / 首尔collection(首尔时装周)(2002~2005) -韩国知名服装设计师: 洪胜宛老师(暂译)的Sweet Revenge服装秀,禹英美(韩国高级男装品牌「Solid homme」的设计师)服装秀,郑旭俊(暂译)(Lone costume)的服装秀,崔凡锡(暂译)老师的服装秀, 金舒龙(暂译)(Kim Seo Ryong Homme)的服装秀-Zegna(杰尼亚)品牌秀,LV(路易威登),GUCCI,CK国际名牌秀 得奖经历: 「第21届 最佳服装造型天鹅奖」中,获得「男子模特儿类」奖项(2004.12) -「时尚杂志」票选为「2005年最佳型男」 「摄影家协会」选定为「2005年最佳模特儿」(2005.12)2023-08-13 18:09:261
听说上海出了一种体检自由行的一卡通,这卡到底好用吗?要去哪家体检中心做呢?
可以去著名网站的掌柜ssllpxj那里买啊,价格很便宜的2023-08-13 18:09:342
听说貌似symbian3的固件可以有多个主屏幕,可以以滑动的方式来切换,像N8那样麽??
回复#2bbggssll的帖子那为甚麽我刷后感觉还是跟c6固件的区别不大呐。。并且没有你说的那三个主屏。除了那个拨号盘。因为看过N8的界面、你刷的那个。,是西班牙版本那个麽,?2023-08-13 18:09:411
如何用手机短信指令取消联通5元GPRS业务?
你可播打10010安0有人工服务,让他取消2023-08-13 18:09:534
求助!香港非永久居民申请永久居民!
如果你不是持单程证定居的,我相信会有问题。可能会被拒绝申请永久身份证,那你就继续排期,排到一定时间再来申请。,,而且所拿的证件跟现在的一样,因为签证身份书只有7年时间,他们会给你发一本新的。我有个表哥就是这样。不过后来还是顺利拿到永久身份证。2023-08-13 18:10:011
联通手机怎么取消5元GPRS套餐,最好是用短信方式取消
发送任意短信到10010,根据回复的菜单操作就行了2023-08-13 18:10:125
如何在linux下安装ssl证书?
可以去安信证书查看技术教程。2023-08-13 18:10:303
路由器被ssl中间人攻击怎么办
解析最厉害的中间人攻击方式之SSL欺骗导言在本文中,我们将研究SSL欺骗,这也是最厉害的中间人攻击方式,因为SSL欺骗可以通过利用人们信赖的服务来发动攻击。首先我们先讨论SSL连接的理论及其安全性问题,然后看看SSL连接如何被利用来发动攻击,最后与大家分享关于SSL欺骗的检测以及防御技巧。SSL和HTTPS安全套接字层(SSL)或者传输层安全(TLS)旨在通过加密方式为网络通信提供安全保障,这种协议通常与其他协议结合使用以确保协议提供服务的安全部署,例如包括SMTPS、IMAPS和最常见的HTTPS,最终目的在于在不安全网络创建安全通道。在本文中,我们将重点探讨通过HTTP(即HTTPS)对SSL的攻击,因为这是SSL最常用的形式。可能你还没有意识到,你每天都在使用HTTPS。大多数主流电子邮件服务和网上银行程序都是依靠HTTPS来确保用户浏览器和服务器之间的安全通信。如果没有HTTPS技术,任何人使用数据包嗅探器都能窃取用户网络中的用户名、密码和其他隐藏信息。使用HTTPS技术是为了确保服务器、客户和可信任第三方之间数据通信的安全。例如,假设一个用户试图连接到Gmail电子邮箱账户,这就涉及到几个不同的步骤,如图1所示。 图1: HTTPS通信过程图1显示的过程并不是特别详细,只是描述了下列几个基本过程:1. 客户端浏览器使用HTTP连接到端口80的http://mail.google.com2. 服务器试用HTTP代码302重定向客户端HTTPS版本的这个网站3. 客户端连接到端口443的网站https://mail.google.com4. 服务器向客户端提供包含其电子签名的证书,该证书用于验证网址5. 客户端获取该证书,并根据信任证书颁发机构列表来验证该证书6. 加密通信建立如果证书验证过程失败的话,则意味着无法验证网址的真实度。这样的话,用户将会看到页面显示证书验证错误,或者他们也可以选择冒着危险继续访问网站,因为他们访问的网站可能是欺诈网站。HTTPS被攻破这个过程一直被认为是非常安全的,直到几年前,某攻击者成功对这种通信过程进行劫持,这个过程并不涉及攻击SSL本身,而是对非加密通信和加密通信间的“网桥”的攻击。知名安全研究人员Moxie Marlinspike推测,在大多数情况下,SSL从未直接遭遇威胁问题。SSL连接通常是通过HTTPS发起的,因为用户通过HTTP302响应代码被定位到HTTPS或者他们点击连接将其定位到一个HTTPS站点,例如登录按钮。这就是说,如果攻击者攻击从非安全连接到安全连接的通信,即从HTTP到HTTPS,则实际上攻击的是这个“网桥”,SSL连接还未发生时的中间人攻击。为了有效说明这个概念,Moxie开发了SSLstrip工具,也就是我们下面将要使用的工具。这个过程非常简单,与我们前面文章所提到的攻击有所类似,如图2所示。 图2:劫持HTTPS通信图2中描述的过程如下:1. 客户端与web服务器间的流量被拦截2. 当遇到HTTPS URS时,sslstrip使用HTTP链接替换它,并保存了这种变化的映射3. 攻击机模拟客户端向服务器提供证书4. 从安全网站收到流量提供给客户端这个过程进展很顺利,服务器认为其仍然在接收SSL流量,服务器无法辨别任何改变。用户可以感觉到唯一不同的是,浏览器中不会标记HTTPS,所以某些用户还是能够看出不对劲。使用SSLStrip实现这个过程是使用SSLstrip工具。这个工具只能在Linux运行,大家也可以下载运行Backtrack 4。安装好SSLstrip后,有几个必须做的事情。首先,你使用的Linux系统必须被配置为IP转发,实现这个配置,需要输入命令echo "1" > /proc/sys/net/ipv4/ip_forward,如下图所示。 图3:启用IP转发完成上述操作后,我们必须强制将所有被拦截的HTTP流量路由到SSLstrip将会监听的端口,这通过修改iptables防火墙配置来实现,使用命令iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 如下图所示。 图4:配置IPTables来正确路由HTTP流量当然,你需要使用你选择的随机端口来替换,当完成这些配置后,我们就可以运行sslstrip,并将其配置为监听由命令sslstrip -l 指定的端口了。 图5:使用sslstrip这个过程的最后步骤就是配置ARP欺骗来拦截目标主机的流量,在前面的文章中我们使用的是windows中的Cain和Abel来实现,但是在这篇文章中,我们将使用arpspoof工具,该工具是内置在Backtrack 4,使用命令arpspoof -i -t 。 图6:配置ARP欺骗使用这个命令会将为目标客户端的IP地址执行这些行动的网络接口替换为,而将目标使用的网关路由器的IP地址替换为完成上述操作后,你就可以主动劫持任何建立的SSL连接。你可以使用数据包器从流量来收集密码、个人身份信息、信用卡号码等。如何抵御SSL劫持攻击如上所述,这种方式的SSL劫持根本无法从服务器端检测出来,因为在服务器开来,这只是与客户端的正常通信,它无法辨识是从代理来与客户端通信。不过我们还是可以从客户端的角度来检测和抵御这种类型的攻击。使用HTTPS确保安全连接- 当你执行上诉描述的攻击时,攻击破坏了连接的安全性,这种安全性在浏览器中有所反映。这意味着如果你登录网上银行时,发现只是标准的HTTP连接,那么很有可能正受到攻击。不管你使用何种浏览器,你都要确保你知道如何识别安全连接与不安全连接。将网上银行保存为主页-攻击者拦截家庭网络比拦截工作网络的可能性更低,这并不是因为家庭电脑更加安全(实际上,家庭电脑更加不安全),而是因为家庭网络中往往只有一两台电脑,除非家庭成员发动内部攻击。在公司网络中,你无法知晓网络情况或者分公司网络情况,所以潜在攻击源更多。会话劫持最大的目标之一就是网上银行,但是其他任何个人信息都有可能被劫持。确保内部机器的安全 - 这种类型的攻击大多数都是从网络内部发动攻击的,如果你的网络设备很安全,那么那些被感染主机被利用发动会话劫持攻击的可能性就很小。总结这种类型的中间人攻击形式是最致命的攻击形式,因为这种攻击将我们认为安全的连接变成完全不安全的连接。我们每天访问的网站都不一定安全,如果这些网络连接是不安全的,将会使重要个人信息落入他人之手。因此,我们必须具备识别安全连接和不安全连接的能力。2023-08-13 18:11:361
北极裸体负荆跪求3D MAX9激活码
WSUGA3HVX4A8LQVP PJ6F1GJ3NHS5F8AZ2023-08-13 18:11:443
AlphaSSL证书ssl盾有这个证书吗?什么价格
这个不是很清楚呢,对于AlphaSSL证书来说,可以在安信证书上看看。安信证书与全球多家知名的CA机构有合作,包括SSL证书申请和安装一站式服务2023-08-13 18:12:033
检测到已存在的ssl vpn连接,请断开连接,再重新登录是怎么回事?
连接vpn一定要在3g、4g网络或者wif稳定的环境下。具体分析如下:打开vpn连接,选择属性,点击网络,勾选“先拨另一个连接”,选择宽带上网的连接。再把vpn连接发送一个快捷方式到桌面这样在桌面上打开vpnt点击连接的时候l系统会自动拨号上网再连vpn。虚拟专用网络的功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用,VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。拓展: SSLVPN指的是基于安全套接层协议(Security Socket Layer-SSL)建立远程安全访问通道的VPN技术。它是近年来兴起的VPN技术,其应用随着Web的普及和电子商务、远程办公的兴起而发展迅速。SSL协议主要是由SSL记录协议和握手协议组成,它们共同为应用访问连接提供认证、加密和防篡改功能。2023-08-13 18:12:161
R0SSlNl是什么牌子手表?
RODINA祖国牌手表。苏联的第一块自动表,由前苏联莫斯科第一钟表厂在50年代中期生产,莫斯科第一钟表厂旗下共拥有宝杰、Buran、Rodina、Pobeda、Shturmanskie、Kirova、Sportivine、Strela等品牌。2004年,莫斯科第一钟表厂被分拆出售以后,各品牌均被其他公司收购更名。RODINA手表现在基本上找不到了,很有收藏价值。2023-08-13 18:12:255
淘宝网衣服的XL和XXL是什么意思.我是1米70的个子有点瘦是穿SSL 还是 SL?
23456789872023-08-13 18:12:408
书号lsbn与lssl的区别
ISBN是国际标准书号(International Standard Book Number)的缩写ISSN是国际标准期刊号 (International Standard Serial Number的缩写2023-08-13 18:12:552
HTTPS执行流程解析
使用来自wiki的解释: 超文本传输安全协议 (英语: H yper T ext T ransfer P rotocol S ecure,缩写: HTTPS ;常称为HTTP over TLS、HTTP over SSL或HTTP Secure)是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信,但利用SSL/TLS来加密数据包。HTTPS开发的主要目的,是提供对网站服务器的身份认证,保护交换资料的隐私与完整性。这个协议由网景公司(Netscape)在1994年首次提出,随后扩展到互联网上。 历史上,HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。在2000年代末至2010年代初,HTTPS开始广泛使用,以确保各类型的网页真实,保护账户和保持用户通信,身份和网络浏览的私密性。 另外,还有一种安全超文本传输协议(S-HTTP)的HTTP安全传输实现,但是HTTPS的广泛应用而成为事实上的HTTP安全传输实现,S-HTTP并没有得到广泛支持。 ps:翻阅资料发现,S-HTTP的原理是对于每次数据的交互都进行 RSA非对称加密,对比HTTPS来说,S-HTTP加密单次事务的交互,而HTTPS则是对通信层进行加密,我想 效率和普适性 可能也是决定市场采用HTTPS而不是S-HTTP的一大因素。 传输层安全性协议 (英语: T ransport L ayer S ecurity,缩写: TLS )及其前身 安全套接层 (英语: S ecure S ockets L ayer,缩写: SSL )是一种安全协议,目的是为互联网通信提供安全及数据完整性保障。网景公司(Netscape)在1994年推出首版网页浏览器-网景导航者时,推出HTTPS协议,以SSL进行加密,这是SSL的起源。IETF将SSL进行标准化,1999年公布TLS 1.0标准文件(RFC 2246)。随后又公布TLS 1.1(RFC 4346,2006年)、TLS 1.2(RFC 5246,2008年)和TLS 1.3(RFC 8446,2018年)。在浏览器、电子邮件、即时通信、VoIP、网络传真等应用程序中,广泛使用这个协议。许多网站,如Google、Facebook、Wikipedia等也以这个协议来创建安全连线,发送资料。目前已成为互联网上保密通信的工业标准。 SSL包含记录层(Record Layer)和传输层,记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509认证,之后利用非对称加密演算来对通信方做身份认证,之后交换对称密钥作为会谈密钥(Session key)。这个会谈密钥是用来将通信两方交换的资料做加密,保证两个应用间通信的保密性和可靠性,使客户与服务器应用之间的通信不被攻击者窃听。 是用于公开密钥基础建设的电子文件,用来证明公开密钥拥有者的身份。此文件包含了公钥信息、拥有者身份信息(主体)、以及数字证书认证机构(发行者)对这份文件的数字签名,以保证这个文件的整体内容正确无误。拥有者凭着此文件,可向电脑系统或其他用户表明身份,从而对方获得信任并授权访问或使用某些敏感的电脑服务。电脑系统或其他用户可以透过一定的程序核实证书上的内容,包括证书有否过期、数字签名是否有效,如果你信任签发的机构,就可以信任证书上的密钥,凭公钥加密与拥有者进行可靠的通信。 简而言之,认证机构用自己的私钥对需要认证的人(或组织机构)的公钥施加数字签名并生成证书,即证书的本质就是对公钥施加数字签名。 人们透过信任数字证书认证机构的根证书、及其使用公开密钥加密作数字签名核发的公开密钥认证,形成信任链架构,已在TLS实现并在万维网的HTTPS、在电子邮件的SMTPS和STARTTLS广泛应用。业界现行的标准是国际电信联盟电信标准化部门制定的X.509[2],并由IETF发行的RFC 5280详细述明。 X.509 是密码学里公钥证书的格式标准。X.509证书已应用在包括TLS/SSL在内的众多网络协议里,同时它也用在很多非在线应用场景里,比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名,组织的名称或个体名称等)和签名信息(可以是证书签发机构CA的签名,也可以是自签名)。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书,证书的拥有者就可以用证书及相应的私钥来创建安全的通信,对文档进行数字签名。 除了证书本身功能,X.509还附带了证书吊销列表和用于从最终对证书进行签名的证书签发机构直到最终可信点为止的证书合法性验证算法。 X.509是ITU-T标准化部门基于他们之前的ASN.1定义的一套证书标准。 Hash,一般翻译做散列、杂凑,或音译为哈希,是把任意长度的输入(又叫做预映射pre-image)通过散列算法变换成固定长度的输出,该输出就是散列值。 Hash算法也被称为散列算法,Hash算法虽然被称为算法,但实际上它更像是一种思想。Hash算法没有一个固定的公式,只要符合散列思想的算法都可以被称为是Hash算法。 特点: 无法反向破解,可以用来校验唯一性. 采用单钥密码系统的加密方法,同一个密钥可以同时用作信息的加密和解密,这种加密方法称为对称加密 常见: AES DES 3DES 特点: 效率高 一对密钥,公钥和私钥,公钥加密的数据只能通过私钥来解密,私钥加密的数据只能通过公钥解密. 保证非对称加密的安全性是极大整数的因数分解(数学实现基于互质,欧拉函数,欧拉定理,模反,具体不详细解释),wiki是这么说的: 常见: RSA 特点: 效率低,耗时长 使用http交互信息存在以下隐患: 个人来看,由于HTTP的不安全性,急需一个安全的协议做补充,而HTTPS就是在HTTP协议的基础上,添加了 传输层安全性协议(TLS/SSL) ,TLS/SSL是一个协议标准,而x.509则是这个协议标准的一个 实现 .而x.509就用到了加密相关的hash算法,对称加密算法,非对称加密算法. 1.ClientHello 首先https请求是基于http的,也就是基于tcp的,所以先得建立tcp三次握手,这个就不说了,然后tcp握手后是SSL层的握手,也就是图中的ClientHello消息,client发送本地最新的TLS版本、算法组合的一个集合和其他很多辅助的信息,并且生成一个随机数A。具体的内容可以看下图: 可以看到随机数( Random )是一个GMT UNIX时间加上一串随机字节,算法组合( Cipher Suite )有26种。 2.ServerHello Server收到这些信息后比对自己的TLS版本,选择其中低的一个作为返回,并且从算法组合的集合中选出一种合适的组合,然后同样也生成一个随机数B,一起打包到ServerHello中传回给Client。内容如图: 这里选出了一种CipherSuite算法组合。 3.Certificatie,ServerHelloDone 服务端在选出沟通策略之后将自己的证书信息告诉Client端( Certificate ),通知Client关于秘钥更新的信息( ServerkeyExchange ),接下去就看你的了,并且表示该发的都发给你了,我的Hello结束了( ServerHelloDone )。 4. Client收到2,3步的信息后先验证证书是不是合法的,包括它的颁发机构,域名匹配,有限期限等,这个具体的过程就不探究了,只要知道这些步骤就行了。 5. 证书验证通过之后,生成随机数C1,然后用证书内容中的公钥通过服务器选择的非对称加密算法加密,得出为C2。 6. 由之前的三个随机数A、B、C1通过一个伪随机函数再生成一个D, 注意!这个是最终http真正使用的加密秘钥!!! 。 7. 由D再次通过伪随机函数生成一个秘钥组,包含6个秘钥,假设为P1,P2,P3,P4,P5,P6。 8. ClientKeyExchange。通知Server秘钥相关的信息,发送第5步中算出的C2给Server端。 9. Client端发送ClientKeyExchange之后,计算之前所有与Server端交互消息的hash值,假设为client_hash1,用步骤7中得到的其中一个P1进行加密,结果为E。 10. Server端收到C2后用私钥结合非对称算法解密C2,得到C1。 11. 同样的Server端也根据A、B、C1由伪随机函数生成D( 最终的加密秘钥!!! ),再由D得出秘组钥(P1-P6),因为这里涉及到的算法都是一样的,所以得出的秘钥也是一样的。 12. Server端计算之前所有和Client端交互消息的hash值,假设为server_hash2,大家可能发现了,11、12跟Client端的6、7、9过程一致,只是少了9中的P1加密过程。 13. 这个时候Client端会发送ChangeCipherSpec消息和EncryptedHandshakeMessage消息,通知Server端接下去使用选定的加密策略来通信了,并且将第9步中的E传给了Server。(这里几个步骤的顺序只是为了好理解一点而这样排列,实际两条线是独立在处理信息的,所以先后顺序不能保证) 14. 这个时候Client会再次计算之前握手消息的hash值,得出结果client_hash2。 15. Server在收到EncryptedHandshakeMessage消息带过来的E之后,利用步骤11中的P1解密E,由于加密算法和P1都是相同的,所以这里还原出了client_hash1,然后与步骤12中的server_hash2比对,如果一样说明之前的几条协商秘钥的消息都被对方正确无误的理解了。 16. Server端再次对之前的消息做hash值,得出server_hash2,用P2进行加密结果为F,然后通过ChangeCipherSpec-EncryptedHandshakeMessage消息传给Client端。 17. Client收到Server的消息后根据P2解密F还原得出server_hash2,与client_hash2比对如果一致,则认为之前的交互过程都是正确无误且被对方理解的。至此,整个握手过程就结束了,之后的http数据报就会被之前确定的加密策略和加密秘钥D进行加密传输了。 总结:其实最终我们发现整个握手过程中并没有直接传输最终的加密秘钥D,而且交换了一些算法策略和生成D的一些参数,这样相对来说会更安全一点,直接传D的话这个过程就由Client端完成了,中间如果出什么差错Server会无感知无条件的信任Client传过来的D,就有可能出现问题了,所以采用只传策略和参数,并且由双方共同参与,这样安全性和正确性就会提高很多。贴一张整个过程的抓包图: 主要是为了防止 重放攻击(回放攻击) ,重放攻击是指攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程,破坏认证的正确性。 浏览器客户端访问同一个https服务器,可以不必每次都进行完整的TLS Handshake,因为完整的TLS Handshake,涉及到 认证服务器的身份 (数字证书),需要做大量的非对称加密/解密运算,此外还需要做 伪随机函数PRF ,通过“ Pre-Master Key”、“Server Nonce”、“Client Nonce ”共同推导出 session key , 非对称加密算法RSA/DSA非常耗费CPU资源。 为了克服这个困难,服务器维护一个以 session ID 为索引的结构体,用于临时存放session key,并在 TLS handshake 阶段分享给浏览器 。 当浏览器重新连接https 服务器时,TLS handshake 阶段,出示自己的session ID, 服务器获得session ID,以此为索引,可以获得和该浏览器共同拥有的session key,使用session key可以直接对用户流量做加密/解密动作。 这样避免了大量的幂、指数计算。 当然,如果服务器没有查找到session ID,双方的TLS安全参数协商按照正常流程走。 使用 charles 抓包进行分析 Session ID 的使用情况。假设有一次请求,服务端允许使用 Session ID,那么会有下面的流程: 1.客户端向服务器发起HTTPS请求 2.Charles拦截客户端的请求,伪装成客户端向服务器进行请求 3.服务器向“客户端”(实际上是Charles)返回服务器的CA证书 4.Charles拦截服务器的响应,获取服务器证书公钥,然后自己制作一张证书,将服务器证书替换后发送给客户端。(这一步,Charles拿到了服务器证书的公钥) 5.客户端接收到“服务器”(实际上是Charles)的证书后,生成一个对称密钥,用Charles的公钥加密,发送给“服务器”(Charles) 6.Charles拦截客户端的响应,用自己的私钥解密对称密钥,然后用服务器证书公钥加密,发送给服务器。(这一步,Charles拿到了对称密钥 7.服务器用自己的私钥解密对称密钥,向“客户端”(Charles)发送响应 8.Charles拦截服务器的响应,替换成自己的证书后发送给客户端 至此,连接建立,Charles拿到了 服务器证书的公钥 和 客户端与服务器协商的对称密钥,之后就可以解密或者修改加密的报文了。 (核心点:Charles生成了自己一套公钥,私钥,和自己的证书,因为自己的证书无法通过校验,所以需要客户端主动授权,客户端授权后,charles就可以完全代替客户端与服务端交互,与服务端交互用的是服务端的公钥加密,与客户端交互用的是charles自己的私钥解密)2023-08-13 18:13:031
R0SSlNl是什么牌子手表
据说机芯比较次不建议买,有用采纳2023-08-13 18:13:133
地税在线发票SSL连接错误怎么办
1.只是预览没有保存发票发出打印任务,就可以重新开具并打印。2.如果已经保存发票并发出打印任务的话先不要取消打印任务,尝试重新连接打印机打印。以上都不行,只有作废发票重新开具了。希望帮到你!2023-08-13 18:13:282
中行个人手机银行预约外币现钞的具体步骤是什么?
中行个人手机银行外币现钞预约操作步骤:请您进入中行个人手机银行客户端后,在首页-更多中找到出境和外币服务,点击外币现钞预约,根据页面提示进行操作即可。您可点击此链接(https://mbs.boc.cn/v/a/s3ssllkNrn)进入。以上内容供您参考,业务规定请以实际为准。如有疑问,欢迎咨询中国银行在线客服。诚邀您下载使用中国银行手机银行APP或中银跨境GO APP办理相关业务。2023-08-13 18:13:351
深山藏猛虎打一个数字
22023-08-13 18:14:413
能不能使用IP地址作为证书域名
如果您的IP地址是公网IP,那么是可以申请SSL证书的,申请之前需要先告诉颁发IP证书的数字证书网是公网IP。2023-08-13 18:14:545
f0ssll手表3105价格表,我想知道f0SSll手表3015多少钱
化石手表,美国品牌,二百到 二千五百元不等2023-08-13 18:15:111
朱智勋的英文名是Chujihoon还是jujihoon
jujihoon 姓名: 朱智勋 出生年月:1982年生 身高: 187CM 体重: 68KG 爱好: 网上游戏 奖项: 最佳着装模特[2004] 学历: 东元学院E商业系 广告:SU汽车、SSLL网上游戏、IBM、SKT、POLO等 身材比例:Height(185cm),Bust(100),Waist(32),Shoes(280) 学历:京畿大学 大众媒体影像组 戏剧系一年级 兴趣: 线上游戏,篮球,游泳 擅长:速读,唱歌,跳舞,合气道,弹钢琴 电视剧:朱智勋主演MBC短篇单元剧「旧爱」(黄仁雷,颜识龙(暂译)执导) 朱智勋主演MBC迷你影集「宫」(黄仁雷导演,8peaks制作公司) 杂志:GQ,君子杂志,哈泼时尚,美丽佳人,f1 The style(韩国版),Vogue, Vogue girl(韩国版),Elle,Elle girl 广告(平面,电视):Reebok(2003.11),a2P韩国服饰(2003.8), Levi"s(2003.8),Buckaroo jeans(2004.1), POLO(2003.8),Naknine韩国服饰(2006.1), 「希望 Online」网路游戏(2004.11),OB larger啤酒(2004), Cyworld韩国知名网站(2004.11),IBM(2004.12), 「KTF」EVER系列的手机广告(2004.12),CASS啤酒(2005.5), 「SK telecom」- sky DMB数位通讯手机-(2005.5) 朱智勋时装秀: S.F.A.A(首尔时尚艺术家协会) / 首尔collection(首尔时装周)(2002~2005) 韩国知名服装设计师: 洪胜宛老师(暂译)的Sweet Revenge服装秀, 禹英美(韩国高级男装品牌「Solid homme」的设计师)服装秀, 郑旭俊(暂译)(Lone costume)的服装秀,崔凡锡(暂译)老师的服装秀, 金舒龙(暂译)(Kim Seo Ryong Homme)的服装秀 -Zegna(杰尼亚)品牌秀,LV(路易威登),GUCCI,CK国际名牌秀 得奖经历: 「第21届 最佳服装造型 天鹅奖」中,朱智勋获得「男子模特儿类」奖项(2004.12) -「时尚杂志」朱智勋选为「2005年最佳型男」 「摄影家协会」朱智勋选定为「2005年最佳模特儿」(2005.12)2023-08-13 18:15:311
联通手机怎么取消5元GPRS套餐,最好是用短信方式取消
1.可致电联通客服10010按0键进入人工服务取消。2.一般情况下,可编辑短信QXGPRS发送至10010进行取消,若提示指令不正确可尝试发送GBSSLL/QXLL/QXGPRS5/QXLL5/GBSSLL5。因地区不同,短信指令可能存在差异。2023-08-13 18:15:381
ssl指标在哪
通达信SSL指标(网上搜集){TS:350 N:95填写在公式编辑器上面空格里}DA1:=IF(天数>TOTALBARSCOUNT,TOTALBARSCOUNT,天数);DA:=IF(CURRBARSCOUNT>DA1,0,DA1);HI:=REFDATE(HHV(H,DA),DATE);{最高价}LO:=REFDATE(LLV(L,DA),DATE);C1:=IF(CURRBARSCOUNT<=DA,C,DRAWNULL);GZ:=EXP(LN(HI/LO)/15); {对数格值}LH1:=SUM(IF(C1>=(HI/GZ),V,0),DA);LH2:=SUM(IF(C1>=(HI/POW(GZ,2)) AND C1<(HI/GZ),V,0),DA);LH3:=SUM(IF(C1>=(HI/POW(GZ,3)) AND C1<(HI/POW(GZ,2)),V,0),DA);LH4:=SUM(IF(C1>=(HI/POW(GZ,4)) AND C1<(HI/POW(GZ,3)),V,0),DA);LH5:=SUM(IF(C1>=(HI/POW(GZ,5)) AND C1<(HI/POW(GZ,4)),V,0),DA);LH6:=SUM(IF(C1>=(HI/POW(GZ,6)) AND C1<(HI/POW(GZ,5)),V,0),DA);LH7:=SUM(IF(C1>=(HI/POW(GZ,7)) AND C1<(HI/POW(GZ,6)),V,0),DA);LH8:=SUM(IF(C1>=(HI/POW(GZ,8)) AND C1<(HI/POW(GZ,7)),V,0),DA);LH9:=SUM(IF(C1>=(HI/POW(GZ,9)) AND C1<LO*POW(GZ,7),V,0),DA);LH10:=SUM(IF(C1>=(LO*POW(GZ,5)) AND C1<LO*POW(GZ,6),V,0),DA);LH11:=SUM(IF(C1>=(LO*POW(GZ,4)) AND C1<LO*POW(GZ,5),V,0),DA);LH12:=SUM(IF(C1>=(LO*POW(GZ,3)) AND C1<LO*POW(GZ,4),V,0),DA);LH13:=SUM(IF(C1>=(LO*POW(GZ,2)) AND C1<LO*POW(GZ,3),V,0),DA);LH14:=SUM(IF(C1>=(LO*GZ) AND C1<LO*POW(GZ,2),V,0),DA);LH15:=SUM(IF(C1>=LO AND C1<LO*GZ,V,0),DA);L1:=REFDATE(HHV(LH1,DA),DATE);L2:=REFDATE(HHV(LH2,DA),DATE);L3:=REFDATE(HHV(LH3,DA),DATE);L4:=REFDATE(HHV(LH4,DA),DATE);L5:=REFDATE(HHV(LH5,DA),DATE);L6:=REFDATE(HHV(LH6,DA),DATE);L7:=REFDATE(HHV(LH7,DA),DATE);L8:=REFDATE(HHV(LH8,DA),DATE);L9:=REFDATE(HHV(LH9,DA),DATE);L10:=REFDATE(HHV(LH10,DA),DATE);L11:=REFDATE(HHV(LH11,DA),DATE);L12:=REFDATE(HHV(LH12,DA),DATE);L13:=REFDATE(HHV(LH13,DA),DATE);L14:=REFDATE(HHV(LH14,DA),DATE);L15:=REFDATE(HHV(LH15,DA),DATE);SS:=(L1+L2+L3+L4+L5+L6+L7+L8+L9+L10+L11+L12+L13+L14+L15);STICKLINE(CEILING(DA*L1/SS)*3>=CURRBARSCOUNT ,HI*N/100,HI/GZ,5,0)COLORYELLOW;STICKLINE(CEILING(DA*L2/SS)*3>=CURRBARSCOUNT ,HI/POW(GZ,1)*N/100,HI/POW(GZ,2),5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L3/SS)*3>=CURRBARSCOUNT ,HI/POW(GZ,2)*N/100,HI/POW(GZ,3),5,0)COLORGRAY;STICKLINE(CEILING(DA*L4/SS)*3>=CURRBARSCOUNT,HI/POW(GZ,3)*N/100,HI/POW(GZ,4),5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L5/SS)*3>=CURRBARSCOUNT ,HI/POW(GZ,4)*N/100,HI/POW(GZ,5),5,0)COLORGRAY;STICKLINE(CEILING(DA*L6/SS)*3>=CURRBARSCOUNT ,HI/POW(GZ,5)*N/100,HI/POW(GZ,6),5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L7/SS)*3>=CURRBARSCOUNT,HI/POW(GZ,6)*N/100,HI/POW(GZ,7),5,0)COLORGRAY;STICKLINE(CEILING(DA*L8/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,7),LO*POW(GZ,8)*N/100,5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L9/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,6),LO*POW(GZ,7)*N/100,5,0)COLORGRAY;STICKLINE(CEILING(DA*L10/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,5),LO*POW(GZ,6)*N/100,5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L11/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,4),LO*POW(GZ,5)*N/100,5,0)COLORGRAY;STICKLINE(CEILING(DA*L12/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,3),LO*POW(GZ,4)*N/100,5,0)COLORLIGRAY;STICKLINE(CEILING(DA*L13/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,2),LO*POW(GZ,3)*N/100,5,0)COLORGRAY;STICKLINE(CEILING(DA*L14/SS)*3>=CURRBARSCOUNT ,LO*POW(GZ,1),LO*POW(GZ,2)*N/100,5,0)COLORLICYAN;STICKLINE(CEILING(DA*L15/SS)*3>=CURRBARSCOUNT ,LO,LO*POW(GZ,1)*N/100,5,0)COLORGRAY;DRAWKLINE(HIGH,OPEN,LOW,CLOSE);均线:MA(C,均线天数),COLORMAGENTA,LINETHICK2;2023-08-13 18:15:481
如何解决 centos ssl ssl23
在centos上编译myget,报下面的错误:make all-recursive make[1]: Entering directory `/root/soft/myget-0.1.2" Making all in src make[2]: Entering directory `/root/soft/myget-0.1.2/src" g++ -D_FILE_OFFSET_BITS=64 -o mytget debug.o advio.o tcp.o url.o utils.o block.o header.o plugin.o proxy.o task.o http.o httpplugin.o ftp.o ftpparser.o ftpplugin.o downloader.o myget.o mytget.o progressbar.o -lpthread advio.o: In function `IOStream::write(char*, int, long)": advio.cpp:(.text+0x709): undefined reference to `SSL_write" advio.o: In function `IOStream::read(char*, int, long)": advio.cpp:(.text+0x951): undefined reference to `SSL_read" advio.cpp:(.text+0x983): undefined reference to `SSL_get_error" advio.o: In function `IOStream::ssl_connect()": advio.cpp:(.text+0xc8e): undefined reference to `SSL_connect" advio.cpp:(.text+0xcb1): undefined reference to `SSL_get_error" advio.o: In function `IOStream::set_fd(int)": advio.cpp:(.text+0xd22): undefined reference to `SSL_set_fd" advio.cpp:(.text+0xd30): undefined reference to `SSL_connect" advio.cpp:(.text+0xd53): undefined reference to `SSL_get_error" advio.o: In function `IOStream::set_use_ssl(bool)": advio.cpp:(.text+0xdfb): undefined reference to `SSL_CTX_free" advio.cpp:(.text+0xe00): undefined reference to `SSLv23_client_method" advio.cpp:(.text+0xe08): undefined reference to `SSL_CTX_new" advio.cpp:(.text+0xe1e): undefined reference to `SSL_new" advio.cpp:(.text+0xe3d): undefined reference to `SSL_set_fd" advio.cpp:(.text+0xe54): undefined reference to `SSL_shutdown" advio.cpp:(.text+0xe84): undefined reference to `SSL_CTX_free" advio.o: In function `IOStream::~IOStream()": advio.cpp:(.text+0xea5): undefined reference to `SSL_shutdown" advio.cpp:(.text+0xecb): undefined reference to `SSL_CTX_free" advio.o: In function `IOStream::~IOStream()": advio.cpp:(.text+0xef9): undefined reference to `SSL_shutdown" advio.cpp:(.text+0xf1f): undefined reference to `SSL_CTX_free" mytget.o: In function `main": mytget.cpp:(.text+0x2db): undefined reference to `SSL_load_error_strings" mytget.cpp:(.text+0x2e0): undefined reference to `SSL_library_init" collect2: ld returned 1 exit status make[2]: *** [mytget] Error 1 make[2]: Leaving directory `/root/soft/myget-0.1.2/src" make[1]: *** [all-recursive] Error 1 make[1]: Leaving directory `/root/soft/myget-0.1.2" make: *** [all] Error 2 然后直接复制里面的g++编译语句,后面加上-lssl, 问题解决。2023-08-13 18:15:571
如何在WebService中使用SSL证书
方法如下: web service在企业应用中常常被用作不同系统之间的接口方式。但是如果没有任何安全机制的话,显然是难以委以重任的。比较直接的web service加密方式就是使用HTTPS方式(SSL证书加密)加密连接,并且只允许持有信任证书的客户端连接,即SSL双向认证。这样就保证了连接来源的可信度以及数据在传输过程中没有被窃取或篡改。通过HTTPS加密方式访问web service具体方法如下: 【准备工作】 (1)检查JDK的环境变量是否正确。本文使用JDK 1.6 (2)准备web服务器,这里选用TOMCAT 6.0 (3)准备web service服务端和客户端。 【生成证书】 这里用到的文件,这里存放在D:/SSL/文件夹内,其中D:/SSL/server/内的文件是要交给服务器用的,D:/SSL/client/内的文件是要交给客户端用的。 1生成服务端证书 开始-运行-CMD-在dos窗口执行下执行命令: keytool -genkey -v -aliastomcat -keyalg RSA -keystore D:/SSL/server/tomcat.keystore -dname"CN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN" -validity 3650-storepass zljzlj -keypass zljzlj 说明: keytool 是JDK提供的证书生成工具,所有参数的用法参见keytool –help -genkey 创建新证书 -v 详细信息 -alias tomcat 以”tomcat”作为该证书的别名。这里可以根据需要修改 -keyalg RSA 指定算法 -keystoreD:/SSL/server/tomcat.keystore 保存路径及文件名 -dname"CN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN" 证书发行者身份,这里的CN要与发布后的访问域名一致。但由于这里是自签证书,如果在浏览器访问,仍然会有警告提示。真正场景中建议申请CA机构(wosign)签发的SSL证书更安全。 -validity 3650证书有效期,单位为天 -storepass zljzlj 证书的存取密码 -keypass zljzlj 证书的私钥 2 生成客户端证书 执行命令: keytool ‐genkey ‐v ‐aliasclient ‐keyalg RSA ‐storetype PKCS12 ‐keystore D:/SSL/client/client.p12 ‐dname"CN=client,OU=zlj,O=zlj,L=bj,ST=bj,C=CN" ‐validity 3650 ‐storepassclient ‐keypass client 说明: 参数说明同上。这里的-dname 证书发行者身份可以和前面不同,到目前为止,这2个证书可以没有任何关系。下面要做的工作才是建立2者之间的信任关系。 3 导出客户端证书 执行命令: keytool ‐export ‐aliasclient ‐keystore D:/SSL/client/client.p12 ‐storetype PKCS12 ‐storepass client‐rfc ‐file D:/SSL/client/client.cer 说明: -export 执行导出 -file 导出文件的文件路径 4 把客户端证书加入服务端证书信任列表 执行命令: keytool ‐import ‐aliasclient ‐v ‐file D:/SSL/client/client.cer ‐keystoreD:/SSL/server/tomcat.keystore ‐storepass zljzl 说明: 参数说明同前。这里提供的密码是服务端证书的存取密码。 5 导出服务端证书 执行命令: keytool -export -aliastomcat -keystore D:/SSL/server/tomcat.keystore -storepass zljzlj -rfc -fileD:/SSL/server/tomcat.cer 说明: 把服务端证书导出。这里提供的密码也是服务端证书的密码。 6 生成客户端信任列表 执行命令: keytool -import -fileD:/SSL/server/tomcat.cer -storepass zljzlj -keystoreD:/SSL/client/client.truststore -alias tomcat –noprompt 说明: 让客户端信任服务端证书 【 配置服务端为只允许HTTPS连接】 1 配置Tomcat 目录下的/conf/server.xml Xml代码: <Connectorport="8443" protocol="HTTP/1.1" SSLEnabled="true"maxThreads="150" scheme="https" secure="true"clientAuth="true" sslProtocol="TLS"keystoreFile="D:/SSL/server/tomcat.keystore" keystorePass="zljzlj"truststoreFile="D:/SSL/server/tomcat.keystore" truststorePass="zljzlj" /> 说明: 在server.xml里面这段内容本来是被注释掉的,如果想使用https的默认端口443,请修改这里的port参数。其中的clientAuth="true" 指定了双向证书认证。 2 配置服务端项目web.xml 在<welcome-file-list>之后增加Xml代码: <!-- 强制SSL配置,即普通的请求也会重定向为SSL请求 --> <security-constraint> <web-resource-collection> <web-resource-name>SSL</web-resource-name> <url-pattern>/service/*</url-pattern><!--全站使用SSL <url-pattern>/*</url-pattern>--> </web-resource-collection> <user-data-constraint> <description>SSL required</description> <!-- CONFIDENTIAL: 要保证服务器和客户端之间传输的数据不能够被修改,且不能被第三方查看到 --> <!-- INTEGRAL: 要保证服务器和client之间传输的数据不能够被修改 --> <!-- NONE: 指示容器必须能够在任一的连接上提供数据。(即用HTTP或HTTPS,由客户端来决定)--> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint> 说明: 这里限制了WEB service服务地址的访问必须为https连接。<url-pattern>要根据你的web service服务地址配置。 【修改客户端代码】 在执行访问之前,增加Java代码: System.setProperty("javax.net.ssl.trustStore","D:/SSL/client/client.truststore"); System.setProperty("javax.net.ssl.trustStorePassword","zljzlj"); System.setProperty("javax.net.ssl.keyStoreType","PKCS12"); System.setProperty("javax.net.ssl.keyStore","D:/SSL/client/client.p12"); System.setProperty("javax.net.ssl.keyStorePassword","client"); StringendPoint="https://127.0.0.1:8443/easbCut/services/ApplyFormService"; ... 通过设置参数来指定客户端连接时所使用的客户端证书,这里还可以采用修改JVM启动参数的的方式来执行,但出于不影响其他功能的考虑,这里采用System.setProperty的方式来设置这些参数,在使用结束后,可以还原这些参数配置。做为客户端的开发者,可以把拿到的证书文件后,只执行步骤3。 本回答由网友推荐2023-08-13 18:16:081
如何在WebService中使用SSL证书
首先在受信任的CA机构申请SSL证书,然后按照服务器类型去安装,全部流程下来有点麻烦,最好找个服务好的CA机构帮你全部搞定,GDCA就可以提供这些服务。2023-08-13 18:16:323
foxmail邮箱发现邮件出现ssl连接错误解决方法
Foxmail是款很多用户都喜欢用来收发和管理邮件的邮箱工具,然而近日有用户在使用Foxmail收取邮件的时候,却出现了“错误信息::ssl连接错误, errorCode: 5”的提示,这要怎么办呢,现在随我一起来看看foxmail邮箱发现邮件出现ssl连接错误的解决方法吧。 具体步骤如下: 1、在Foxmail右侧邮件账号列表中选择出错的邮箱,鼠标邮件点击,选择“属性”。或者在菜单栏的“工具”选择“账号管理”,然后选择相应的邮箱账号; 2、点击“高级”按钮,在高级设置中去掉POP3的“此服务器要求安全连接(SSL)”前面的勾选。 3、点击确定按钮,然后重新收取邮件,是不是正常了?2023-08-13 18:16:481
FOSSIL手表的中文名字是什么?
Fossil是一个集合创造力的港湾,在时尚世界,Fossil要在四个季节市场推出新产品,产品的主流哲学强调乐趣、时尚和质量。Fossil拥有诸多品牌不同的产品哲学,但一致的宗旨是以合理的价格提供独特的产品。在这一点上Fossil做得非常好。 Fossil虽然品牌历史短,只有廿多年光景,但是Fossil对美国腕表界的影响力之大,则犹如一个百年老牌一般。公司创造的每一个产品都有一种Fossil特有的敏感,“我认为这与我们投入的质量有关,时装表品牌总裁Richard Gundy说,“看一看Fossil品牌,我们一直使用结实表壳和表链,皮革制品质量也很好。Fossil手表有一种独特的感觉和外表。我认为顾客能够区别一个Fossil产品。” FOSSIL (中文译“化石 ” 品牌精神定位为”欢乐、真实、自然”,在美国是一个历史悠久的知名品牌,锁定了年轻族群,结合了品质及流行乐趣创造出消费者喜爱的商品,并以合理的价格及超值的方式提供给消费者2023-08-13 18:17:062
__ 传 送 门 __ ↓↓↓↓↓__ [图片] 扫码后打不开的复制浏览器即
__传送门请先登陆机场官网,在用户中心复制SSR订阅链接。打开Shadowrocket,点击+按钮在新的页面中,选择「类型」为Subscribe在URL一栏粘贴自己的即可2023-08-13 18:17:201
AlphaSSL旗下的域名型证书怎么样?
域名型证书即DV SSL证书,AlphaSSL域名型SSL证书几分钟可快速颁发,立即保护你的网站。单个SSL证书可以保护www和不带的网站,不需要两张SSL证书。2023-08-13 18:17:283
python摩斯密码转换?
定义函数如下:def get_sentence(code_list):return " ".join("".join(morse2char[e] for e in l) for l in code_list)2023-08-13 18:17:451
山东省城乡规划设计研究院怎么样
人际关系复杂,干点事很难2023-08-13 18:18:244