2. 程式人生 > >OpenFire開啟SSL雙向認證

OpenFire開啟SSL雙向認證

阿新 • • 發佈：2019-02-19

準備工作

1.1：安裝JDK,配置環境變數,保證keytool工具可用

1.2：進入：openfire安裝目錄/resources/security資料夾

準備伺服器證書

伺服器金鑰庫對應為keystore

2.1：改變keystore預設密碼

keytool-storepasswd -keystore keystore

2.2建立請求籤名檔案，用於給CA簽名

keytool-certreq -keystore keystore -alias im -file certificate_file

2.3：CA對CSR檔案進行簽名，生成signed_certificate_file

2.4：簽名之後生成伺服器證書匯入keystore

keytool-import -keystore keystore -alias im -file signed_certificate_file

匯入客戶端證書

伺服器對客戶端信任庫為client.truststore

3.1.修改client.truststore的預設密碼

keytool-storepasswd -keystore client.truststore

3.2匯入客戶端證書：

keytool -import -keystore client.truststore -alias user_name-file certificate_file

配置伺服器

備註配置項

值

備註

xmpp.socket.ssl.active

true

xmpp.socket.ssl.keypass

keystore的密碼

xmpp.socket.ssl.client.trustpass

client.truestkeystore的密碼

xmpp.client.cert.policy

needed

伺服器認證客戶端

相關推薦

OpenFire開啟SSL雙向認證

準備工作 1.1：安裝JDK,配置環境變數,保證keytool工具可用 1.2：進入：openfire安裝目錄/resources/security資料夾 準備伺服器證書 伺服器金鑰庫對應為keystore 2.1：改變keystore預設密碼 keytool-storep

利用mina框架進行ssl雙向認證連結

再上一篇中我已將建立好了證書,現在開始進行測試建立的證書有沒有用,先建立一個maven專案目錄結構如下 我們這裡是進行的雙向測試,如果想進行單項測試,也就是伺服器端不驗證客戶端的身份(關於ssl的原理可以自行百度瞭解)等會再說,改一個配置就行. 先引入pom檔案: <p

PKI學習之路（五）-----------------------SSL雙向認證日誌分析

根據上一篇的執行結果，我們根據它的日誌分析互動的過程 "C:\Program Files\Java\jdk1.8.0_161\bin\java.exe" "-javaagent:D:\IntelliJ IDEA 2018.1.5\lib\idea_rt.jar=52038:D:\IntelliJ

PKI學習之路（四）-----------------------SSL雙向認證

專案地址：https://github.com/gongxianshengjiadexiaohuihui/PKI/tree/master/ssl 上一篇 我們講了如何用java自帶的keytool工具生成數字證書，我們需要準備兩個證書，一個是server的一個是client的 &

SSL握手通訊詳解及linux下c/c++ SSL Socket(另附SSL雙向認證客戶端程式碼)

SSL(Secure Sockets Layer 安全套接層),及其繼任者傳輸層安全（Transport Layer Security，TLS）是為網路通訊提供安全及資料完整性的一種安全協議。TLS與SSL在傳輸層對網路連線進行加密。   安全證書既包含了用於加密資料的金鑰

使用Httpclient實現SSL雙向認證

1、生成伺服器端證書 Java程式碼 keytool -genkey -keyalg RSA -dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server -keypass pa

Android JSSE實現SSL雙向認證（阻塞模式及非阻塞模式）

      File pfxFile = new File(mCertPath, "ca.pfx");                try {            /*Android支援BKS PKCS12的keystore,不支援JKS,預設為BKS*/            //ksKeys = Ke

nginx配置將http請求轉發支援ssl雙向認證https請求的正向代理

一、引言 nginx 是否支援將http請求轉發為https支援ssl雙向認證，網上沒什麼用例可以參考，查詢各大開發運維社群了下有幾種說法 支援： 不支援： 不清楚家祭不忘告乃翁：

SSL雙向認證(一)

2. 建立CA私鑰 openssl genrsa -out E:/Myca/ca-key.pem 1024 3. 建立證書請求 openssl req -new -out E:/Myca/ca-req.csr -key E:/Myca/ca-key

Openssl建立SSL雙向認證連線原始碼

 (作者：陳波，2011-11-16，轉載請註明 Form:http://blog.csdn.net/jinhill/article/details/6979200)  #include "stdio.h" #include "string.h" #include "o

SSL雙向認證以及證書的製作和使用-https+客戶端身份驗證

客戶端認證伺服器： 正規的做法是：到國際知名的證書頒發機構，如VeriSign申請一本伺服器證書，比如支付寶的首頁，點選小鎖的圖示，可以看到支付寶是通過VeriSign認證頒發的伺服器證書： 我們用的操作系統（windows, linux, unix ,android, ios等）都預置了很多信任的根證

nginx中配置ssl雙向認證詳解

nginx中配置ssl雙向認證詳解 需求說明：公司內部一些業務系統對安全性要求比較高，例如mis、bi等，這些業務系統只允許公司內部人員訪問，而且要求瀏覽器要安裝證書登入，對公司入職有需求的人員開通證書，流失的人員登出證書。 一、首先修改openssl配置的引數  ##沒安

（xampp）lampp 下配置https（ssl）自簽雙向認證以後 apache無法啟動解決方案

art blog xtra 場景 問題 .com 客戶端瀏覽器 php https 自簽CA一般是沒有應用場景的，因為需要客戶端瀏覽器導入證書才能訪問 但是在某些需要內部使用的場景下，確實是一個解決方案 但是在lampp配置了雙向認證以後發現 原來自帶的管理命令 lampp

mosquitto ---SSL/TLS 單向認證+雙向認證

生成證書 # * Redistributions in binary form must reproduce the above copyright #   notice, this list of conditions and the following disclaimer

SSL/TLS 雙向認證(一) -- SSL/TLS工作原理

一: SSL/TLS介紹 什麼是SSL,什麼是TLS呢？官話說SSL是安全套接層(secure sockets layer)，TLS是SSL的繼任者，叫傳輸層安全(transport layer security)。說白點，就是在明文的上層和TCP層之間加上

Android 加密傳輸（SSL），雙向認證 筆記

工作需要使用到 Android  加密傳輸（SSL），雙向認證 ，因為未使用過，所以搜尋了總結了一下相關知識，並整理作為筆記 參考部落格 ：Retrofit 2.0 詳解（二）載入https請求（轉）       &nbs

Android 加密傳輸（SSL），雙向認證 筆記

工作需要使用到 Android  加密傳輸（SSL），雙向認證 ，因為未使用過，所有搜尋了總結了一下相關知識，並整理作為筆記 搜尋的時候關於SSL+http 的解釋有很多，不做細說，本文值記錄如何實現，包括證書製作、myeclipse服務部署以及Android端程式

C# https雙向認證，"請求被中止: 未能建立 SSL/TLS 安全通道"解決辦法

最近的專案中用到了呼叫https的介面的功能，編寫出程式後在我自己的電腦上執行沒有問題，但是在同事的電腦上和服務上都沒有辦法正常執行，提示“請求被中止: 未能建立 SSL/TLS 安全通道”，最後在專案經理的幫助下和網上查找了大量的資料，以及做了大量的測試下終於解決了問題，所

SSL/TLS 單雙向認證程式碼示例

採用SSL/TLS形式的安全連結，能防止資料傳輸過程中被截獲修改等問題。 SSL演算法簡短說明：     對稱加密演算法：DES 3DES AES 客戶端和服務端使用同一個金鑰對訊息進行加密解密。     非對稱加密演算法：RSA， 生成公鑰和私鑰，採用公鑰加密，私鑰解密

雙向認證SSL原理

文中首先解釋了加密解密的一些基礎知識和概念，然後通過一個加密通訊過程的例子說明了加密演算法的作用，以及數字證書的出現所起的作用。接著對數字證書做一個詳細的解釋，並討論一下windows中數字證書的管理，最後演示使用makecert生成數字證書。如果發現文中有錯誤的地方，或者有什麼地方說得不夠清楚，歡迎指出！