duhaqiang
duhaqiang

使用 openssl 命令行构建 CA \b及证书（一）

使用 openssl 命令行构建 CA \b及证书

640?wx_fmt=jpeg&wxfrom=5

这是一篇快速指南，使用 OpenSSL 来生成 CA （证书授权中心certificate authority）、中级 CAintermediate CA和末端证书end certificate。包括 OCSP、CRL 和 CA颁发者Issuer信息、具体颁发和失效日期。

我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。

为根 CA 创建一个目录，并进入：

 
 
     
  
  1. mkdir -p ~/SSLCA/root/
    2.  
  
  2. cd ~/SSLCA/root/
    3.  
 
 
 
生成根 CA 的 8192 位长的 RSA 密钥：
 
 
 
 
     
  
  1. openssl genrsa -out rootca.key 8192
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Generating RSA private key, 8192 bit long modulus
    2.  
  
  2. .........++
    3.  
  
  3. ....................................................................................................................++
    4.  
  
  4. e is 65537 (0x10001)
    5.  
 
 
 
如果你要用密码保护这个密钥，在命令行添加选项 -aes256。
 
 
创建 SHA-256 自签名的根 CA 证书 ca.crt；你需要为你的根 CA 提供识别信息：
 
 
 
 
     
  
  1. openssl req -sha256 -new -x509 -days 1826 -key rootca.key -out rootca.crt
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. You are about to be asked to enter information that will be incorporated
    2.  
  
  2. into your certificate request.
    3.  
  
  3. What you are about to enter is what is called a Distinguished Name or a DN.
    4.  
  
  4. There are quite a few fields but you can leave some blank
    5.  
  
  5. For some fields there will be a default value,
    6.  
  
  6. If you enter '.', the field will be left blank.
    7.  
  
  7. -----
    8.  
  
  8. Country Name (2 letter code) [AU]:CN
    9.  
  
  9. State or Province Name (full name) [Some-State]:Beijing
    10.  
  
  10. Locality Name (eg, city) []:Chaoyang dist.
    11.  
  
  11. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Linux.CN
    12.  
  
  12. Organizational Unit Name (eg, section) []:Linux.CN CA
    13.  
  
  13. Common Name (e.g. server FQDN or YOUR name) []:Linux.CN Root CA
    14.  
  
  14. Email Address []:ca@linux.cn
    15.  
 
 
 
创建几个文件， 用于该 CA 存储其序列号：
 
 
 
 
     
  
  1. touch certindex
    2.  
  
  2. echo 1000 > certserial
    3.  
  
  3. echo 1000 > crlnumber
    4.  
 
 
 
创建 CA 的配置文件，该文件包含 CRL 和 OCSP 终端的存根。
 
 
 
 
     
  
  1. # vim ca.conf
    2.  
  
  2. [ ca ]
    3.  
  
  3. default_ca = myca
    4.  
  
    5.  
  
  5. [ crl_ext ]
    6.  
  
  6. issuerAltName=issuer:copy 
    7.  
  
  7. authorityKeyIdentifier=keyid:always
    8.  
  
    9.  
  
  9. [ myca ]
    10.  
  
  10. dir = ./
    11.  
  
  11. new_certs_dir = $dir
    12.  
  
  12. unique_subject = no
    13.  
  
  13. certificate = $dir/rootca.crt
    14.  
  
  14. database = $dir/certindex
    15.  
  
  15. private_key = $dir/rootca.key
    16.  
  
  16. serial = $dir/certserial
    17.  
  
  17. default_days = 730
    18.  
  
  18. default_md = sha1
    19.  
  
  19. policy = myca_policy
    20.  
  
  20. x509_extensions = myca_extensions
    21.  
  
  21. crlnumber = $dir/crlnumber
    22.  
  
  22. default_crl_days = 730
    23.  
  
    24.  
  
  24. [ myca_policy ]
    25.  
  
  25. commonName = supplied
    26.  
  
  26. stateOrProvinceName = supplied
    27.  
  
  27. countryName = optional
    28.  
  
  28. emailAddress = optional
    29.  
  
  29. organizationName = supplied
    30.  
  
  30. organizationalUnitName = optional
    31.  
  
    32.  
  
  32. [ myca_extensions ]
    33.  
  
  33. basicConstraints = critical,CA:TRUE
    34.  
  
  34. keyUsage = critical,any
    35.  
  
  35. subjectKeyIdentifier = hash
    36.  
  
  36. authorityKeyIdentifier = keyid:always,issuer
    37.  
  
  37. keyUsage = digitalSignature,keyEncipherment,cRLSign,keyCertSign
    38.  
  
  38. extendedKeyUsage = serverAuth
    39.  
  
  39. crlDistributionPoints = @crl_section
    40.  
  
  40. subjectAltName = @alt_names
    41.  
  
  41. authorityInfoAccess = @ocsp_section
    42.  
  
    43.  
  
  43. [ v3_ca ]
    44.  
  
  44. basicConstraints = critical,CA:TRUE,pathlen:0
    45.  
  
  45. keyUsage = critical,any
    46.  
  
  46. subjectKeyIdentifier = hash
    47.  
  
  47. authorityKeyIdentifier = keyid:always,issuer
    48.  
  
  48. keyUsage = digitalSignature,keyEncipherment,cRLSign,keyCertSign
    49.  
  
  49. extendedKeyUsage = serverAuth
    50.  
  
  50. crlDistributionPoints = @crl_section
    51.  
  
  51. subjectAltName = @alt_names
    52.  
  
  52. authorityInfoAccess = @ocsp_section
    53.  
  
    54.  
  
  54. [ alt_names ]
    55.  
  
  55. DNS.0 = Linux.CN Root CA
    56.  
  
  56. DNS.1 = Linux.CN CA Root
    57.  
  
  57. [crl_section]
    58.  
  
  58. URI.0 = http://pki.linux.cn/rootca.crl
    59.  
  
  59. URI.1 = http://pki2.linux.cn/rootca.crl
    60.  
  
    61.  
  
  61. [ ocsp_section ]
    62.  
  
  62. caIssuers;URI.0 = http://pki.linux.cn/rootca.crt
    63.  
  
  63. caIssuers;URI.1 = http://pki2.linux.cn/rootca.crt
    64.  
  
  64. OCSP;URI.0 = http://pki.linux.cn/ocsp/
    65.  
  
  65. OCSP;URI.1 = http://pki2.linux.cn/ocsp/
    66.  
 
 
 
如果你要设置一个特定的证书起止时间，添加下述内容到 [myca]。
 
 
 
 
     
  
  1. # format: YYYYMMDDHHMMSS
    2.  
  
  2. default_enddate = 20191222035911
    3.  
  
  3. default_startdate = 20181222035911
    4.  
 
 
 
创建1号中级 CA
 
 
生成中级 CA 的私钥
 
 
 
 
     
  
  1. openssl genrsa -out intermediate1.key 4096
    2.  
 
 
 
生成其 CSR：
 
 
 
 
     
  
  1. openssl req -new -sha256 -key intermediate1.key -out intermediate1.csr
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. You are about to be asked to enter information that will be incorporated
    2.  
  
  2. into your certificate request.
    3.  
  
  3. What you are about to enter is what is called a Distinguished Name or a DN.
    4.  
  
  4. There are quite a few fields but you can leave some blank
    5.  
  
  5. For some fields there will be a default value,
    6.  
  
  6. If you enter '.', the field will be left blank.
    7.  
  
  7. -----
    8.  
  
  8. Country Name (2 letter code) [AU]:CN
    9.  
  
  9. State or Province Name (full name) [Some-State]:Beijing
    10.  
  
  10. Locality Name (eg, city) []:Chaoyang dist.
    11.  
  
  11. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Linux.CN
    12.  
  
  12. Organizational Unit Name (eg, section) []:Linux.CN CA
    13.  
  
  13. Common Name (e.g. server FQDN or YOUR name) []:Linux.CN Intermediate CA
    14.  
  
  14. Email Address []:
    15.  
  
    16.  
  
  16. Please enter the following 'extra' attributes
    17.  
  
  17. to be sent with your certificate request
    18.  
  
  18. A challenge password []:
    19.  
  
  19. An optional company name []:
    20.  
 
 
 
请确保中级 CA 的主题名（CN，Common Name）和根 CA 的不同。
 
 
使用根 CA 为你创建的中级 CA 的 CSR 签名：
 
 
 
 
     
  
  1. openssl ca -batch -config ca.conf -notext -in intermediate1.csr -out intermediate1.crt
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Using configuration from ca.conf
    2.  
  
  2. Check that the request matches the signature
    3.  
  
  3. Signature ok
    4.  
  
  4. The Subject's Distinguished Name is as follows
    5.  
  
  5. countryName :PRINTABLE:'CN'
    6.  
  
  6. stateOrProvinceName :ASN.1 12:'Beijing'
    7.  
  
  7. localityName :ASN.1 12:'chaoyang dist.'
    8.  
  
  8. organizationName :ASN.1 12:'Linux.CN'
    9.  
  
  9. organizationalUnitName:ASN.1 12:'Linux.CN CA'
    10.  
  
  10. commonName :ASN.1 12:'Linux.CN Intermediate CA'
    11.  
  
  11. Certificate is to be certified until Mar 30 15:07:43 2017 GMT (730 days)
    12.  
  
    13.  
  
  13. Write out database with 1 new entries
    14.  
  
  14. Data Base Updated
    15.  
 
 
 
生成 CRL （包括 PEM 和 DER 两种格式）：
 
 
 
 
     
  
  1. openssl ca -config ca.conf -gencrl -keyfile rootca.key -cert rootca.crt -out rootca.crl.pem
    2.  
  
    3.  
  
  3. openssl crl -inform PEM -in rootca.crl.pem -outform DER -out rootca.crl
    4.  
 
 
 
每次使用该 CA 签名证书后都需要生成 CRL。
 
 
如果需要的话，你可以撤销revoke这个中级证书：
 
 
 
 
     
  
  1. openssl ca -config ca.conf -revoke intermediate1.crt -keyfile rootca.key -cert rootca.crt
    2.  
 
 
 
 
 
配置1号中级 CA
 
 
给该中级 CA 创建新目录，并进入：
 
 
 
 
     
  
  1. mkdir ~/SSLCA/intermediate1/
    2.  
  
  2. cd ~/SSLCA/intermediate1/
    3.  
 
 
 
从根 CA 那边复制这个中级 CA 的证书和私钥：
 
 
 
 
     
  
  1. cp ../root/intermediate1.key ./
    2.  
  
  2. cp ../root/intermediate1.crt ./
    3.  
 
 
 
创建索引文件：
 
 
 
 
     
  
  1. touch certindex
    2.  
  
  2. echo 1000 > certserial
    3.  
  
  3. echo 1000 > crlnumber
    4.  
 
 
 
 
 
 
 
 
后续  （二）
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(用户,证书,private,中心,信息)

        

            

                
    
                    
  • 元宇宙安全新纪元：SSL证书如何守护虚拟世界的隐私与信任？
                        
ssl证书
                        
    **元宇宙安全新纪元：SSL证书如何守护虚拟世界的隐私与信任？元宇宙（Metaverse）作为虚拟与现实融合的新兴领域，正在吸引全球科技巨头和用户的关注。从虚拟社交、数字资产交易到沉浸式体验，元宇宙为用户提供了无限可能。然而，随着元宇宙的快速发展，安全问题也逐渐浮出水面：隐私泄露、数据篡改、身份盗窃等风险层出不穷。在这样的背景下，SSL证书作为网络安全的基础设施，正在为元宇宙的隐私与信任保驾护航。
    
                    
    • 
                    
  • 解析：婚恋交友系统APP源码开发攻略,语音视频聊天功能实现步骤核心功能
                        
前端后端小程序数据库程序员
                        
    系统功能特点1.自定义小程序管理：本系统提供完整的后台管理功能，开发者可以根据自己的需求进行定制和修改，包括但不限于论坛版块管理、帖子管理、用户管理等功能。后台管理界面简洁明了，操作方便，大大降低了开发门槛。2.完整的安装代码包：本系统提供完整的安装代码包，包括小程序前端代码、后端服务代码以及数据库结构等。开发者只需按照说明进行安装和配置，即可快速搭建起一个功能完备的社区论坛小程序。3.丰富的功能
    
                    
    • 
                    
  • 大模型——Spring Boot 整合 Spring AI 实现项目接入ChatGPT
                        不二人生
大模型人工智能大模型
                        
    大模型——SpringBoot整合SpringAI实现项目接入ChatGPT随着人工智能技术的快速发展，越来越多的应用程序开始集成人工智能功能，以提供更智能、更个性化的体验。诸如ChatGPT等开放性大型语言模型的出现，使得自然语言处理和对话系统的开发变得更加容易和普及。这些技术已经在社交媒体、客户服务、教育等领域展现出巨大潜力，对于提升用户体验和提高工作效率至关重要。优势在之前，openai已经
    
                    
    • 
                    
  • 深度学习在SSVEP信号分类中的应用分析
                        自由的晚风
深度学习分类人工智能
                        
    目录前言1.SSVEP信号分类的处理流程2.模型输入和数据预处理3.模型结构设计3.1卷积神经网络（CNN）3.2长短期记忆网络（LSTM）4.训练方法与激活函数5.性能评估与挑战6.未来方向前言随着脑机接口（BCI）技术的发展，SSVEP（稳态视觉诱发电位）因其高信息传输速率和短训练时间而成为最受欢迎的BCI范式之一。近年来，深度学习方法在SSVEP信号分类中取得了显著的成果。本文通过对31个深
    
                    
    • 
                    
  • MPchart
                        fivestar2009
gitee
                        
    1）MPChart自适应，只需要leftYAxis.setAxisMinimum(0);把这个去掉即可2）MPChart想看数据需要自己实现MarkerView，chart.setMarkreView即可publicclassWZMarkerViewextendsMarkerView{ContextmContext=null;privateTextViewtv_widget_marker_view
    
                    
    • 
                    
  • Java 拦截器实战：从入门到精通（精选）
                        我真的不想做程序员
javajavaspring开发语言后端算法
                        
    目录一、拦截器基础概念二、实战案例1.用户认证与授权2.请求日志与性能监控3.国际化与本地化三、注册拦截器四、总结在JavaWeb开发中，拦截器是一种强大的工具，它允许开发者在请求处理的各个环节进行拦截和处理。与过滤器类似，拦截器也能够对请求和响应进行操作，但它工作在SpringMVC框架内部，能够访问Spring管理的Bean，与Spring的依赖注入无缝集成。本文将通过实战案例，帮助您深入理解
    
                    
    • 
                    
  • Etcd学习笔记
                        江小年
etcd学习笔记
                        
    etcd的介绍与安装主要用于微服务的配置中心和服务发现，数据可靠性比redis更强在对外api的应用中，如何知道order服务的rpc地址？如果服务的ip地址变化了怎么办？在传统的配置文件模式，修改配置文件，应用程序是需要重启才能解决的，所以引入etcdwindows安装etcd-v3.5.16-windows-amd64.zipdocker安装dockerrun--nameetcd-d-p237
    
                    
    • 
                    
  • 一个实例用全创建型模式-优化（冗余消除）
                        科学的发展-只不过是读大自然写的代码
java算法前端
                        
    1.关联链接上一篇：一个实例用全创建型模式-CSDN博客目录：《一个实例讲完23种设计模式》2.内容当前：单件+抽象工厂+创建者+工厂方法+优化需求：坦克大战创建两种坦克坦克类型射程速度b7070米时/70公里b5050米时/50公里设计说明1.抽象工厂承担了创建部件的任务2.创建者承担了讲部件组装的任务3.工厂方法类相当于创建者模式的导演，但是他是并未给用户提供选择创建者的接口。而是通过自己的多
    
                    
    • 
                    
  • 网络安全基石：构建安全数字世界的关键概念解析
                        清水白石008
pythonPython题库安全web安全php
                        
    网络安全基石：构建安全数字世界的关键概念解析在当今互联互通的数字时代，网络安全已不再是可选项，而是构建可靠、可信赖数字世界的基石。从个人用户到大型企业，再到国家基础设施，我们都日益依赖网络，同时也面临着日益严峻的网络安全威胁。理解网络安全的基本概念，不仅是专业人士的必备技能，也是每个网络用户的基本素养。本文将深入浅出地解析网络安全的核心概念，助您构建坚固的网络安全防线，在数字世界中安全航行。1.网
    
                    
    • 
                    
  • UOS统信系统 WebServer服务器
                        你可知这世上再难遇我
2024~23技能大赛UOS统信系统webserver
                        
    题目解题##配置apache基础环境##apache主页面和子页面认证##认证子页面##创建ldap用户##签发证书##配置重定向+https##配置重定向##配置Opendaylight##配置java##安装mininet和ovswitch测试##配置流表##开启HTTP-Server##h3获取h1主机文件题目提供www.skills.comskills公司的门户网站；使用apache服务；
    
                    
    • 
                    
  • PSPNet在图像超分辨率中的应用
                        AI天才研究院
AI大模型企业级应用开发实战AI大模型应用入门实战与进阶DeepSeekR1&大数据AI人工智能大模型计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
                        
    PSPNet在图像超分辨率中的应用1.背景介绍图像超分辨率(ImageSuper-Resolution,ISR)是计算机视觉领域的一个重要研究方向,旨在从低分辨率图像中重建高分辨率图像。传统的ISR方法主要基于插值算法,如双线性插值、双三次插值等,但这些方法往往无法恢复图像的高频细节信息。近年来,随着深度学习的发展,基于卷积神经网络(ConvolutionalNeuralNetwork,CNN)的
    
                    
    • 
                    
  • 数据分析面试全攻略：业务分析能力篇
                        代码CC
数据分析（包括各种面试题）面试数据分析面试pythonsql
                        
    前言：业务分析能力考察重点在数据分析岗位面试中，业务分析能力是区分初级与中高级候选人的核心要素。本篇将从指标设计、异常分析、用户增长三大模块，解析业务分析能力提升路径。一、指标设计：用数据定义业务价值1.1用户留存分析体系留存率计算模型定义公式：次日留存率=第2天活跃用户数/首日新增用户数×100%7日留存率=第8天活跃用户数/首日新增用户数×100%SQL计算模板：WITHfirst_login
    
                    
    • 
                    
  • 比特币,区块链及相关概念简介(一)
                        湖光秋色
区块链区块链比特币去中心化
                        
    目录什么是比特币比特币用来交易什么呢应用场景和黄金的关系相似之处：不同之处：如果是交易才会有比特币奖励那第一个持有者是怎么获取的呢又是怎么交易的呢其他加密货币该系列文章链接以下内容结合了chatgpt3.5以及网络文章。用于学习记录。简介：介绍了比特币的概念，比特币的交易对象，比特币的应用场景，以及和黄金的关系；其他加密货币等。什么是比特币比特币是一种数字货币，也是全球第一个去中心化的加密货币。它
    
                    
    • 
                    
  • 基于文本特征的微博谣言检测
                        机器懒得学习
人工智能大数据图像处理计算机视觉
                        
    随着社交媒体的普及，微博等平台成为了信息传播的重要渠道。然而，虚假信息和谣言的传播也带来了严重的社会问题。因此，自动化的谣言检测技术变得尤为重要。本文将介绍如何基于文本特征，使用深度学习模型（如LSTM、CNN）和传统机器学习模型（如SVM）来实现微博谣言检测，并对这些模型的性能进行比较。完整项目地址：基于文本特征的微博谣言检测1.项目概述本项目旨在通过分析微博文本内容，自动检测其中的谣言。系统通
    
                    
    • 
                    
  • 华为与思科路由器静态路由配置
                        wespten
网络协议栈网络设备5G物联网网络工具开发华为
                        
    一、静态路由简介静态路由路由项（routingentry）由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。优点：使用静态路由的另一个好处为网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可
    
                    
    • 
                    
  • ldap报错Address already in use的处理办法
                        xuerba
服务器linux网络
                        
    详细报错信息ldap3.core.exceptions.LDAPSocketOpenError:[Errno98]Addressalreadyinuse报错原因：网络连接数过多导致ldap连接没有使用conn.unbind()函数正常释放，导致连接堆积#查看ldap636端口连接数>>netstat-an|grep:636|wc-l2#查看网络连接数量，太多>>netstat-an|wc-l300
    
                    
    • 
                    
  • R语言对高频交易订单流进行建模分析 3
                        oxuzhenyi
实验楼课程机器学习R
                        
    一、实验介绍--订单流数据描述分析1.1实验知识点订单流数据表示订单间隔分析订单信息率平稳性研究订单流动性研究限价单相对价格分析1.2实验环境R3.4.1Rstudio二、订单流数据描述分析2.1订单流数据表示当我们在金融市场上做交易时，可以看到一个委托单簿，上面陈列着买价和卖价以及它们对应的量，举个例子，比特币市场的订单簿：可以看到红色代表的是卖价，或者说是ask,而绿色代表的是买价，或者说是b
    
                    
    • 
                    
  • Pika 技术浅析（二）：文本编码
                        爱研究的小牛
AIGC—视频AIGC—预处理AIGC—自然语言处理人工智能算法AIGC深度学习数据预处理
                        
    在Pika的视频生成过程中，文本编码是至关重要的一步，它将用户输入的自然语言文本转换为机器可以理解的向量表示。这一步骤不仅影响生成视频的质量，还决定了视频与文本描述的匹配度。1.基本原理1.1文本编码的目的文本编码的目的是将自然语言文本转换为机器可以理解的向量表示。这些向量需要捕捉文本的语义信息和语法结构，以便在后续的视频生成过程中，模型能够根据这些向量生成与文本描述高度匹配的视频内容。1.2Tr
    
                    
    • 
                    
  • 代码托管平台的选择：Gitee的本土化优势与高效开发实践
                        kuaile0906
gitee源代码管理团队开发devopsci/cd开源
                        
    1、Gitee（码云）作为国内领先的代码托管平台，2、其本土化服务与高效协作能力备受开发者青睐，3、功能完备性助力团队实现敏捷开发。Gitee凭借稳定的服务架构与符合国内用户习惯的设计，在代码托管领域占据重要地位。其不仅提供基础的代码管理功能，还集成了CI/CD、项目管理、文档协作等工具，有效降低多平台切换成本，提升开发效率。简洁的中文界面与本地化技术支持，进一步优化了用户体验，尤其适合国内开发团
    
                    
    • 
                    
  • 路由器连接与静态路由配置
                        人工智能_SYBH
智能路由器网络交换机网络工程路由器
                        
    一、实验步骤1．按网络拓朴要求连接好设备2．路由器基本配置（1）配置路由器1和路由器2的名称：Red-Giant1>enable从用户模式进入特权模式Red-Giant1#configureterminal从特权模式进入全局配置模式Red-Giant1(config)#hostnameA将路由器1主机名配置为“A”Red-Giant2>enable从用户模式进入特权模式
    
                    
    • 
                    
  • 12goroutine
                        chxii
go语言基础golang后端
                        
    在Go语言中，goroutine是一种轻量级的用户态线程，由Go运行时（runtime）管理。goroutine的创建和销毁成本非常低，因此可以轻松地实现并发编程。1.什么是Goroutine？Goroutine是Go语言中的并发执行单元。与操作系统线程相比，goroutine更加轻量级，创建和销毁的开销更小。Go运行时会在逻辑处理器（P）上调度goroutine，使其在多个操作系统线程上高效地运
    
                    
    • 
                    
  • 人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业
                        黑客老哥
web安全学习安全网络系统安全
                        
    一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
    
                    
    • 
                    
  • 基于深度学习的恶意软件检测系统：设计与实现
                        机器懒得学习
深度学习人工智能
                        
    引言随着信息技术的飞速发展，恶意软件（如病毒、木马、勒索软件等）对全球网络安全构成了严重威胁。传统的恶意软件检测方法（如特征码匹配、行为分析等）在面对新型恶意软件变种时往往力不从心。近年来，深度学习技术在模式识别和分类任务中取得了显著成效，为恶意软件检测领域带来了新的机遇。本文将详细介绍一个基于深度学习的恶意软件检测系统的开发过程，该系统利用长短期记忆网络（LSTM）对Windows可执行程序的A
    
                    
    • 
                    
  • 信息安全基石：深入解析CIA三元组（机密性、完整性、可用性）
                        挣扎与觉醒中的技术人
网络安全入门及实战人工智能外包转型网络
                        
    1.什么是CIA三元组？**CIA三元组（CIATriad）**是信息安全领域的核心模型，定义了信息保护的三大核心目标：Confidentiality（机密性）Integrity（完整性）Availability（可用性）该模型被广泛应用于网络安全架构设计、风险评估和合规性建设中（如ISO27001、GDPR等）。2.核心要素详解2.1机密性（Confidentiality）定义：确保信息仅被授权
    
                    
    • 
                    
  • 你的软件在“虐待”用户吗？揭示“软件白吃指数”3步测出系统有多反人类
                        Julian.zhou
未来思考人机交互架构相关软件工程程序员
                        
    Ps：标题中不让用“白痴”，是“软件白痴指数”哦。你的软件在“虐待”用户吗？揭秘“软件白痴指数”3步测出系统有多反人类据统计，75%的用户在遇到3次操作障碍后会永久卸载应用，而91%的用户遭遇不友好提示时会怀疑自己智商不足。这些触目惊心的数字背后，是软件设计对用户的无形“虐待”。今天，我们引入一个颠覆性概念——“软件白痴指数”（SoftwareIdiotIndex,SII），它不是衡量用户的智商，
    
                    
    • 
                    
  • 技术解析：格意互联商城系统（多端适配+开源二次开发
                        西安漫格科技
开源
                        
    一、系统概述格意互联商城系统由西安漫格网络科技有限公司独立研发，专注于商城线上销售场景，支持多端适配（APP、小程序、公众号、H5）及二次开发。系统基于JAVA技术栈构建，采用SpringBoot+JPA作为后端框架，前端用户端使用UniApp实现跨平台兼容，管理端基于Vue+ElementUI开发，具备高扩展性与灵活性111。二、技术架构核心技术栈后端服务：SpringBoot+JPA，支持高并
    
                    
    • 
                    
  • 夜河低语，亡魂替身？鬼节惊魂！
                        大脸猫的猫脸大
微信新浪微博facebooktwitter百度微信公众平台经验分享
                        
    夜深人静，万籁俱寂，只有河水在低语。月光洒在河面上，泛起一圈圈涟漪，仿佛在诉说着一个不为人知的秘密。河畔的灯影重重，人们默立观看，气氛异常诡异。今天是鬼节之夜，传说中亡魂会回到人间寻找替身。大家都屏住呼吸，生怕惊扰了那些游荡的灵魂。河灯精致诡异，花鸟图案隐藏玄机，仿佛有鬼魂附身。每一个河灯都代表着一个逝去的生命，它们在黑暗中闪烁着微弱的光芒，似乎在向世人传达着某种信息。夜幕缓缓而来，鬼影已至深渊之
    
                    
    • 
                    
  • 高速PCB设计(布线设计)
                        四代目 水门
高速PCB设计学习笔记fpga开发嵌入式硬件pcb工艺
                        
    以下是针对高速PCB布线设计的综合笔记，结合用户提供的设计规范及行业通用原则整理而成：一、关键信号布线原则布线优先级顺序：射频信号＞中/低频信号＞时钟信号＞高速信号射频信号需包地处理，线宽≥8mil且满足阻抗要求，禁止无关信号穿越射频区域阻抗控制优先选择地平面作为参考层，线宽/间距按工艺计算结果严格控制5G以上高速信号需在过孔处增加回流地孔拓扑结构DDR2以下用T型拓扑，DDR3以上建议菊花链拓扑
    
                    
    • 
                    
  • Modbus报文剖析：一文掌握数据帧结构！
                        NO1019
php开发语言
                        
    ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。ModBus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。了解Modbus
    
                    
    • 
                    
  • 【DuodooTEKr】Odoo 18设备管理双剑客：Maintenance设备模块与IOT模块的深度解析与实践
                        邹工转型手札
Duodoo开源Odoo18开源风吟九宵人工智能物联网制造开源python
                        
    作者：Odoo技术开发/资深信息化负责人日期：2025年3月9日作为拥有16年制造业信息化实战经验的从业者，我见证过企业从传统设备管理向数字化转型的全过程。在Odoo生态中，设备模块（Maintenance）与IOT模块（InternetofThings）堪称制造业数字化的"任督二脉"。本文将通过三组对比、四维差异、六大场景带您掌握这两个核心模块的应用精髓。一、模块定位的"一体两面"（1）设备模块
    
                    
    • 
                                
  • 桌面上有多个球在同时运动，怎么实现球之间不交叉，即碰撞？
                                    换个号韩国红果果
html小球碰撞
                                    
    稍微想了一下，然后解决了很多bug，最后终于把它实现了。其实原理很简单。在每改变一个小球的x y坐标后，遍历整个在dom树中的其他小球，看一下它们与当前小球的距离是否小于球半径的两倍？若小于说明下一次绘制该小球（设为a）前要把他的方向变为原来相反方向（与a要碰撞的小球设为b），即假如当前小球的距离小于球半径的两倍的话，马上改变当前小球方向。那么下一次绘制也是先绘制b，再绘制a，由于a的方向已经改变
    
                                
    • 
                                
  • 《高性能HTML5》读后整理的Web性能优化内容
                                    白糖_
html5
                                    
     
 读后感 
 
        先说说《高性能HTML5》这本书的读后感吧，个人觉得这本书前两章跟书的标题完全搭不上关系，或者说只能算是讲解了“高性能”这三个字，HTML5完全不见踪影。个人觉得作者应该首先把HTML5的大菜拿出来讲一讲，再去分析性能优化的内容，这样才会有吸引力。因为只是在线试读，没有机会看后面的内容，所以不胡乱评价了。 
  
    
                                
    • 
                                
  • [JShop]Spring MVC的RequestContextHolder使用误区
                                    dinguangx
jeeshop商城系统jshop电商系统
                                    
        在spring mvc中，为了随时都能取到当前请求的request对象，可以通过RequestContextHolder的静态方法getRequestAttributes()获取Request相关的变量，如request, response等。         在jshop中，对RequestContextHolder的
    
                                
    • 
                                
  • 算法之时间复杂度
                                    周凡杨
java算法时间复杂度效率
                                    
          在 
计算机科学 中， 
算法 的时间复杂度是一个 
函数 ，它定量描述了该算法的运行时间。这是一个关于代表算法输入值的 
字符串 的长度的函数。时间复杂度常用 
大O符号 表述，不包括这个函数的低阶项和首项系数。使用这种方式时，时间复杂度可被称为是 
渐近 的，它考察当输入值大小趋近无穷时的情况。 
这样用大写O()来体现算法时间复杂度的记法，
    
                                
    • 
                                
  • Java事务处理
                                    g21121
java
                                    
    一、什么是Java事务 通常的观念认为，事务仅与数据库相关。 事务必须服从ISO/IEC所制定的ACID原则。ACID是原子性（atomicity）、一致性（consistency）、隔离性（isolation）和持久性（durability）的缩写。事务的原子性表示事务执行过程中的任何失败都将导致事务所做的任何修改失效。一致性表示当事务执行失败时，所有被该事务影响的数据都应该恢复到事务执行前的状
    
                                
    • 
                                
  • Linux awk命令详解
                                    510888780
linux
                                    
    一.  AWK 说明 
  awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。 
 
   awk的处理文本和数据的方式：它逐行扫描文件，从第一行到
    
                                
    • 
                                
  • android permission
                                    布衣凌宇
Permission
                                    
    <uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" ></uses-permission>允许读写访问"properties"表在checkin数据库中，改值可以修改上传 
<uses-permission android:na
    
                                
    • 
                                
  • Oracle和谷歌Java Android官司将推迟
                                    aijuans
javaoracle
                                    
    北京时间 10 月 7 日，据国外媒体报道，Oracle 和谷歌之间一场等待已久的官司可能会推迟至 10 月 17 日以后进行，这场官司的内容是 Android 操作系统所谓的 Java 专利权之争。本案法官 William Alsup 称根据专利权专家 Florian Mueller 的预测，谷歌 Oracle 案很可能会被推迟。　　该案中的第二波辩护被安排在 10 月 17 日出庭，从目前看来
    
                                
    • 
                                
  • linux shell 常用命令
                                    antlove
linuxshellcommand
                                    
    grep [options] [regex] [files] 
/var/root # grep -n "o" *                                                       
hello.c:1:/* This C source can be compiled with:                            
    
                                
    • 
                                
  • Java解析XML配置数据库连接(DOM技术连接 SAX技术连接)
                                    百合不是茶
sax技术Java解析xml文档dom技术XML配置数据库连接
                                    
        XML配置数据库文件的连接其实是个很简单的问题,为什么到现在才写出来主要是昨天在网上看了别人写的,然后一直陷入其中,最后发现不能自拔 所以今天决定自己完成 ,,,,现将代码与思路贴出来供大家一起学习 
  
XML配置数据库的连接主要技术点的博客; 
JDBC编程 : JDBC连接数据库 
DOM解析XML:  DOM解析XML文件 
SA
    
                                
    • 
                                
  • underscore.js 学习（二）
                                    bijian1013
JavaScriptunderscore
                                    
            Array Functions 所有数组函数对参数对象一样适用。1.first   _.first(array, [n])   别名: head, take       返回array的第一个元素，设置了参数n，就
    
                                
    • 
                                
  • plSql介绍
                                    bijian1013
oracle数据库plsql
                                    
    /*
 * PL/SQL 程序设计学习笔记
 * 学习plSql介绍.pdf
 * 时间：2010-10-05
*/

--创建DEPT表
create table DEPT
(
  DEPTNO NUMBER(10),
  DNAME  NVARCHAR2(255),
  LOC    NVARCHAR2(255)
)

delete dept;

select 
    
                                
    • 
                                
  • 【Nginx一】Nginx安装与总体介绍
                                    bit1129
nginx
                                    
    启动、停止、重新加载Nginx 
nginx            启动Nginx服务器，不需要任何参数u
nginx -s stop    快速(强制)关系Nginx服务器
nginx -s quit    优雅的关闭Nginx服务器
nginx -s reload  重新加载Nginx服务器的配置文件
nginx -s reopen  重新打开Nginx日志文件 
  
 

    
                                
    • 
                                
  • spring mvc开发中浏览器兼容的奇怪问题
                                    bitray
jqueryAjaxspringMVC浏览器上传文件
                                    
        最近个人开发一个小的OA项目,属于复习阶段.使用的技术主要是spring mvc作为前端框架,mybatis作为数据库持久化技术.前台使用jquery和一些jquery的插件. 
    在开发到中间阶段时候发现自己好像忽略了一个小问题,整个项目一直在firefox下测试,没有在IE下测试,不确定是否会出现兼容问题.由于jquer
    
                                
    • 
                                
  • Lua的io库函数列表
                                    ronin47
lua io
                                    
    1、io表调用方式：使用io表，io.open将返回指定文件的描述，并且所有的操作将围绕这个文件描述 
　　io表同样提供三种预定义的文件描述io.stdin,io.stdout,io.stderr 
　　2、文件句柄直接调用方式,即使用file:XXX()函数方式进行操作,其中file为io.open()返回的文件句柄 
　　多数I/O函数调用失败时返回nil加错误信息,有些函数成功时返回nil
    
                                
    • 
                                
  • java-26-左旋转字符串
                                    bylijinnan
java
                                    
    
public class LeftRotateString {

	/**
	 * Q 26 左旋转字符串
	 * 题目：定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。
	 * 如把字符串abcdef左旋转2位得到字符串cdefab。
	 * 请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。
	 */
	pu
    
                                
    • 
                                
  • 《vi中的替换艺术》-linux命令五分钟系列之十一
                                    cfyme
linux命令
                                    
    vi方面的内容不知道分类到哪里好，就放到《Linux命令五分钟系列》里吧！ 
今天编程，关于栈的一个小例子，其间我需要把”S.”替换为”S->”(替换不包括双引号)。 
其实这个不难，不过我觉得应该总结一下vi里的替换技术了，以备以后查阅。 
  
1 
所有替换方案都要在冒号“:”状态下书写。 
2 
如果想将abc替换为xyz，那么就这样 
:s/abc/xyz/ 
不过要特别
    
                                
    • 
                                
  • [轨道与计算]新的并行计算架构
                                    comsci
并行计算
                                    
     
 
     我在进行流程引擎循环反馈试验的过程中，发现一个有趣的事情。。。如果我们在流程图的每个节点中嵌入一个双向循环代码段，而整个流程中又充满着很多并行路由，每个并行路由中又包含着一些并行节点，那么当整个流程图开始循环反馈过程的时候，这个流程图的运行过程是否变成一个并行计算的架构呢？ 
 
     
    
                                
    • 
                                
  • 重复执行某段代码
                                    dai_lm
android
                                    
    用handler就可以了 
 

private Handler handler = new Handler();

private Runnable runnable = new Runnable() {
	public void run() {
		update();
		handler.postDelayed(this, 5000);
	}
};
 
开始计时 
 

h
    
                                
    • 
                                
  • Java实现堆栈（list实现）
                                    datageek
数据结构——堆栈
                                    
    public interface IStack<T> {
    //元素出栈，并返回出栈元素
    public T pop();
    //元素入栈
    public void push(T element);
    //获取栈顶元素
    public T peek();
    //判断栈是否为空
    public boolean isEmpty
    
                                
    • 
                                
  • 四大备份MySql数据库方法及可能遇到的问题
                                    dcj3sjt126com
DBbackup
                                    
    一：通过备份王等软件进行备份前台进不去？ 
用备份王等软件进行备份是大多老站长的选择，这种方法方便快捷，只要上传备份软件到空间一步步操作就可以，但是许多刚接触备份王软件的客用户来说还原后会出现一个问题：因为新老空间数据库用户名和密码不统一，网站文件打包过来后因没有修改连接文件，还原数据库是好了，可是前台会提示数据库连接错误，网站从而出现打不开的情况。 
解决方法：学会修改网站配置文件，大多是由co
    
                                
    • 
                                
  • github做webhooks：[1]钩子触发是否成功测试
                                    dcj3sjt126com
githubgitwebhook
                                    
    转自: http://jingyan.baidu.com/article/5d6edee228c88899ebdeec47.html 
github和svn一样有钩子的功能，而且更加强大。例如我做的是最常见的push操作触发的钩子操作，则每次更新之后的钩子操作记录都会在github的控制板可以看到！       
工具/原料  
 
   github   
     
方法/步骤  
 
   
    
                                
    • 
                                
  • ">的作用" target="_blank">JSP中的作用
                                    蕃薯耀

                                    
    JSP中<base href="<%=basePath%>">的作用 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 

    
                                
    • 
                                
  • linux下SAMBA服务安装与配置
                                    hanqunfeng
linux
                                    
    局域网使用的文件共享服务。 
一.安装包： 
rpm -qa | grep samba 
samba-3.6.9-151.el6.x86_64 
samba-common-3.6.9-151.el6.x86_64 
samba-winbind-3.6.9-151.el6.x86_64 
samba-client-3.6.9-151.el6.x86_64 
samba-winbind-clients
    
                                
    • 
                                
  • guava cache
                                    IXHONG
cache
                                    
    缓存，在我们日常开发中是必不可少的一种解决性能问题的方法。简单的说，cache 就是为了提升系统性能而开辟的一块内存空间。 
　　缓存的主要作用是暂时在内存中保存业务系统的数据处理结果，并且等待下次访问使用。在日常开发的很多场合，由于受限于硬盘IO的性能或者我们自身业务系统的数据处理和获取可能非常费时，当我们发现我们的系统这个数据请求量很大的时候，频繁的IO和频繁的逻辑处理会导致硬盘和CPU资源的
    
                                
    • 
                                
  • Query的开始--全局变量,noconflict和兼容各种js的初始化方法
                                    kvhur
JavaScriptjquerycss
                                    
    这个是整个jQuery代码的开始，里面包含了对不同环境的js进行的处理，例如普通环境，Nodejs，和requiredJs的处理方法。   还有jQuery生成$, jQuery全局变量的代码和noConflict代码详解    完整资源： 
http://www.gbtags.com/gb/share/5640.htm   jQuery 源码：          
 
  (
    
                                
    • 
                                
  • 美国人的福利和中国人的储蓄
                                    nannan408

                                    
       今天看了篇文章，震动很大，说的是美国的福利。 
   美国医院的无偿入院真的是个好措施。小小的改善，对于社会是大大的信心。小孩，税费等，政府不收反补，真的体现了人文主义。 
   美国这么高的社会保障会不会使人变懒？答案是否定的。正因为政府解决了后顾之忧，人们才得以倾尽精力去做一些有创造力，更造福社会的事情，这竟成了美国社会思想、人
    
                                
    • 
                                
  • N阶行列式计算(JAVA)
                                    qiuwanchi
N阶行列式计算
                                    
    package gaodai;

import java.util.List;

/**
 * N阶行列式计算
 * @author 邱万迟
 *
 */
public class DeterminantCalculation {
	
	public DeterminantCalculation(List<List<Double>> determina
    
                                
    • 
                                
  • C语言算法之打渔晒网问题
                                    qiufeihu
c算法
                                    
    如果一个渔夫从2011年1月1日开始每三天打一次渔，两天晒一次网，编程实现当输入2011年1月1日以后任意一天，输出该渔夫是在打渔还是在晒网。 
代码如下： 
  
#include <stdio.h>
int leap(int a)  /*自定义函数leap()用来指定输入的年份是否为闰年*/
{
	if((a%4 == 0 && a%100 != 0
    
                                
    • 
                                
  • XML中DOCTYPE字段的解析
                                    wyzuomumu
xml
                                    
    DTD声明始终以!DOCTYPE开头,空一格后跟着文档根元素的名称,如果是内部DTD,则再空一格出现[],在中括号中是文档类型定义的内容. 而对于外部DTD,则又分为私有DTD与公共DTD,私有DTD使用SYSTEM表示,接着是外部DTD的URL. 而公共DTD则使用PUBLIC,接着是DTD公共名称,接着是DTD的URL. 
  
私有DTD 
<!DOCTYPErootSYST
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他