curl+個人證書（又叫客戶端證書）訪問https站點

目前，大公司的OA管理系統（俗稱內網），安全性要求較高，通常采用https的雙向 認證模式。

?

首先，什么是https，簡單的說就是在SSL協議之上實現的http協議（get、post等操作）。更多的介紹參看這里。

?

什么是雙向認證模式？對于面向公眾用戶的https的網站，大部分屬于單向認證模式，它不需要對客戶端進行認證，不需要提供客戶端的個人證書，例如https://www.google.com。而雙向認證模式，為了驗證客戶端的合法性，要求客戶端在訪問服務器時，出示自己的client certificate。

?

以下，為SSL握手過程：

?

  1. ①客戶端的瀏覽器向服務器傳送客戶端?SSL?協議的版本號，加密算法的種類，產生的隨機數，以及其他服務器和客戶端之間通訊所需要的各種信息。??
  2. 　　②服務器向客戶端傳送?SSL?協議的版本號，加密算法的種類，隨機數以及其他相關信息，同時服務器還將向客戶端傳送自己的證書。??
  3. 　　③客戶利用服務器傳過來的信息驗證服務器的合法性，服務器的合法性包括：證書是否過期，發行服務器證書的?CA?是否可靠，發行者證書的公鑰能否正確解開服務器證書的“發行者的數字簽名”，服務器證書上的域名是否和服務器的實際域名相匹配。如果合法性驗證沒有通過，通訊將斷開；如果合法性驗證通過，將繼續進行第四步。??
  4. 　　④用戶端隨機產生一個用于后面通訊的“對稱密碼”，然后用服務器的公鑰（服務器的公鑰從步驟②中的服務器的證書中獲得）對其加密，然后將加密后的“預主密碼”傳給服務器。??
  5. 　　⑤如果服務器要求客戶的身份認證（在握手過程中為可選），用戶可以建立一個隨機數然后對其進行數據簽名，將這個含有簽名的隨機數和客戶自己的證書以及加密過的“預主密碼”一起傳給服務器。??
  6. 　　⑥如果服務器要求客戶的身份認證，服務器必須檢驗客戶證書和簽名隨機數的合法性，具體的合法性驗證過程包括：客戶的證書使用日期是否有效，為客戶提供證書的CA?是否可靠，發行CA?的公鑰能否正確解開客戶證書的發行?CA?的數字簽名，檢查客戶的證書是否在證書廢止列表（CRL）中。檢驗如果沒有通過，通訊立刻中斷；如果驗證通過，服務器將用自己的私鑰解開加密的“預主密碼”，然后執行一系列步驟來產生主通訊密碼（客戶端也將通過同樣的方法產生相同的主通訊密碼）。??
  7. 　　⑦服務器和客戶端用相同的主密碼即“通話密碼”，一個對稱密鑰用于?SSL?協議的安全數據通訊的加解密通訊。同時在?SSL?通訊過程中還要完成數據通訊的完整性，防止數據通訊中的任何變化。??
  8. 　　⑧客戶端向服務器端發出信息，指明后面的數據通訊將使用的步驟⑦中的主密碼為對稱密鑰，同時通知服務器客戶端的握手過程結束。??
  9. 　　⑨服務器向客戶端發出信息，指明后面的數據通訊將使用的步驟⑦中的主密碼為對稱密鑰，同時通知客戶端服務器端的握手過程結束。??
  10. 　　⑩SSL?的握手部分結束，SSL?安全通道的數據通訊開始，客戶和服務器開始使用相同的對稱密鑰進行數據通訊，同時進行通訊完整性的檢驗。??
?

單向認證模式與雙向認證模式的區別，就在于第⑤、第⑥步是否要求對客戶的身份認證。單向不需要認證，雙向需要認證。

?

現在介紹如何使用curl來訪問雙向認證的https站點。

一、準備工作

１、首先，因為要進行客戶端認證，你應該具有了客戶端的個人證書（對于公司內網，通常是由IT的管理員頒發給你的），只要你能夠順利的訪問雙向認證的https站點，你就具有了個人證書，它藏在瀏覽器上。我們要做的工作，只是把它從瀏覽器中導出來。從ＩＥ瀏覽器導出來的格式，通常為.pfx格式，從firefox導出來的格式通常為.p12格式，其實pfx=p12，它們是同一個東西，對于curl而言這種格式稱為PKCS#12文件。

２、把p12格式轉換為pem格式（假設你的p12文件名為：xxx.p12）：

?

  1. openssl?pkcs12?-in?xxx.p12?-out?client.pem?-nokeys　　　　　　　#客戶端個人證書的公鑰??
  2. openssl?pkcs12?-in?xxx.p12?-out?key.pem?-nocerts?-nodes　　　　?#客戶端個人證書的私鑰??
  3. 也可以轉換為公鑰與私鑰合二為一的文件；??
  4. openssl?pkcs12?-in?xxx.p12?-out?all.pem?-nodes???????????????????????????????????#客戶端公鑰與私鑰，一起存在all.pem中??
?

在執行過程中，可能需要你輸入導出證書時設置的密碼。執行成功后，我們就有了這些文件：client.pem——客戶端公鑰，key.pem——客戶端私鑰，或者二合一的all.pem。

?

３、確保你安裝的curl版本正確（本人折騰了兩天，全因為fedora13下的curl-7.20.1有問題，更新到curl-7.21.0.tar.gz問題解決）。

?

?

?

二、執行curl命令

１、使用client.pem+key.pem

curl -k --cert client.pem --key key.pem https://www.xxxx.com

?

2、使用all.pem

curl -k --cert all.pem ?https://www.xxxx.com

?

使用-k，是不對服務器的證書進行檢查，這樣就不必關心服務器證書的導出問題了。

轉載于:https://www.cnblogs.com/mtcnn/p/9410088.html

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/258776.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/258776.shtml
英文地址，請注明出處：http://en.pswp.cn/news/258776.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

boot.oat FC問題分析報告

boot.oat FC問題分析報告

【NE現場】 pid: 5252, tid: 5252, name: ndroid.contacts >>> com.android.contacts <<< signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr 0x1458x0 0000000000000000 x1 0000000090d9892c x2 0000000000000001 x3 000000000000012cx4 …
閱讀更多...
c++ 虛函數的實現機制

c++ 虛函數的實現機制

轉載自&#xff1a;http://blog.csdn.net/jiangnanyouzi/article/details/3720807 1、c實現多態的方法 其實很多人都知道&#xff0c;虛函數在c中的實現機制就是用虛表和虛指針&#xff0c;但是具體是怎樣的呢&#xff1f;從more effecive c其中一篇文章里面可以知道&#xff…
閱讀更多...
powerdesigner 技巧

powerdesigner 技巧

1.修改建表腳本生成規則。如果每個表格都有相同的字段&#xff0c;可以如下修改&#xff1a; Database -> Edit Current DBMS 展開 Script -> Object -> Table -> Create 見右下的Value值&#xff0c;可以直接修改如下&#xff1a;/* tablename: %TNAME% */ create…
閱讀更多...
勒索病毒攻擊應急防范

勒索病毒攻擊應急防范

北京時間5月12日&#xff0c;互聯網上出現針對Windows操作系統的勒索軟件&#xff08;Wannacry&#xff09;攻擊案例。勒索軟件利用此前披露的Windows SMB服務漏洞&#xff08;對應微軟漏洞公告&#xff1a;MS17-010&#xff09;攻擊手段&#xff0c;向終端用戶進行滲透傳播&am…
閱讀更多...
C++中虛析構函數的作用

C++中虛析構函數的作用

C中的虛析構函數到底什么時候有用的&#xff0c;什么作用呢。 總的來說虛析構函數是為了避免內存泄露&#xff0c;而且是當子類中會有指針成員變量時才會使用得到的。也就說虛析構函數使得在刪除指向子類對象的基類指針時可以調用子類的析構函數達到釋放子類中堆內存的目的&…
閱讀更多...
蘋果Swift編程語言入門教程【中文版】

蘋果Swift編程語言入門教程【中文版】

http://www.25pp.com/news/news_60984.html轉載于:https://www.cnblogs.com/niaowo/p/4564298.html
閱讀更多...
python正則表達式匹配aabb_Python正則表達式拆分多個匹配項

python正則表達式匹配aabb_Python正則表達式拆分多個匹配項

我正在嘗試將包含2個不同字符的序列的字符串拆分為多個組.如果我們假設字符是a和b,則用于分組的純文本規則為&#xff1a;>組包含0 a,后跟1 b>后面的所有a都包含在下一組中,除非我們在單詞末尾.例如&#xff1a;處理測試后,目標是分成預期的組.tests [abab,ababab,aabab…
閱讀更多...
MEF 導入（Import）和導出（Export）

MEF 導入（Import）和導出（Export）

前言&#xff1a; MEF不同于其他IOC容器&#xff08;如&#xff1a;Castle&#xff09;很重要的原因在于它使用了特性化編程模型&#xff08;涉及到兩個概念&#xff1a;“特性”和“編程模型”&#xff09;。 特性&#xff08;Attribute&#xff09;&#xff1a;舉例來說就是我…
閱讀更多...
Android SimpleAdapter的參數

Android SimpleAdapter的參數

1.作用是ArrayList和 ListView的橋梁。這個ArrayList里邊的每一項都是一個Map<String,?>類型。 ArrayList當中的每一項 Map對象都和ListView里邊的每一項進行數據綁定一一對應。2.SimpleAdapter的構造函數&#xff1a;SimpleAdapter(Context context, List<? …
閱讀更多...
JMeter 教程匯總鏈接

JMeter 教程匯總鏈接

http://www.360doc.com/content/14/0318/23/16361380_361732630.shtml 可以作為入門系列教程。 盡管網頁也給出了視頻鏈接&#xff0c;但是我不建議看視頻學習&#xff01; 建議直接看文字&#xff08;可以跳躍式學習&#xff0c;視頻的則是線性學習&#xff09;轉載于:https:…
閱讀更多...
C++ STL中set底層實現方式

C++ STL中set底層實現方式

Q&#xff1a;STL中set底層實現方式&#xff1f; 為什么不用hash&#xff1f; A: 第一個問題:set底層實現方式為RB樹&#xff08;即紅黑樹&#xff09;。 第二個問題: 首先set&#xff0c;不像map那樣是key-value對&#xff0c;它的key與value是相同的。關于set有兩種說法&…
閱讀更多...
python自動獲取天氣_用python獲取天氣數據，并作定時播報

python自動獲取天氣_用python獲取天氣數據，并作定時播報

原標題&#xff1a;用python獲取天氣數據&#xff0c;并作定時播報數據挖掘入門與實戰 公眾號&#xff1a; datadw思路1.調用和風天氣的API&#xff0c;獲取天氣數據2.用百度語音API&#xff0c;將天氣數據合成語音3.用樹莓派每天早上定時播報天氣(定時任務crontab Python腳本…
閱讀更多...
c++實現解析文件路徑

c++實現解析文件路徑

注意&#xff1a;本實現只能解析類似linux下的路徑&#xff0c;即“/data/a.txt”&#xff0c;而不能解析“c:\a.txt” 或者“c:\\a.txt”&#xff0c;但是應該很容易擴展改寫實現此功能。 FilepathParse.h #include <string> using std::string;void parseFilepath(str…
閱讀更多...
解決將Ubuntu下導出的requirements.txt到Centos服務器上面出現pkg-resource的版本為0.0.0...

解決將Ubuntu下導出的requirements.txt到Centos服務器上面出現pkg-resource的版本為0.0.0...

最直接有效的方法&#xff1a; 原因:
閱讀更多...
gedit搭建c開發環境

gedit搭建c開發環境

在管理外部工具中&#xff0c;創建啟動腳本 1 #!/bin/sh 2 DIR$GEDIT_CURRENT_DOCUMENT_DIR 3 NAME$GEDIT_CURRENT_DOCUMENT_NAME 4 /home/lxy/code/c/struct/run.sh ${DIR}/${NAME} 創建run.sh #!/bin/sh file$1 ext${file##*.}#C if [ $ext "c" ]; thenif [ -f $f…
閱讀更多...
Oracle數據庫入門——常用的數據字典

Oracle數據庫入門——常用的數據字典

一、oracle數據字典主要由以下幾種視圖構成&#xff1a;1.user視圖以user_為前綴&#xff0c;用來記錄用戶對象的信息 2.all視圖以all_為前綴&#xff0c;用來記錄用戶對象的信息及被授權訪問的對象信息 3.dba視圖以dba_為前綴&#xff0c;用來記錄數據庫實例的所有對象的信息 …
閱讀更多...
一個excel文檔里復制黏貼另外表單跟著變動_利用Excel連接Power BI，實現PPT報告自動輸出...

一個excel文檔里復制黏貼另外表單跟著變動_利用Excel連接Power BI，實現PPT報告自動輸出...

?文/HALI就職于汽車行業戰略部門 專注汽車市場信息情報收集和分析因為工作需要&#xff0c;每月周期性的更新數據和撰寫PPT 報告成為繁重的勞動。結果是很多時間花費在數據處理上&#xff0c;真正的分析工作&#xff0c;往往只能草草收場。不能坐以待斃&#xff0c;就要想想有…
閱讀更多...
出現23.97幀率的原因

出現23.97幀率的原因

http://raytao.lofter.com/post/3d177_185a386 關于那些“格&#xff08;Frame&#xff09;”不得不說的事 今天早上&#xff0c;鄙人在社交網絡發了這一系列的問題&#xff1a;請解釋以下名詞之間的關系或差異。幀&#xff0c;格&#xff0c;幀率&#xff0c;時基&#xff0c;…
閱讀更多...
8-3建立蒙版

8-3建立蒙版

http://www.missyuan.com/thread-527018-1-1.html 在實際操作中&#xff0c;99.9%的蒙版都是通過選區建立的 所以選區要選好 點擊圖層調板下方的按鈕直接建立蒙版(下左圖紅色箭頭處)&#xff0c;效果等同于【圖層_圖層蒙版_顯示選區】 圖層中有了兩個對象&#xff1a;一是圖層&…
閱讀更多...
今天試了一下iscroll

今天試了一下iscroll

感覺5和4差別還是有一點的&#xff0c;雖然不是很多&#xff0c;今天用了一下&#xff0c;感覺還是很不錯。 今天看到有人提問說如果頁面要引入多個iscroll怎么弄的問題&#xff0c;其實很簡單&#xff0c;頁面再多實例化一次就可以了。 如&#xff1a; myScroll new iScroll(…
閱讀更多...
最新文章

Copyright @ 2022~2023