OpenSSL 是一个开源项目，其组成主要包括一下三个组件：
- openssl：多用途的命令行工具
- libcrypto：加密算法库
- libssl：加密模块应用库，实现了ssl及tls
月度归档：2017年03月
[转] 数字证书原理 https 完整过程解析
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！
PKI/CA 技术的介绍
PKI 就是 Public Key Infrastructure 的缩写，翻译过来就是公开密钥基础设施。它是利用公开密钥技术所构建的，解决网络安全问题的，普遍适用的一种基础设施。美国政府的一个报告中把 PKI 定义为全面解决安全问题的基础结构，从而大大扩展了 PKI 的概念。
[转]SSL协议详解
最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。在开始SSl介绍之前，先给大家介绍几个密码学的概念和相关的知识。
继续阅读
SSL与TLS的区别以及介绍
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。
ssl、openssl、ca、pki、pem等的概念
最近在看haproxy，但其中涉及关于ssl的知识，之前也配置过https，也使用openssl，也生成过.pem证书。等没有理清他们之间的关系，本人将做系统的介绍。
在阅读本文前，强烈建议先阅读：[转] 数字证书原理 https 完整过程解析
Haproxy配置－新手入门篇
这是一篇学习笔记，之前看Haproxy的配置使用，真是一头雾水，有一些配置项，都不知道是做什么用的？更别说灵活配置了，所以这次下定决心，从官方的网站上从头开始看配置文档，因为官方的文档是英文，本人的英文比较烂，在看的过程中做了这个笔记。
Haproxy中DNS的解析配置
默认情况下，Haproxy中的server的配置行是支持 HostName 的，并在 haproxy 中启动后，解析hostName得到IP地址，并将IP地址缓存到 haproxy 整个生命期，但这种情况会出现一个问题，如果后端服务器的hostName的 IP 更改了，无法更新已缓存的 IP 。此时haproxy就无法访问该后端服务器了，本文解决的就是这个问题。在Haproxy增加 DNS的解析设置，并在每次健康检测的时候，解析HostName，并验证。这样一旦后端服务器 HostName 对应的IP 更改了，也能在健康检测的周期内，更新缓存中的IP地址。