搜尋結果
2017年7月10日 · 這是什麼呢？ 簡單來說，以往想為你的網站加入 SSL 加密協定（ HTTPS ，也就是網址列上的綠色鎖頭圖示），必須支付一筆費用來申請憑證，但有了 Let’s Encrypt 後將能免費申請憑證，且這一過程非常簡單、自動化。 不過 Let’s Encrypt 的運作方式跟一般我們熟悉的 SSL 憑證取得方式有些不同，根據我的實際測試，它 沒有開放直接從網站輸入私密金鑰、CSR 檔案來取得憑證的介面 ，如果要安裝 Let’s Encrypt 憑證，必須要熟悉 Unix 指令，才能夠在遠端主機下指令來取得憑證（雖然整個操作步驟不難，但若你從未操作過，可能會需要一些時間）。
這一個步驟很重要，當我們在用makecert.exe工具產出憑證時，該憑證有一私密金鑰，預設該金鑰只給System及Administrators存取。 因此當您的SQL啟動帳號不具這樣的權限去使用私密金鑰時，您的SQL會有無法啟動情況產生。 在事件檢視器中可以看見該ERROR指出啟用SSL載入憑證錯誤的訊息。 所以此一步驟就是要將私鑰的使用權限開放給SQL的帳號使用。 如下圖我們點選 憑證 (本機電腦) \ 個人 \ 憑證 的目錄，點選該憑證並選用 管理私密金鑰 功能。 下圖為該私鑰的預設權限。 如下圖所示，我們將SQL的USER群組加入並給予權限。 當我們將憑證準備好後，請開啟SQL組態管理工具並在SQL Server網路組態中點選 MSSQLSERVER通訊協定後按下右鍵，選擇內容。
2021年5月14日 · 接著選擇 所有工作→管理私密金鑰. 此時要透過這個功能，來調整剛才新建立憑證的權限，要讓 SQL Server 服務的使用者，可以來 讀取 這個憑證. 設定 SQL Server 使用憑證進行加密. 首先我們需要開啟 SQL Server 的組態管理員來進行設定. 選擇 SQL Server 網路組態 → ...
2011年1月24日 · MS-SQL 2008 提供了幾種資料加、解密的方式，防範的目標從外部的駭客、內部的使用者甚至掌管資料庫的DBA都是防範的對象，有哪些方式呢？ 我來稍微整理一下... 欄位單向雜湊（Hash）加密 - HASHBYTES('MD5','Plain_text') 自訂密碼來做欄位加密、解密 - 加密用 ENCRYPTbypassphrase、解密用 DECRYPTbypassphrase - #使用自訂金鑰# Varbinary 欄位比對. 欄位加密、解密 - #使用 Master key、Certificate 與 Symmetric Key# 資料庫整體透明資料加密（TDE：Transparent Data Encryption）- 還沒寫 Orz...
2022年11月11日 · Henry的學習筆記. 2022-11-11. 低強度密碼組合 - ROBOT 攻擊：伺服器支援有漏洞的密碼組合. 3288. 0. 資安. 弱點說明: 偵測到支援 TLS-RSA 金鑰交換的密碼組合。 具有 TLS 實作缺陷的 Web 伺 服器或應用程式伺服器可能容易遭到 ROBOT 攻擊。 此問題不一定代表您容易 遭到攻擊。 請遵照建議指南。 弱點修改建議: 如果您使用的是有漏洞的產品，請檢查是否有更新和修補程式 修補程式和受影響的產品清單可能隨著時間經過，而有所不同。 如要進一步瞭 解修補程式和受影響的產品，請參閱 https://robotattack.org/#patches 我們也建議您完全淘汰 TLS 中 RSA 加密型的金鑰交換，因為其不會提供秘 密轉遞.
2012年10月19日 · 2012-10-23. [.NET]使用RSA憑証加/解密. 最近客戶需要將資料以公開金鑰（public key）加密，然後用私密金鑰（private key）解密。 參考「 C#使用RSA证书文件加密和解密示例 」很快的就實作出來了， 但是當我將加密的內容增加時，卻發生了 「長度錯誤」Invalid length 的錯誤， 原來是因為長度大於允許的最大長度， 所以就改使用「 RSA encryption exception 」說的方式，改用blocks的方式。 這樣就不怕要加密的內容會超過限制了! 但因為我們的Key Size是2048，所以_DecryptionBufferSize就變成了256 (2048/8)，_EncryptionBufferSize就變成了245。 程式如下，
2018年1月31日 · 首先要先下載 OpenSSL 這邊提供 Windows 下載的版本，跟安裝教學如下：. 下載並設定好之後就可以 OpenSSL 的指令了，首先將 .crt 檔跟 .key 檔用 命令提示字元 轉成 .p12 語法如下：. 就成功加密出 .p12 檔案了，這時候可以直接上 Tomcat 設定了，設定如下。. 這邊需要注意 ...
