Tomcat 安装SSL证书，Tomcat安装https证书 简单三步教您配置Tomcat 安装SSL证书 压缩包内有 server.xml 、web.xml 示例文件，一看就会，一做就成！

弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字签名的证书，从而允许攻击者伪装成受影响的服务。 注意，这个插件报告所有使用SHA-1签署的SSL证书链在2017年1月1日之后失效都是脆弱的。这与谷歌的SHA-1加密哈希算法的逐渐衰落相一致。 该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。

我电脑是Delphi7，因为要试用百度云图文识别，所以要安装Indy10以上，我安装了Indy10.5.7，这个我找了好久了，基本上断断续续找了10几个小时了。实在是版本太多了，这个亲测可以用的，理论上说Indy10.5.X都可以用。

解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件

基于官网的boost.asio的HTTPS/SSL例子，包括server和client端，完整的Linux编译环境，包含了完整的boost库和openssl库，编译配置测试说明文档，测试用的server.crt和server.key证书文件。如需windows版本，和自己进行证书制作，参见本人其他资源。

（1）客户端服务器发送一个开始信息以便开始一个新的会话连接，协商传送加密算法 （2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的信

官方开源的gSOAP不支持SSL/TLS,生成onvif框架时会报【Cannot connect to https site: SSL/TLS support not enabled in this version. Visit https://www.genivia.com/downloads.html to download the secure version of wsdl2h.exe that supports SSL/TLS to connect to https sites.】 本资源包含soapcpp2.exe、wsdl2h.exe两个文件，编译环境为Win10+VS2017+openssl1.1.1b，分享于此

Composer出现crul SSL报错的问题是没有安装CA证书导致的！！！ 错误信息如下： [Composer\Downloader\TransportException]                                                                                                      curl error 60 while downloading https://repo.packagist.org/packages.json: SSL certificate problem: unable to get local issuer certificate  

通过shell脚本生成CA根证书，并且通过CA根证书自签服务器、客户端等证书； 自签后可以实现局域网内https证书信任。该证书可以实现V3（SAN）证书扩展名，解决谷歌浏览（Google Chrome）提示没有主题备用名称的问题。

IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。