windows线程局部存储TLS原理与解释

The Transport Layer Security (TLS) Protocol Version 1.3.pdf, RFC 8446

浏览器的 WebExtension 执行 OCSP 请求以获取当前访问的网站上所有使用的 SSL 证书的吊销状态。 由于浏览器 API 的限制，OCSP 请求不能由浏览器本身执行。 因此，请求是在服务器上完成的，该服务器提供了一个简单的 [REST Api](https://ocspchecker.com/) 来触发 OCSP 请求并检索结果。 传递给服务器的唯一信息是域（不是整个 URL）。

详细介绍了EAP-PEAL 和ESP-TLS的技术原理， 认证流程分析和数据抓包分析。帮助理解该两种认证方式在WLAN网络中的应用，特别有助于排错和问题定位。

一个netty建立的SSL双向加密的服务器和客户端的简单示例。工程是IDEA创建的，直接导入即可，注意需要依赖的pom文件中的包。需要的证书文件示例也在压缩包内。

使用方法见：https://blog.csdn.net/upset_ming/article/details/87872381 1. 修改了前一版本中证书验证的bug，支持JDK8的高版本 2. 适配了一些硬件设备和国密浏览器 3. 支持国密SSL双向认证 4. 将过期的国密证书替换为新证书

1.1 对称算法 对称算法使用一个密钥。给定一个明文和一个密钥，加密产生密文，其长度和明文大致相同。解密时，使用读密钥与加密密钥相同。 对称算法主要有四种加密模式： (1) 电子密码本模式 Electronic Code Book(ECB) 这种模式是最早采用和最简单的模式，它将加密的数据分成若干组，每组的大小跟加密密钥长度相同，然后每组都用相同的密钥进行加密。 其缺点是：电子编码薄模式用一个密钥加密消息的所有块，如果原消息中重复明文块，则加密消息中的相应密文块也会重复，因此，电子编码薄模式适于加密小消息。 （2）加密块链模式 Cipher Block Chaining(CBC) CBC模式的加密首先也是将明文分成固定长度的块，然后将前面一个加密块输出的密文与下一个要加密的明文块进行异或操作，将计算结果再用密钥进行加密得到密文。第一明文块加密的时候，因为前面没有加密的密文，所以需要一个初始化向量。跟ECB方式不一样，通过连接关系，使得密文跟明文不再是一一对应的关系，破解起来更困难，而且克服了只要简单调换密文块可能达到目的的攻击。 （3）加密反馈模式 Cipher Feedback Mode(CFB) 面向字符的应用程序的加密要使用流加密法，可以使用加密反馈模式。在此模式下，数据用更小的单元加密，如可以是8位，这个长度小于定义的块长（通常是64位）。其加密步骤是： a） 使用64位的初始化向量。初始化向量放在移位寄存器中，在第一步加密，产生相应的64位初始化密文； b) 始化向量最左边的8位与明文前8位进行异或运算，产生密文第一部分（假设为c），然后将c传输到接收方； c) 向量的位（即初始化向量所在的移位寄存器内容）左移8位，使移位寄存器最右边的8位为不可预测的数据，在其中填入c的内容； d) 第1-3步，直到加密所有的明文单元。

TLS（安全传输层协议）是HTTPS使用的加密协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS协议因其保密性、完整性及认证性，至今仍在互联网底层架构中占据重要地位。本文档为TLS1.0的技术原理及旁路解密的技术细节。

这个文档是讲述如何在linux 以及相似的unix系统上面建立一个radius 并且支持eap tls 认证，和 Access Point 客户端如何配置的文档

执行install.sh前需下载依赖 yum -y install ncurses-devel gcc gcc-c++ gnutls gnutls-devel gnutls-utils openssl openssl-devel libidn libidn-devel