在日常开发时总是会遇到涉及加解密的场景，通常简单的字符串加解密我们会直接使用AES对称加密（密钥长度>=128bits）来实现，本文主要讲解如何使用CA证书实现对大文件的加解密。 阅读全文

CA单向认证常用于https数据传输加密，避免在传输过程中被嗅探和篡改。而CA双向认证则更多的用于高安全场景的身份识别，它为每个client签发的证书内包含了各client的身份（例如银行证书的用户身份证号、车辆证书的车架号等），server在client请求时双向认证对方的证书有效性，同时server从有效client公钥中提取对方身份并与请求参数中的身份进行对比检查，以完成client身份的安全鉴别。下边简单介绍下CA证书双向认证原理和实施方法。 阅读全文