㈠ https(SSL/TLS)数字证书中的公钥参数(Public Key parameters)0500是什么含义
微软详细：https://msdn.microsoft.com/en-us/library/windows/desktop/aa379059(v=vs.85).aspx
参数介绍：https://msdn.microsoft.com/en-us/library/windows/desktop/aa379057(v=vs.85).aspx
...
公钥算法：
算法ObjectId：1.2.840.113549.1.1.1 RSA（RSA_SIGN）
算法参数：
05 00
...
我想帮你分解你正在看的东西。
如果你拿你的base64字符串：
+ / / 3J + skZ6UtW +
然后将其解码为十六进制：
30 81 9F 30 0D 06 09 2A 86 48 86 F7 0D 01 01 01
05 00 03 81 8D 00 30 81 89 02 81 81 00 AA 18 AB
A4 3B 50 DE EF 38 59 8F AF 87 D2 AB 63 4E 45 71
C1 30 A9 BC A7 B8 78 26 74 14 FA AB 8B 47 1B D8
96 5F 5C 9F C3 81 84 85 EA F5 29 C2 62 46 F3 05
50 64 A8 DE 19 C8 C3 38 BE 54 96 CB AE B0 59 DC
0B 35 81 43 B4 4A 35 44 9E B2 64 11 31 21 A4 55
BD 7F DE 3F AC 91 9E 94 B5 6F B9 BB 4F 65 1C DB
23 EA D4 39 D6 CD 52 3E B0 81 91 E7 5B 35 FD 13
A7 41 9B 30 90 F2 47 87 BD 4F 4E 19 67 02 03 01
00 01
所以问题是：这是什么？那实际上是ASN.1编码的DER变体。ASN.1是一个可怕的怪物，但价值实际上是这样的：
30 81 9F ;30=SEQUENCE (0x9F = 159 bytes)
| 30 0D ;30=SEQUENCE (0x0D = 13 bytes)
| | 06 09 ;06=OBJECT_IDENTIFIER (0x09 = 9 bytes)
| | 2A 86 48 86 ;Hex encoding of 1.2.840.113549.1.1
| | F7 0D 01 01 01
| | 05 00 ;05=NULL (0 bytes)
| 03 81 8D 00 ;03=BIT STRING (0x8d = 141 bytes)
| | 30 81 89 ;30=SEQUENCE (0x89 = 137 bytes)
| | | 02 81 81 ;02=INTEGER (0x81 = 129 bytes) the molus
| | | 00 ;leading zero of INTEGER
| | | AA 18 AB A4 3B 50 DE EF 38 59 8F AF 87 D2 AB 63
| | | 4E 45 71 C1 30 A9 BC A7 B8 78 26 74 14 FA AB 8B
| | | 47 1B D8 96 5F 5C 9F C3 81 84 85 EA F5 29 C2 62
| | | 46 F3 05 50 64 A8 DE 19 C8 C3 38 BE 54 96 CB AE
| | | B0 59 DC 0B 35 81 43 B4 4A 35 44 9E B2 64 11 31
| | | 21 A4 55 BD 7F DE 3F AC 91 9E 94 B5 6F B9 BB 4F
| | | 65 1C DB 23 EA D4 39 D6 CD 52 3E B0 81 91 E7 5B
| | | 35 FD 13 A7 41 9B 30 90 F2 47 87 BD 4F 4E 19 67
| | 02 03 ;02=INTEGER (0x03 = 3 bytes) - the exponent
| | | 01 00 01 ;hex for 65537
所以编码在十六进制中有两个重要的数字：
指数：（65537 几乎每个人普遍使用65,537作为主要指数）
模数：00 AA 18 AB A4 3B 50 DE EF 38 59 8F AF 87 D2 AB 63 4E 45 71 C1 30 A9 BC A7 B8 78 26 74 14 FA AB 8B 47 1B D8 96 5F 5C 9F C3 81 84 85 EA F5 29 C2 62 46 F3 05 50 64 A8 DE 19 C8 C3 38 BE 54 96 CB AE B0 59 DC 0B 35 81 43 B4 4A 35 44 9E B2 64 11 31 21 A4 55 BD 7F DE 3F AC 91 9E 94 B5 6F B9 BB 4F 65 1C DB 23 EA D4 39 D6 CD 52 3E B0 81 91 E7 5B 35 FD 13 A7 41 9B 30 90 F2 47 87 BD 4F 4E 19 67
或者，在十进制中，你的模数是：
119,445,732,379,544,598,056,145,200,053,932,732,877,863,846,799,652,384,989,588,303,737,527,328,743,970,559,883,211,146,487,286,317,168,142,202,446,955,508,902,936,035,124,709,397,221,178,664,495,721,428,029,984,726,868,375,359,168,203,283,442,617,134,197,706,515,425,366,188,396,513,684,446,494,070,223,079,865,755,643,116,690,165,578,452,542,158,755,074,958,452,695,530,623,055,205,290,232,290,667,934,914,919
㈡ 安全认证协议SSL与TLS的详细介绍与区别
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。
㈢ 了解什么是SSL/TLS证书和用途
SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。
SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。
详细介绍：网页链接
㈣ 服务器证书和SSL证书，还有网上出现的TLS，有什么区别铁别是SSL／TLS老同时出现
TLS之前的版本名称叫做SSL，但因为纪念历史，所以很多人还是称之为SSL，TLS证书是目前最新的协议，所以叫做TLS，只是版本不同的名称而已，意思是一样的。
㈤ TLS/SSL数字证书里的指纹算法、签名算法和签名哈希算法各是做什么用的
你好！
签名哈希算来法：签名之自前对证书主体部分进行哈希的算法，它和签名算法结合，是签名及认证的一部分。
指纹算法：是对签名之后的证书文件计算一下散列值，只是用于检测证书是否被篡改，类似于去网站下载一个安装包，严谨一点的网站会给一个MD5的值，便于你下载之后再MD5一下核对。
证书指纹何时用到？举个例子，在导入某CA根证书或证书链时，会去该CA官方网站下载相关证书，下载好了之后可以手工检查一下指纹，确认无误再导入。
㈥ 谁能介绍下SSL证书都有哪几类呢
SSL证书可以用来对网站信息进行加密，防止钓鱼网站，同时可以防止网站内容被篡改。那么SSL证书一般有哪几种类型的呢
一、域名型证书：简称DV SSL，域名型SSL不会在证书中显示申请的公司单位的名称，只会显示申请的域名。对于DV SSL的申请，只需要1-2个小时左右即可完成对域名的验证并颁发证书，不需要递交纸质验证文件，只需要验证域名的管理权。
一般这种SSL类型适用于中小型企业网站、个人网站等。
二、企业型证书：简称OV SSL，企业型SSL包含了完整的公司信息，因此用户可以在证书中看到申请证书的公司名称。申请的时候不仅仅需要验证域名的管理权，还需要递交公司证明的材料以及纸质的验证文件。
这种SSL类型适用于企业网站、金融机构或是电子商务网站。
三、增强型证书：简称EV SSL，增强型SSL的申请需要通过极其严格的审查来验证网站企业身份和域名管理权，来确保网站身份的真实性。同时具有超强的加密保护，在地址栏中便显示了公司的名称和证书颁发机构的全称。与前两种SSL证书类型相比，EV SSL具有极高的可信度以及安全性。
这种SSL类型适用于大型的企业，证券、金融平台，政府机构的站点等。
对于不同企业要求有不同的SSL类型，因此用户不能认为部署了SSL证书的网站就是绝对安全的，他们仅仅对数据的传输进行了加密处理。还需要观察此网站部署了什么SSL证书类型，若只是部署了DV SSL，那么此公司是否真实存在也是需要判断的。因此在这里推荐电子商务网站都部署EV SSL证书 或者是OV SSL证书，绝对不能部署已经被欺诈网站滥用的DV SSL证书。
㈦ 什么是ssl，tls两者有什么区别
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。
TLS：(Transport LayerSecurity，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。
SSL是Netscape开发的专门用户保护Web通讯的，目前版本为3.0。最新版本的TLS 1.0是IETF(工程任务组)制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本，两者差别极小。
㈧ 几个SSL证书品牌哪个用的最多
Comodo、Digicert这两个品牌受众比较多。
Comodo：Comodo改名为Sectigo，Comodo提供的证书性价比高，类型较多，很适合中小型企业；
Digicert：Digicert是一个老牌证书机构，收购了Symantec，而Thawte曾被Symantec收购，Thawte也属于Digicert。提供全品类的SSL证书、工具和管理平台。
㈨ 当有多个SSL证书的时候，如何才能更好地管理这么多证书啊
Gworg拥有数字证书管理系统，支持一站式管理多个独立的证书。
解释原因：
一站式SSL证书管理系统，可以同时管理多个SSL证书。
实现一站式签发SSL证书、到期管理、续费通知。
并且可以一键式注销证书、下载SSL证书、变更认证方式等。
解决办法：可以在Gworg进行SSL证书周期管理。
㈩ 如何生成用于SSL/TLS的数字证书
建议你这样试试看：
目前项目需要SSL证书的域名列好。
淘宝中找到Gworg，选择对应的SSL证书，通常用的是通配符或者多域名。
将域名发送给Gworg，并且根据提示完成域名DNS解析认证。
下载证书解压后，使用对应的环境证书配置到服务器。
这样做的好处：中间交易更安全，快速签发省心省力，Gworg注册更有保障。
注意事项：申请SSL证书必须确定域名可以正常解析，签发好的证书，无法变更域名。