1、如何在Exchange服务器端设置邮件签名
新建邮件》顶上工具栏邮件选项卡下》点击签名，编辑确定
。
签名对exchange来讲和邮件正文没有什么区别，除非Exchange能对邮件正文进行修改。
当然如果我们能够强制设置所有outlook客户端使用指定的签名，就可以达到这个功能。
不过首先的明白outlook调用签名的原理，可能要从office二次开发着手了。从系统层面（注册表
2、什么是签名？服务器和APP之间的API接口和数据怎么保证安全
apk签名相当于程序的身份识别代码。
apk签名用于程序编译打包之后，手机在运行程序之前会先去验证程序的签名（可以看作类似于我们电脑上常说的md5）是否合法，只有通过了验证的文件才会被运行，所以签名软件的作用的让文件通过手机的验证为合法，不同的手机、系统是对应不同的签名的。
进行加密通讯防止API外部调用
服务器端与客户端各自会存储一个TOKEN,这个TOKEN我们为了防止反编译是用C语言来写的一个文件并做了加壳和混淆处理。
在客户端访问服务器API任何一个接口的时候，客户端需要带上一个特殊字段，这个字段就是签名signature，签名的生成方式为：
访问的接口名+时间戳+加密TOKEN 进行整体MD5,并且客户端将本地的时间戳作为明文参数提交到服务器
服务器首先会验证这两个参数：验证时间戳，如果时间误差与服务器超过正负一分钟，服务器会拒绝访问(防止被抓包重复请求服务器，正负一分钟是防止时间误差，参数可调整)，
然后服务器会根据请求的API地址和提交过来的时间戳再加上本地存储的token按照MD5重新生成一个签名，并比对签名，签名一致才会通过服务器的验证，进入到下一步的API逻辑
3、网络证书签名，为什么服务器证书和客户端证书都是靠颁发机构证书签名？
客户端证书是根据服务器证书的可信任根签发的，所以服务器证书会认为这个客户端证书是可信的
4、如何在 Windows Server 2008 中 启用 LDAP 签名
配置为需要 LDAP 服务器签名目录
一、使用组策略
服务器的 LDAP 签名要求设置
1、单击开始单击运行类型mmc.exe然后单击确定.
2、上将文件在菜单中，单击添加/删除管理单元.
3、在该添加或删除管理单元对话框框单击组策略管理编辑器单击添加.
4、在该选择组策略对象对话框框单击浏览.
5、在该浏览组策略对象对话框框单击默认域策略在下，域、 ou 和链接的组策略对象区域，然后单击确定.
6、单击完成.
7、单击确定.
8、展开默认域控制器策略展开计算机配置展开策略展开Windows 设置。展开安全设置展开本地策略然后单击安全选项.
9、用鼠标右键单击域控制器： LDAP 服务器签名要求然后单击属性.
10、在该域控制器： LDAP 服务器签名要求属性对话框框启用定义这个策略设置,单击以选中要求签名在该定义这个策略设置下拉列表，然后单击确定.
11、单击是在该确认设置更改对话框。
二、客户端 LDAP 签名要求的设置
1、单击开始单击运行类型mmc.exe然后单击确定.
2、上将文件在菜单中，单击添加/删除管理单元.
3、在该添加或删除管理单元对话框框单击组策略对象编辑器,然后单击添加.
4、单击完成.
5、单击确定.
6、展开本地计算机策略展开计算机配置展开策略展开Windows 设置。展开安全设置展开本地策略然后单击安全选项.
7、用鼠标右键单击网络安全： LDAP 客户端签名要求然后单击属性.
8、在该网络安全： LDAP 客户端签名要求属性对话框框单击以选中要求签名在下拉列表，然后单击确定.
9、单击是在该确认设置更改对话框。
5、如何在Apache网站服务器上关闭服务器签名
只要编辑Apache配置文件，就可以禁用Apache网站服务器签名。
在Debian、Ubuntu或Linux Mint上：
$ sudo vi /etc/apache2/apache2.conf
在CentOS、Fedora、RHEL或Arch Linux上：
$ sudo vi /etc/httpd/conf/httpd.conf
将下面这两行添加到Apache配置文件的末尾处：
ServerSignature Off
ServerTokens Prod
然后重启网站服务器，以激活变更：
$ sudo service apache2 restart (Debian, Ubuntu or Linux Mint)
$ sudo service httpd restart (CentOS/RHEL 6)
$ sudo systemctl restart httpd.service (Fedora, CentOS/RHEL 7, Arch Linux)
6、服务器响应是由该证书不再有效签名。你想暂时信任它呢
,加密技术加密技术是认证技术及其他许多安全技术的基础."加密",简单地说,就是使用数学的方法将原始信息(明文)重新组织与变换成只有授权用户才能解读的密码形式(密文).而"解密"就是将密文重新恢复成明文.对称密码体制非对称密码体制加密密钥与解密密钥是相同的.密钥必须通过安全可靠的途径传递.由于密钥管理成为影响系统安全的关键性因素,使它难以满足系统的开放性要求.把加密过程和解密过程设计成不同的途径,当算法公开时,在计算上不可能由加密密钥求得解密密钥,因而加密密钥可以公开,而只需秘密保存解密密钥即可.2. 认证技术认证的功能采用认证技术可以直接满足身份认证,信息完整性,不可否认和不可修改等多项网上交易的安全需求,较好地避免了网上交易面临的假冒,篡改,抵赖,伪造等种种威胁.用户所知道的某种秘密信息用户持有的某种秘密信息(硬件)用户所具有的某些生物学特征身份认证:用于鉴别用户身份报文认证:用于保证通信双方的不可抵赖性和信息完整性实现方式验证内容证实报文是由指定的发送方产生的证实报文的内容没有被修改过确认报文的序号和时间是正确的数字签名数字摘要数字证书CA安全认证体系广泛使用的认证技术3. 安全电子交易协议目前有两种安全在线支付协议被广泛采用SSL协议(Secure Sockets Layer,安全套接层)SET协议(Secure Electronic Transaction,安全电子交易)4. 黑客防范技术(1)安全评估技术通过扫描器发现远程或本地主机所存在的安全问题.扫描器的一般功能:发现一个主机或网络发现什么服务正运行在这台主机上通过测试这些服务,发现漏洞扫描器的种类基于服务器的扫描器基于网络的扫描器(2)防火墙防火墙是一种用来加强网络之间访问控制的特殊网络设备,它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略进行检查,从而决定网络之间的通信是否被允许.防火墙能有效地控制内部网络与外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的.(3)入侵检测技术入侵检测系统(IDS)可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统.包括来自系统外部的入侵行为和来自内部用户的非授权行为.它从计算机网络系统中的若干关键点收集信息,并分析这些信息,看看网络中是否有违反安全策略的行为和遭到袭击的迹象.在发现入侵后,会及时作出响应,包括切断网络连接,记录事件和报警等.5. 虚拟专用网技术虚拟专用网(VPN)技术是一种在公用互联网络上构造专用网络的技术.将物理上分布在不同地点的专用网络,通过公共网络构造成逻辑上的虚拟子网,进行安全的通信.5. 虚拟专用网技术VPN具体实现是采用隧道技术,将企业内的数据封装在隧道中进行传输.6. 反病毒技术主要包括预防病毒,检测病毒和消毒等3种技术:预防病毒技术,它通过自身常驻系统内存优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏.这类技术有加密可执行程序,引导区保护,系统监控与读写控制(如防病毒卡)等;检测病毒技术,它是通过对计算机病毒的特征来进行判断的技术,如自身校验,关键字,文件长度的变化等;消毒技术,它通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文件的软件.2,电子商务安全机制1 ,数据完整性机制2 ,加密机制3 ,数字签名机制4 ,访问控制机制1,数据完整性机制数据在传输的过程中,有可能被篡改,为保证数据的完整性和真实性,需要采取相应的措施.加密虽然能在一定程度上保障数据安全,但加密本身可能受到比特交换攻击,无法保障数据的真实完整,所以需要结合采用其他完整性机制.数字摘要技术数字摘要技术就是利用hash函数把任意长度的输入映射为固定长度的输出.这个固定长度的输出就叫做消息摘要.hash函数是把任意长的输入串x变化成固定长的输出串y的一种函数,并满足下述条件:1)已知哈希函数的输出,求解它的输入是困难的,即已知y=Hash(x),求x是困难的;2)已知x1,计算y1=Hash(x1),构造x2使Hash(x2)=y1是困难的;3)y=Hash(x),y的每一比特都与x的每一比特相关,并有高度敏感性.即每改变x的一比特,都将对y产生明显影响.数字摘要技术消息摘要数字摘要技术消息验证2 ,加密机制数据加密就是通过某种函数进行变换,把正常的数据报文(称为明文或明码)转换为密文(也称密码).恺撒算法――古老而简单的加密技术CHINAHMNSF每个字符后移5位明文M密钥K密文C加密算法E加密过程可以表示为:C=EK(M)解密过程可以表示为:M=DK(C)维吉利亚(Vigenere)加密方法设M=data security,k=best,求C(1)制作维吉利亚方阵如下:维吉利亚(Vigenere)加密方法设M=data security,k=best,求C(2)按密钥的长度将M分解若干节:维吉利亚(Vigenere)加密方法设M=data security,k=best,求C(3)对每一节明文,用密钥best进行变换Ee密文atad明文Eee密文atad明文lee密文atad明文EL维吉利亚(Vigenere)加密方法设M=data security,k=best,求C(3)对每一节明文,用密钥best进行变换结果为C=EELT TIUN SMLR如何进行解密本质上说,有两种加密机制:对称加密机制公钥加密机制1. 对称加密机制加密与解密变换是平等的,使用相同的密钥,而且很容易从一个推导出另一个.EK(M)=C,DK(C)=M注意:由于加密,解密的密钥相同,因此必须妥善保管,防止发送者与接收者之外的其他人获得,又称秘密密钥.特点:密钥使用一段时间就要更换,加密方需经过某种秘密渠道把密钥传给对方,而密钥在此过程中可能会泄漏同一网内使用相同的密钥,就失去了保密的意义,如果网内任意两个人都使用不同的密钥,密钥量就很大,难以管理无法满足互不相识的人之间进行私人谈话时的保密性要求难以解决数字签名2. 公钥加密机制(非对称密钥加密)公钥密码系统的思想在公钥密码系统中,加密密钥与解密密钥不同,并且从其中一个密钥推出另一个密钥在计算上非常困难.其中一个密钥称为私钥,必须保密.而另一个密钥称为公钥,应该公开.这样就不必考虑如何安全地传输密钥.Epuk(M)=CDprk(C)=Dprk(Epuk(M))=M(注:puk表示公钥,prk表示私钥)特点:密钥分配简单密钥的保存量少可以满足互不相识的人之间进行私人谈话时的保密性要求可以完成数字签名和数字鉴别公钥加密机制根据不同的用途有两种基本的模型:(1)加密模型:发方公钥加密,收方私钥解密公钥加密机制根据不同的用途有两种基本的模型:(2)认证模型:发方私钥加密,收方公钥解密RSA是最有名也是应用最广的公钥系统.由Rivest,Shamir和Adleman于1978年提出的,曾被ISO/TC97的数据加密委员会SC20推荐为公开数据加密标准.RSA的原理是数论的欧拉定理:寻求两个大的素数容易,但将它们的乘积分解开极其困难.RSA中的密钥RSA中的加密与解密RSA中密钥中参数的选择RSA密码体制算例RSA算法的安全性RSA安全性取决于对模n因数分解的困难性.1999年8月,荷兰国家数学与计算机科学研究所家们的一组科学家成功分解了512bit的整数,大约300台高速工作站与PC机并行运行,整个工作花了7个月.1999年9月,以色列密码学家Adi Shamir设计了一种名叫"TWINKLE"的因数分解设备,可以在几天内攻破512bit的RSA密钥.(但要做到这一点,需要300-400台设备,每台设备价值5000美圆).现有的RSA密码体制支持的密钥长度有512,1024,2048,4096等.两种密钥体制的优缺点比较对称加密体制的编码效率高对称密码体制在密钥分发与管理上存在困难,而非对称密码体制可以很好的解决这个问题3 ,数字签名机制数字签名机制的目的是使人们可以对数字文档进行签名.数字签名在与签名相关的同时也与发送的消息相关.所以数字签名能够实现以下功能:1)收方能够证实发送方的真实身份;2)发送方事后不能否认所发送过的报文;3)收方或非法者不能伪造,篡改报文.数字签名技术以加密技术为基础,其核心是采用加密技术的加,解密算法体制来实现对报文的数字签名.RSA是最常用的数字签名机制签名算法:S=D(h(M))=h(M)d mod n验证签名算法:需要知道M与S,以及签名者的公钥(e,n),以及所使用的hash函数,然后判断 h(M)=Se mod n 是否成立成立,签名有效;不成立,签名无效.RSA是最常用的数字签名机制4,访问控制机制不是所有的参与方(请求者)都拥有对全部资源(对象)相同的访问权限.因此,必须给参与方直接地或隐含地分配访问对象的权限.通常表示成访问控制矩阵的形式:3,电子商务安全认证1,数字证书数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明,在电子交易的各个环节,交易的各方都需验证对方数字证书的有效性,从而解决相互间的信任问题.1. 数字证书概述数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件.数字证书实质上就是一系列密钥,用于签名和加密数字信息.数字证书由专门的机构(CA)负责发放和管理,Q其作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应.CA的数字签名使得攻击者不能伪造和篡改数字证书.1. 数字证书概述数字信息的安全要求身份验证信息保密性(存储与交易)信息完整性交易的不可否认性解决方案数字证书与数字签名加密数字签名数字签名2.数字证书内容认证中心所颁发的数字证书均遵循X.509 V3标准,根据这项标准,数字证书包括证书申请者的信息和发放证书CA的信息.3.对数字证书的验证对数字证书的验证包括以下几个步骤:CA签名真实证书在有效期内证书在CA发布的证书撤消列表内Y伪造的证书N失效的证书NY失效的证书YN有效的证书CA签名真实4. 数字证书的类型认证中心1. 什么是认证中心在网络上,什么样的信息交流才是安全的呢只有收件实体才能解读信息,即信息保密性.收件实体看到的信息确实是发件实体发送的信息,其内容未被篡改或替换,即信息真实完整性.发件实体日后不能否认曾发送过此信息,即不可抵赖性.加密!还差什么建立信任和信任验证机制数字证书认证中心电子交易的各方都必须拥有合法的身份,即由数字证书认证中心(CA)签发的数字证书,在交易的各个环节,交易的各方都需检验对方数字证书的有效性,从而解决了用户信任问题.电子商务安全认证体系是一套融合了各种先进的加密技术和认证技术的安全体系,它主要定义和建立自身认证和授权规则,然后分发,交换这些规则,并在网络之间解释和管理这些规则.电子商务安全认证体系的核心机构就是CA认证中心.认证中心(Certificate Authority,CA)是网上各方都信任的机构,主要负责产生,分配并管理所有参与网上交易的个体所需的身份认证数字证书.各级CA认证机构的存在组成了整个电子商务的信任链.根CA各级CA2. CA功能认证中心的核心功能就是发放和管理数字证书.(1)接收验证最终用户数字证书的申请(2)确定是否接受最终用户数字证书的申请(3)向申请者颁发,拒绝颁发数字证书(4)接收,处理最终用户的数字证书更新请求(5)接收最终用户的数字证书查询(6)产生和发布黑名单(7)数字证书归档(8)密钥归档(9)历史数据归档(10)CA与RA之间的数据交换安全2. CA功能认证中心的核心功能就是发放和管理数字证书.(11)CA内部管理①向上级CA申请自身CA数字证书②向上级CA要求废除自身CA数字证书③签发/拒绝下级CA数字证书申请④同意/拒绝下级CA数字证书废除请求⑤查询自身数字证书拥有情况⑥查询黑名单情况⑦查询操作日志⑧管理员信息维护⑨统计报表输出⑩CA的安全审计4,电子商务安全协议为了保障电子商务的安全性,一些公司和机构制定了电子商务的安全协议,来规范在Internet上从事商务活动的流程.目前,典型的电子商务安全协议有:SSL(安全套接层)协议SET(安全电子交易)协议SSL协议SSL协议(Security Socket Layer, 安全套接层协议)是Netscape公司提出的基于Web应用的安全协议,该协议向基于TCP/IP的C/S应用程序提供了客户端和服务器的鉴别,数据完整性及信息机密性等安全措施.SSL采用对称密码技术和公开密码技术相结合,提供了如下三种基本的安全服务:秘密性.SSL客户机和服务器之间通过密码算法和密钥的协商,建立起一个安全通道.以后在安全通道中传输的所有信息都经过了加密处理.完整性.SSL利用密码算法和hash函数,通过对传输信息特征值的提取来保证信息的完整性.认证性.利用证书技术和可信的第三方CA,可以让客户机和服务器相互识别对方的身份.SSL协议的作用SSL协议的关键是要解决以下几个问题:客户对服务器的身份确认:容许客户浏览器,使用标准的公钥加密技术和一些可靠的认证中心(CA)的证书,来确认服务器的合法性.服务器对客户的身份确认:容许客户服务器的软件通过公钥技术和可信赖的证书,来确认客户的身份.建立起服务器和客户之间安全的数据通道:要求客户和服务器之间的所有的发送数据都被发送端加密,所有的接收数据都被接收端解密,同时SSL协议会在传输过程中解查数据是否被中途修改.SSL的安全性目前,几乎所有操作平台上的WEB浏览器(IE,Netscape)以及流行的Web服务器(IIS,Netscape Enterprise Server等)都支持SSL协议.缺点:(1)系统不符合中国国务院最新颁布的《商用密码管理条例》中对商用密码产品不得使用国外密码算法的规定,要通过国家密码管理委员会的审批会遇到相当困难.(2)系统安全性方面的缺陷:SSL协议的数据安全性其实就是建立在RSA等算法的安全性上,攻破RSA等算法就等同于攻破此协议.但是总的来讲,SSL协议的安全性能是好的,而且随着SSL协议的不断改进,更多的安全性能好的加密算法被采用,逻辑上的缺陷被弥补.双向认证SSL协议的具体过程双向认证SSL协议的具体通讯过程,要求服务器和用户双方都有证书.单向认证SSL协议不需要客户拥有CA证书.基于SSL协议,双方的通讯内容是经过加密的数据,这时候的安全就依赖于密码方案的安全.SET协议SET协议(Secure Electronic Transaction,安全电子交易协议)是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范.其实质是一种应用在Internet上,以信用卡为基础的电子付款系统规范,目的就是为了保证网络交易的安全.SET协议采用公钥密码体制和X.509数字证书标准,提供了消费者,商家和银行之间的认证,确保了交易数据的机密性,真实性,完整性和交易的不可否认性,特别是保证不将消费者银行卡号暴露给商家等优点,因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准.SET协议的目标SET要达到的最主要目标是:(1)信息在公共因特网上安全传输(2)订单信息和个人账号信息隔离(3)持卡人和商家相互认证SET协议涉及的当事人包括持卡人,发卡机构,商家,银行以及支付网关.SET协议的购物流程SET协议的购物流程(1)持卡人通过浏览器从商家网站选择要购买的商品,填写订单.选择付款方式,此时SET开始介入.持卡人通过网络发送给商家一个完整的订单及要求付款的指令.在SET中,订单和付款指令由持卡人进行数字签名,同时,利用双重签名技术保证商家看不到持卡人的账号信息.(2),(3)商家接受订单,通过支付网关向持卡人的金融机构请求支付认可.(4),(5)在银行和发卡机构确认和批准交易后,支付网关给商家返回确认信息.(6)商家通过网络给顾客发送订单确认信息,为顾客配送货物,完成订购服务.客户端软件可记录交易日志,以备将来查询.(7)―(9)商家请求银行将钱从购物者的账号转移到商家账号.SET交易的安全性(1) 信息的机密性:SET系统中,敏感信息(如持卡人的帐户和支付信息)是加密传送的,不会被未经许可的一方访问.(2) 数据的完整性:通过数字签名,保证在传送者和接收者传送消息期间,消息的内容不会被修改.(3) 身份的验证:通过使用证书和数字签名,可为交易各方提供认证对方身份的依据,即保证信息的真实性.(4) 交易的不可否认性:通过使用数字签名,可以防止交易中的一方抵赖已发生的交易.(5) 互操作性:通过使用特定的协议和消息格式,SET系统可提供在不同的软硬件平台操作的同等能力.
7、QQ个性签名 服务器拒绝
重新启动机器试试
8、服务器2008bios 启动禁用驱动强制签名
64位win7禁用驱动程序签名强制 几种常用方法：
其实想要在64位win7中使用未有签名的驱动程序还是有很多方法的，如上图中，开机之后在登录等待界面按下F8键，进入Windows系统的高级启动项，我们会发现与原有的XP系统多了一些不同的地方，最后一项中为禁用驱动程序签名强制，按照此项进入系统即可使用未有数字签名的驱动程序，当然，使用调试模式同样也可以加载未有签名的驱动，这里不推荐。
这个解决方法很简单，但是只能是在开机时设置，并且在计算机重新启动之后又回到了原始的状态，有没有什么一劳永逸的方法呢?办法还是有的——关闭Windows 7系统中的驱动签名强制要求，关闭强制驱动签名的命令为:
bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
使用管理员的身份打开CMD命令行，然后输入上面的命令，完成之后重新启动计算机，就可以随时在64位win7系统上使用未有数字签名的驱动程序了。当然，此操作也降低了系统的安全系数，所以不推荐一直关闭，而且也不推荐也没有经验的用户使用，养成良好的安全意识是安全的第一步。
bcdedit {bootmgr} /set nointegritychecks Yes
在Windows Server 2003操作系统下不能启动无线网卡 在设备管理器中始终显示黄色感叹号。
产生这个问题的原因是Windows 2003 Server对无线网卡的pci资源分配出了问题，而笔记本bios中屏蔽了pci配置项，无法修改。
要解决这个问题，有的人选择更换支持的无线网卡，其实不用更换无线网卡，解决方法如下：
打开资源管理器菜单，工具-文件夹选项-显示，去掉“隐藏受保护的操作系统文件”选项前的对号，打开C盘根目录，右键boot.ini文件属性，去掉只读属性。打开boot.ini文件，把其中noexecute=optout 项改为execute=optin，保存修改，恢复boot.ini只读属性，恢复隐藏受保护的操作系统文件。重新启动计算机进入设备管理器即可看到，无线网卡已经启用了！
http://technet.microsoft.com/zh-cn/ff557134
WIN7 X64系统中对驱动程序要求有数字签名，否则无法正常使用。但有时需要用到没有数字签名的驱动程序，可正常安装后驱动是无法使用的，这时我们只有在开机时按F8用“禁用驱动程序签名强制”模式进入系统后驱动使用才正常。
目前该问题还没有完美的解决方案，只有一个临时性的解决方法：
临时解决方法：运行，输入：bcdedit/set testsigning on 回车
然后重启
就可以关闭强制数字签名
但是启动到桌面后会有提示水印，不过在使用上已经没有实质上的不便了。
Driver Signature Enforcement Overrider
9、数字签名服务器有哪些
您问的不是很具体，一般有对软件或文件做数字签名的CA机构，例如VeriSign、GlobalSign、Thawte等，在做数字签名的时候往往需要时间戳服务，你可以在网上搜索免费时间戳服务URL就可以了。希望可以帮到你。