ssl - 如何使用自签名证书对传输后的数据进行加密？

Question

我主要使用自签名证书来加密网络上的数据。问题是，SSL支持传输后加密吗？如何实现？
我有以下用于加密凭据的选项:
1.服务器内的SSL实现
2.使用数据库默认(MD5)加密技术存储密码

使用第二种方法的问题是密码一旦加密就无法解密
在我的用例中，我偶尔需要解密密码。实现这一目标的最佳方法是什么？

Answer 1

您可以检索证书的公钥并使用 RSA/OAEP 加密任何可以转换为二进制的数据。不过，将 SSL 证书用于 SSL 加密/身份验证以外的任何用途通常被认为是不好的做法。如果您需要非对称加密，请为其生成特定的 key 对。