1.创建私钥opensslgenrsa-outssl.key10242.创建证书签名请求opensslreq-new-keyssl.key-outssl.csr一路Next之后,到这一步时需要填写服务器的IP地址或域名CommonName(e.g.serverFQDNorYOURname)[]:3.创建自签名证书opensslx509-req-inserver.csr-signkeyserver.
原创
2020-01-13 17:23:11
693阅读
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
说明：（1）本篇博客简单介绍Nginx是什么，使用场景，有什么有点；目录1.Nginx官网； 2.Nginx适用场景；（1）Nginx主要适用场景1：反向代理服务器；（2）Nginx主要适用场景2：静态资源服务器（即动态、静态资源分离）；3.Nginx优点； Nginx虽然是个老技术，但是其真正流行起来也没有很旧；（PS：Nginx诞生在俄罗斯）1.Nginx官网；
#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]: " DOMAIN
echo "Create server k
原创
2017-06-09 15:57:19
869阅读
作为软件开发商的一个理想解决方案—代码签名证书，让软件开发商能对其软件代码进行签名，通过对代码的数字签名来标识软件开发来源和软件开发者的真实身份，保证代码在签名后不会被恶意篡改，可以保证文件的完整性。一些不法分子通常喜欢将一些恶意软件隐藏在人们已经知道并信任的合法软件程序中，从而在用户电脑上恶意安装软件。使用代码签名，则可以保证用户安装的软件是完整的未经篡改的。代码签名证书分为普通型（OV）和增强
上一篇博客探究了https（ssl）的原理，为了贯彻理论落实于实践的宗旨，本文将记录我搭建https的实操流程，使用Apache2+ubuntu+opensssl1.使用自签证书配置https一般来讲，正式的上线项目都需要购买域名，并且向权威机构申请证书。但本次工作属于测试环境，所以一切从简，我们使用openssl工具生自签名的CA证书以及服务器证书，来搭建https。具体步骤如下：（1）安装ap
安装apache、ssl、opensslyum-yinstallhttpdhttpd-pearmod_sslopenssl生成证书文件opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.crt此步骤需要输入一些证书信息：（如果不想输入，也可一路回车）CountryName(2lettercode)[XX]:CN
原创
2018-01-05 07:18:16
2959阅读
一、apache：安装apache、ssl、opensslyum -y install httpd httpd-pear mod_ssl openssl生成证书...
转载
2017-11-16 15:58:00
148阅读
工具： OpenSSL ssl的开源实现，几乎实现了市面上所有的加密 libcrypto: 通用加密库， 任何软件要实现加密功能 链接调用
原创
2022-01-06 16:19:47
1364阅读
一、apache：安装apache、ssl、opensslyum -y install httpd httpd-pear mod_ssl openssl生成证书...
转载
2017-11-16 15:58:00
135阅读
一. 前提条件已在当前服务器中安装配置 Nginx 服务域名已申请颁发证书（腾讯云可以申请免费的 SSL 证书，很方便）二. 证书安装步骤1. 下载对应证书文件包到本地目录2. 解压缩获得相关类型的证书文件，其中包含 Nginx 文件夹和 CSR 文件文件夹 Nginx 中包含以下两个文件：1_jichunyang.top_bundle.crt 证书文件2_jichunyang.top.key 私
2016-10-28 转载请注明出处：http://daodaoliang.com/ 作者: daodaoliang 版本: V1.0.1 邮箱： daodaoliang@yeah.net 参考链接： 这里 和 这里 和 官方文档 1. 制作服务器证书 服务器CA私钥： openssl genrsa Read More
转载
2017-01-11 06:26:00
131阅读
2评论
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。序：关于证书签名请求（CSR）如果你要从证书颁发机构（CA）获取一个SSL证书，那首先需要先生成一个证书签名请求（CSR）。CSR的主要内容是密钥对
一、准备证书0. 前期准备工作cd ~/
mkdir ssl
cd ssl
mkdir demoCA
cd demoCA
mkdir newcerts
mkdir privatetouch index.txtecho '01' > serial1. 制件 CA 证书生成 CA 私钥:
转载
精选
2015-03-21 21:13:10
515阅读
1、生成私钥生成rsa私钥，des3算法，2048位强度。server.key是秘钥文件名，需要提供一个至少4位的密码。[root@localhost ~]# openssl genrsa -des3 -out server.key 2048
Generating RSA private key,&
原创
2019-04-06 10:00:30
2524阅读
1、生成私钥生成rsa私钥，des3算法，2048位强度。server.key是秘钥文件名，需要提供一个至少4位的密码。[root@localhost ~]# openssl genrsa -...
转载
2019-04-06 10:01:00
150阅读
2评论
思路就是 自建机构 > 生成证书 > 应用匹配1.安装CA证书服务器开始菜单 > 管理工具 > 服务器管理器 选择左侧树形菜单“角色”节点，右键“添加角色”勾选“Active Directory 证书服务”，点“下一步”按钮点击“下一步”按钮点击“下一步”按钮，会弹出“添加角色向导”界面 点击“添加所需的角色服务”按钮点击“下一步”按钮指定安装类型，选择“企业”，点击“下一
自签名的 SSL 证书（self-signed SSL certificate），就是未经过权威第三方认证的 SSL 证书，常常用作测试 https 连接之用。当用户访问使用这种 SSL 证书的网站时，往往会被提示“该网站的 SSL 证书未被认证！”。使用 CloudFlare 的 CDN 加速可以解决这个问题，CloudFlare 可以将你的网站的内容缓存到其分布全球的 CDN 节点上，而
1.准备工作a.需要一个已经备案的域名以腾讯云为例： 进入腾讯云的SSL证书界面，点击申请免费证书。点击确定。填写相关资料，点击下一步。选择手动DNS验证，点击确认申请。然后去腾讯云的域名管理界面。点击添加记录，其值如下所示：主机记录：填写子域名。例如，添加 www.123.com 的 TXT 记录，您在 “主机记录” 处选择 “www” 即可。如果只是想添加&nbs
openssl生成证书opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.csropensslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt[nginx@machinecertificate]$opensslgenrsa-outserv
原创
2018-08-05 13:58:13
2298阅读
