推荐安装“证书颁发机构”和“证书颁发机构Web注册”。后者主要用于域外的客户端注册安装IIS时在安全性模块内打钩“基本身份验证”其余安装步骤默认即可。安装完CA有2个步骤要做：添加http的分发“吊销的证书”右键发布如果不添加http分发，客户端在申请证书时会出现如下报错域内客户端可通过mmc→个人→证书 右键申请新证书完成注册域外客户端需通过https://ca.contoso.com/cert
原创
2014-07-23 11:34:05
1042阅读
      实施拓扑:   拓扑说明:     在这里按照地域来部署证书颁发机构，首先在我们在珠海总部站点的ZH-DC上安装了一台企业根CA作为向从属CA颁发证书，然后总部站点的ZH-WSUS服务器上安装一台子级CA,向珠海客户端和服务器颁发证书，然后在广州站点的GZ-DC上安装一台子级CA。向广州分部的客户端和
原创
2012-11-22 13:25:44
1421阅读
手动制作CA证书1.安装CFSSL[root@node-01~]#cd/usr/local/src[root@node-01src]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64[root@node-01src]#wgethttps://pkg.cfssl.org/R1.2/cfssljson_linux-amd64[root@node-01sr
原创
2018-12-24 18:36:17
4155阅读
点赞
1评论
老大的需求把公司weblogic服务器由http访问方式为https 前提ca证书自己颁发不由统一的ca机构申请 一、环境准备 安装JDK（可选） Weblogic安装后自带JDK安装。如果您直接在服务器上生成证书请求，请进入Weblogic安装目录下JDK所在路径的bin目录，运行keytool命令。如果您需要在其他环境下生成证书请求文件，则
原创
2017-09-04 16:31:36
1743阅读
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置
CA数字证书服务CA Certificate Authority 数字证书授权中心被通信双方信任的，独立的第三方机构负责证书颁发，验证，撤销等管理PKI公钥基础设施一套标准的密钥管理平台通过公钥加密，数字证书技术确保信息安全PKI体系的基础组成权威认证机构（CA）数字证书库，密钥备份及恢复系统证书作废系统，应用接口OpenSSL加密/解密工具对称加密：— enc 算法 -e -in 输入文件 -o
原创
2018-01-05 13:45:02
10000+阅读
点赞
1、选择Docker容器方式部署（两种方式部署1、命令行；2、Docker容器）,3个根证书ca_org1、ca_org2、ca_orderer： docker-compose-c
数字证书授权中心：CA →Certificate Authority- 被通信双方信任的、独立的第三方机构- 负责证书颁发、验证、撤销等管理国内常见的CA机构- 中国金融认证中心（CFCA）- 中国电信安全认证中心（CTCA）- 北京数字证书中心（BJCA）PKI公钥基础设施- PKI是一套标准的密钥管理平台;- 通过公钥加密、数字证书技
原创
2016-10-08 01:14:33
3410阅读
当你决定在企业中部署PKI的时候，首先需要确认的是你打算如何设计你的CA结构，CA的结构决定了你的内部PKI的核心设计，以及结构中每个CA的用途。每个CA结构通常会有两个或更多的CA，一般情况下，第二台CA和所有的从属CA的部署都是因为某些特殊用途，只有根CA是被强制要求安装的。注意：CA结构的部署并不强制要求使用PKI和证书，对于较小的和比较简单的环境，你可以在CA结构中只部署一台CA，一般这台
原创
2015-02-03 15:41:22
10000+阅读
AD CS中基于角色的管理使得管理员可以将用户和群组委派给预先设定好权限的内建CA角色。每个角色能够执行某个或某类已设定好的任务，下表中标识出了基于角色管理的角色和群组的详细信息：角色/组用途信息CA管理员管理CA在CA控制台指派证书管理员颁发和管理证书在CA控制台指派备份操作员备份和还原文件及目录操作系统角色审计员管理审计和安全性方面的事件日志操作系统角色注册者读取和注册有权限申请证书基于角色的
原创
2015-02-06 14:54:08
7385阅读
实验目的：部署独立根CA和企业从属CA，并设置组策略发布根证书实验环境：LON-DC1 域控 Win2012R2 172.16.0.10LON-SVR1 非域服务器 Win2012R2 172.16.0.21实验步骤：一、在LON-SVR1上安装证书服务角色用本地管理员账号登入LON-SVR1，并
原创
2015-02-16 14:33:36
9795阅读
点赞
1评论
随着网络安全的概念日益深入人心，公钥架构(PKI)在网络得到越来越广泛的应用。PKI使用证书进行身份验证，数据加密和数据签名，是目前信息安全保障的一种重要方法。
证书是PKI的基础，是实现网络安全，进行身份验证以及保证网络信息安全的一种管理手段，有关PKI与证书更多更深入的知识请参考相关KB，或参考后继文章!
本文不涉及太多理论知识，以一个完整的例子来阐述如何建立标准CA服务器，并使用标准CA申请证书并使用证书部署SSL网站
推荐
原创
2008-09-06 01:42:30
6894阅读
点赞
12评论
CA
翻译
精选
2013-11-23 15:50:39
434阅读
服务器端：
cd /etc/pki/CA
给自己生成一个私钥
(umask 66;openssl genrsa 2048 > private/cakey.pem)
自己生成一个自签证书
openssl req –new –x509 –key private/cakey.pem &ndas
原创
2011-08-14 20:07:43
561阅读
openssl 是SSL的开源实现
SSL是基于会话、实现身份认证，数据机密性和会话完整性库文件TLS/SSL库
openssl : 多用途命令行工具， 可以是实现单向加密、对称加密、实现私有
证书颁发机构。
查看openssl
rpm -ql openssl
openssl vers
原创
2012-10-29 02:38:42
528阅读
假设需要使用ssl的服务；制作签署证书的CA；在对应服务主目录下生成密钥、签发请求；签发证书；____________________________________________架设服务（略）作CAvi /etc/pki/tls/openssl.confopenssl genrsa 1024 > cakey.pemchmod 600 cakey.pemcp cakey.pem /etc/
原创
2014-03-13 10:43:12
1291阅读
通用证书格式x509pkcs12x509：公钥及其有效期限 证书的合法拥有者 证书如何被使用 CA的信息 CA的签名pki：TLS/SSL:x509pki：opengpg对称加密 des aes blowfish
原创
2017-05-05 19:37:49
467阅读
一、加密1.why？网络中传输数据较多，需保证数据的安全2.方法1）置换例：AAAAA-->+1A6AA-->AAAAA约定表（第一A换位1、第三A换位6）2）数字加密密钥：成对产生，分为私钥和公钥（一般私钥自己留存、而公钥公布在公网中）算法a.对称算法DES：IBM3DES：IBMAES：128、192、256位长度注：分b.非对称算法RSADSADH：IPsec×××对称加密：加密
原创
2018-07-13 17:27:28
593阅读
import java.util.Calendar;import java.util.GregorianCalendar;import java.util.Locale;import java.util.Date;import java.util.regex.Pattern;import
转载
2022-05-12 15:25:35
55阅读
这页内容，不特别声明。只在node1上做操作。1.安装 CFSSL[root@linux-node1 ~]# cd /usr/local/src [root@linux-node1 src]# wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 [root@linux-node1 src]# wget https://pkg.cfssl.org/R1
原创
2018-05-31 22:45:51
2098阅读
点赞
