CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。
为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就
转载
2010-03-29 20:34:16
451阅读
Linux实现CA证书颁发
原创
2018-12-03 14:17:44
1980阅读
前言 openSSL是一款功能强大的加密工具、我们当中许多人已经在使用openSSL、用于创建RSA私钥或证书签名请求、不过、你可知道可以使用openSSL来测试计算机速度？或者还可以用它来对文件或消息进行加密。正文
openssl是一个开源程序的套件、这个套件有三个部分组成、一是libcryto、这是一个具有通
转载
精选
2015-09-30 12:23:36
478阅读
前面连续用3篇博文介绍了网络安全中涉及到的一些基础知识，现在终于要讲到我们的正题了——证书以及证书服务器。1、证书对于我们用户来讲，在实际应用中主要是通过证书来实现前面所提到的种种安全技术，就好像开车首先必须要办理驾照一样，我们要使用这些安全技术，首先就得去申请证书。驾照必须要由交通局颁发，证书也是如此，必须要由权威的第三方机构颁发，这个机构就被称为CA（Cerfiticate Auth
推荐
原创
2013-04-26 11:48:12
4714阅读
点赞
3评论
对于用户来说，在实际应用中主要是通过证书来实现种种安全技术，证书要由权威的认证机构CA颁发。1、在“服务器管理器”中找到“角色”，然后添加角色2、其他为默认3、除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件，并在打开的界面中单击“添加所需的角色服务”按钮来安装iis角色，以便让用户可以利用浏览器来申请证书4、CA安装类型选择独立，如果在域控上架设的CA选择企业，企业根CA发放证
原创
2019-06-24 19:29:19
708阅读
点赞
目录PKICARALDAP目录服务CRL证书作废系统数字证书证书验证证书撤销证书更新PKI系统的构成PKIPKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用 PKI 框架管理密钥和证书可以建立一个安全的网络环境。利用公开密钥技术建立的提供信...
原创
2021-12-17 10:13:00
2132阅读
搭建CA服务器CA服务器即我们平时所说的证书颁发机构，由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书主要有三大功能：加密、签
原创
2015-06-03 08:21:41
4172阅读
WEB服务器HTTPS启用(SSL数字证书) ，CA服务器 安装步骤
1.先安装WEB服务器(先决条件)
2.安装CA服务器(certsrv虚拟目录)
3.在WEB服务器上申请数字证书(CA服务器申请)
4.在CA服务器上手动颁发证书
5.在WEB服务器上下载证书
6.在WEB服务器上安装数字证书
7.在WEB服务器上启用SSL加密HTTPS访问
8.通过客户端访问HTTPS://
原创
2013-02-08 12:32:43
659阅读
CA服务器是一种用于颁发和管理数字证书的服务器，它在保障网络通信安全方面扮演着重要的角色。同时，Linux作为一种广泛应用的操作系统，也被越来越多的企业和个人用户使用。本文将探讨在Linux操作系统上搭建CA服务器的相关内容，旨在帮助读者了解如何利用Linux系统来建立自己的CA服务器，提升网络通信的安全性。
一、CA服务器的作用及重要性
CA服务器是Certificate Authority
安全认证
原创
2018-09-17 10:01:20
965阅读
1、创建私有CA并进行证书申请1.1、创建CA相关的文件和目录[root@Centos8 ~]#mkdir -pv /etc/pki/CA/{certs,crl,newcerts,private}mkdir: created directory '/etc/pki/CA'mkdir: created directory '/etc/pki/CA/certs'mkdir: created direc
原创
2022-01-16 17:34:19
6085阅读
目录PKICARALDAP目录服务CRL证书作废系统数字证书证书验证证书撤销证书更新PKI系统的构成PKIPKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系...
原创
2022-10-10 21:22:36
69阅读
在上篇博文中提到，安全技术主要是通过证书来实现的，比如我们可以为Web服务器申请证书，以实现安全通信。证书可以向一些知名的商业CA申请，但这要缴纳不菲的费用，如果我们的网站只是在企业内部或一些合作单位之间使用，那么就可以自己架设CA来颁发证书。下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的
原创
2013-05-02 18:55:40
10000+阅读
点赞
2评论
目录PKICARALDAP目录服务CRL证书作废系统数字证书证书验证证书撤销证书更新PKI系统的构成PKIPKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用 PKI 框架管理密钥和证书可以建立一个安全的网络环境。利用公开密钥技术建立的提供信...
原创
2022-04-28 22:12:16
116阅读
先介绍数据加密：为了让数据安全传输，使数据明文变成密文。从而让截获此数据的人不容易知道此数据的内容。
数据加密常见的有三种：
(1)对称加密：加密和解密使用同一个密钥。
常用加密方法 des :data encryption standard,
3des ,aes: advance data encryption standard(定长输出128bit),aes25
原创
2012-06-20 20:27:49
1436阅读
CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。网站的可以申请WEB证书，每个公司的网站都有自己的WEB证书，这样安全很多，故搭建CA服务器有利于安全性。
工具/原料
Windows s
原创
2021-07-21 14:18:00
1994阅读
1、创建私有CA并进行证书申请。bashroot@cenos8mkdirpv/etc/pki/CA/{certs,crl,newcerts,private}mkdir:createddirectory'/etc/pki/CA'mkdir:createddirectory'/etc/pki/CA/certs'mkdir:createddirectory'/etc/pki/CA/crl'mkdir:c
原创
2021-08-29 22:07:31
732阅读
一、证书服务证书颁发机构（CA,CertificateAuthority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。1、证书配文件存放shell查看openssl配置文件cat/etc/pki/tls/openssl.cnfcadefault_ca=CA_default默认的ca部分CA_defaultdir
原创
2022-02-11 15:52:52
950阅读
环境准备：主机IP信息CA_SERVWER192.168.3.1/24HTTP_SERVER192.168.3.2/24配置CA证书服务器#创建文件夹，默认这些文件夹都是不存在的
mkdir -p /etc/pki/CA/{certs,newcerts,crl,private}
#进入到CA中创建索引文件
cd /etc/pki/CA/
touch index.txt
#指定一个颁发证书的序列号
