对于用户来说，在实际应用中主要是通过证书来实现种种安全技术，证书要由权威的认证机构CA颁发。1、在“服务器管理器”中找到“角色”，然后添加角色2、其他为默认3、除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件，并在打开的界面中单击“添加所需的角色服务”按钮来安装iis角色，以便让用户可以利用浏览器来申请证书4、CA安装类型选择独立，如果在域控上架设的CA选择企业，企业根CA发放证
原创
2019-06-24 19:29:19
708阅读
点赞
搭建CA服务器CA服务器即我们平时所说的证书颁发机构，由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书主要有三大功能：加密、签
原创
2015-06-03 08:21:41
4172阅读
WEB服务器HTTPS启用(SSL数字证书) ，CA服务器 安装步骤
1.先安装WEB服务器(先决条件)
2.安装CA服务器(certsrv虚拟目录)
3.在WEB服务器上申请数字证书(CA服务器申请)
4.在CA服务器上手动颁发证书
5.在WEB服务器上下载证书
6.在WEB服务器上安装数字证书
7.在WEB服务器上启用SSL加密HTTPS访问
8.通过客户端访问HTTPS://
原创
2013-02-08 12:32:43
659阅读
CA服务器是一种用于颁发和管理数字证书的服务器，它在保障网络通信安全方面扮演着重要的角色。同时，Linux作为一种广泛应用的操作系统，也被越来越多的企业和个人用户使用。本文将探讨在Linux操作系统上搭建CA服务器的相关内容，旨在帮助读者了解如何利用Linux系统来建立自己的CA服务器，提升网络通信的安全性。
一、CA服务器的作用及重要性
CA服务器是Certificate Authority
前面连续用3篇博文介绍了网络安全中涉及到的一些基础知识，现在终于要讲到我们的正题了——证书以及证书服务器。1、证书对于我们用户来讲，在实际应用中主要是通过证书来实现前面所提到的种种安全技术，就好像开车首先必须要办理驾照一样，我们要使用这些安全技术，首先就得去申请证书。驾照必须要由交通局颁发，证书也是如此，必须要由权威的第三方机构颁发，这个机构就被称为CA（Cerfiticate Auth
推荐
原创
2013-04-26 11:48:12
4714阅读
点赞
3评论
一、证书服务证书颁发机构（CA,CertificateAuthority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。1、证书配文件存放shell查看openssl配置文件cat/etc/pki/tls/openssl.cnfcadefault_ca=CA_default默认的ca部分CA_defaultdir
原创
2022-02-11 15:52:52
950阅读
先介绍数据加密：为了让数据安全传输，使数据明文变成密文。从而让截获此数据的人不容易知道此数据的内容。
数据加密常见的有三种：
(1)对称加密：加密和解密使用同一个密钥。
常用加密方法 des :data encryption standard,
3des ,aes: advance data encryption standard(定长输出128bit),aes25
原创
2012-06-20 20:27:49
1436阅读
CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。网站的可以申请WEB证书，每个公司的网站都有自己的WEB证书，这样安全很多，故搭建CA服务器有利于安全性。
工具/原料
Windows s
原创
2021-07-21 14:18:00
1994阅读
1.备份CA模板列表： certutil.exe -catemplates > C:\CABak\CATemplates.txt 2. 记录CA的签名算法和CSP： certutil.exe -getreg ca\csp\* > C:\CABak\csp.txt 3. 备份CA数据库和私钥： net stop certsrv certutil.exe -ba
原创
2021-04-07 01:56:26
722阅读
演示环境 SERVER 2019准备一 ：域服务器搭建 略。。。步骤一：添加角色和功能--添加AD 证书服务--一直下一步完成安装步骤二：直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可注释：此项选择哈希算法不推荐选择SHA1、MD5 存在弱算法漏洞步骤三：此时CA证书服务安装配置成功。从主界面右上角工具栏中打开证书颁发机构，可以看到里
在上篇博文中提到，安全技术主要是通过证书来实现的，比如我们可以为Web服务器申请证书，以实现安全通信。证书可以向一些知名的商业CA申请，但这要缴纳不菲的费用，如果我们的网站只是在企业内部或一些合作单位之间使用，那么就可以自己架设CA来颁发证书。下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的
原创
2013-05-02 18:55:40
10000+阅读
点赞
2评论
转载来自：http://hi.baidu.com/mx87/blog/item/32ca90fc715ffcfffd037f08.html
本文在LINUX AS3.0+apache2.0.x,openssl0.97 上实验通过
首先在安装之前要明白一些基本概念
1、SSL所使用的证书可以自己生成，也可以通过一个商业性CA（如Verisign 或 Thawte）签署证书。
2、证书的
转载
精选
2010-12-01 22:09:25
682阅读
配置微软CA服务器
CA安装使用注意事项:
操作系统必须是windows2000 server或windows 2003
安装前，系统系统必须先安装IIS服务。– 进入控制面板，进入添加或删除程序，点“添加/删除Windows组件”，弹出组件向导界面，双击“应用程序服务”，进入应用服务程序界面，勾选 &ldq
转载
精选
2012-07-13 14:29:21
945阅读
Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装
安装准备：插入Windows Server 2003 系统安装光盘
添加IIS组件：
点击‘确定’，安装完毕后，查看IIS管理器，如下：
添加‘证书服务’组件：
如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：
&nb
转载
精选
2009-03-12 16:26:11
3614阅读
点赞
7评论
在保证数据传输过程中数据的完整性、保密性以及对发送方的身份验证中，最重要的是获得对方的公钥。那么如何确认获得的公钥就是对方的而不是别人的呢！这就要用到CA，CA就是干这个的。 CA—证书颁发机构，可信第三方； 证书的内容： 1、证书的持有者的相关信息 2、CA的相关信息 3、证书的使用方法 4、公钥信息 PKI—public key instruction 公钥基础设施：核心是CA；
原创
2012-03-06 20:27:46
1395阅读
openssl是实现ssl协议的应用程序，可以使用yum install -y openssll来安装，构建私有CA之前先来了解openssl的使用； openssl的主配置文件：/etc/pki/tls/openssl.cnf &nb
原创
2015-02-10 20:34:54
688阅读
数字证书授权中心：CA →Certificate Authority- 被通信双方信任的、独立的第三方机构- 负责证书颁发、验证、撤销等管理国内常见的CA机构- 中国金融认证中心（CFCA）- 中国电信安全认证中心（CTCA）- 北京数字证书中心（BJCA）PKI公钥基础设施- PKI是一套标准的密钥管理平台;- 通过公钥加密、数字证书技
原创
2016-10-08 01:14:33
3406阅读
centos8 ca
原创
2022-01-03 21:21:04
2135阅读
CA服务器的简单搭建一、简单介绍CA 也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。二、环境描述i
原创
2016-06-27 13:02:21
3614阅读
