CA(Certification Authorith)：证书颁发机构. 证书引入：要开车得先考驾照，驾照上面有本人得照片，姓名，出生日期等个人信息，以及有效期，准驾车辆得类型等信息，并由公安局在上面盖章，我们只要看到驾照，就可以知道公安局认定此人具有驾驶车辆的资格。 证书：也称之为公钥证书，和驾照很相似，里面有姓名，组织，邮箱，地址等个人信息，以及属于此人的公钥，并由认证机构施加数字签名所形成的一
原创
2022-03-03 10:23:54
369阅读
CA认证中心服务端：xuegod63.cn IP：192.168.0.61客户端 &nb
原创
2015-11-06 00:12:21
5004阅读
CA英文全称CertificationAuthority，即数字证书认机构。A是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。
本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过程。搭建私有CA，可以实现企业内部认证加密。
原创
2016-12-03 17:48:50
645阅读
点赞
目录文章目录目录CA 认证原理浅析基本概念PKICA 认证中心（证书签发）X.509 标准证书证书的签发过程自建 CA 签发证书并认证 HTTPS 网站的过程使用 OpenSSL 自建 CA 并签发证书CA 认证原理浅析下面给出一个形象的例子来理解 CA 认...
转载
2018-11-17 10:45:00
9244阅读
2评论
密码不可靠
sendmail NFS NIS 实现安全的机制：
&nb
原创
2011-03-06 12:41:02
991阅读
获取证书的两种方法： 使用证书授权机构 生成签名请求（csr） 将csr发送给CA
原创
2017-09-30 10:10:02
1396阅读
点赞
环境CA认证中心服务端：xuegod63.cn IP：192.168.1.63 客户端：xuegod64.cn IP：192.168.1.64CA认证中心简述 CA ：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。 功能：证书发放、证书更新、证书撤销和证书验
原创
精选
2015-11-05 13:51:20
10000+阅读
点赞
5评论
一.自建CAOS:centos 6.4# cd /etc/pki/CA
# (umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 1024) (生成CA私匙)
# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pe
原创
2013-09-25 21:09:32
619阅读
实验名称：CA（认证中心）的搭建和应用 实验目标：使用windows 2003 server 搭建证书服务器(CA)           使用windows 2003 server 搭建WEB服务器         
原创
2011-12-02 14:48:18
6982阅读
环境CA认证中心服务端：xuegod63.cn IP：192.168.1.63 客户端：xuegod64.cn IP：192.168.1.64CA认证中心简述 CA ：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。功能：证书发放、证书更新
转载
2018-08-17 01:23:25
1762阅读
点赞
继续上篇文章的发表。现在要做的是使用证书安全验证
（三）证书的建立
1）右击新建的站点—属性—目录安全性，点击服务器证书
2）新建证书
3）什么都不用管，就是下一步
4）这个是要选择申请下来的证书要存放的位置，这个可以自己定，放得位置别忘了
5）证书申请完成
6）然后再IE上输入[url]http://127.0.
原创
2007-11-22 14:51:18
4819阅读
9评论
继续上篇文章的发表。现在要做的是使用证书安全验证
（三）证书的建立
1）右击新建的站点—属性—目录安全性，点击服务器证书
3）什么都不用管，就是下一步
4）这个是要选择申请下来的证书要存放的位置，这个可以自己定，放得位置别忘了
6）然后再IE上输入[url]http://127.0.0.1/certsrv/[/url]申请一个证书
8） 点使用那个
10）把
转载
2010-05-08 11:51:05
723阅读
继续上篇文章的发表。现在要做的是使用证书安全验证
（三）证书的建立
1）右击新建的站点—属性—目录安全性，点击服务器证书
3）什么都不用管，就是下一步
4）这个是要选择申请下来的证书要存放的位置，这个可以自己定，放得位置别忘了
6）然后再IE上输入[url]http://127.0.0.1/certsrv/[/url]申请一个证书
8） 点使用那个
转载
2009-04-22 23:06:36
606阅读
CAS = Central Authentication Service，中央认证服务，一种独立开始指令协议。CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。 百度百科：http://baike.baidu.com/subview/18179/6392359.htm#vie
按照 OpenSSL 的默认配置建立 一个目录ssl（eg. mkdir /home/jecks/ssl） ，需要在ssl下建立相应的目录结构。相关的配置内容一般位于/etc/ssl/openssl.cnf 内。在终端中使用如下命令建立目录结构：
$ mkdir -p ./demoCA/{private,newcerts}
$ touch ./demoCA/i
转载
精选
2012-12-28 11:20:23
1292阅读
点赞
1评论
我们知道，当客户端与服务器端建立会话之前，首先是客户端发送请求，然后进行TPC/IP的三次握手，接着客户端与服务器端建立ssl会话。会话过程如下：简而言之就是：第一步：客户端和服务器双方共同商量使用什么加密算法，怎么加密等等。 第二步：客户端发送证书给服务器，目的为了使服务器相信他。 第三步：服务器相信了，就生成对称密钥，将请求页面发送给客户端。 最后，客户端使用服务器发送的密钥加密后，将请求回应
原创
2017-10-02 11:35:30
9111阅读
我们知道，当客户端与服务器端建立会话之前，首先是客户端发送请求，只有通过TPC/IP三次握手后，客户端与服务器端才能建立ssl会话。握手的过程简单的说也可以总结为三个步骤，第一步：客户端和服务器双方共同商量使用什么加密算法以及加密等等。第二步：客户端发送证书给服务器，目的是为了让服务器相信他。第三步：服务器相信了，就生成对称密钥，将请求页面发送给客户端。最后，客户端使用服务器发送的密钥加密后，将请
原创
2018-09-07 16:50:32
10000+阅读
点赞
