建立你自己的 CA 服务：OpenSSL 命令行 CA 操作快速指南
这些是关于使用 OpenSSL 生成证书授权（CA）、中间证书授权和末端证书的速记随笔，内容包括 OCSP、CRL 和 CA 颁发者信息，以及指定颁发和有效期限等。
我们将建立我们自己的根 CA，我们将使用根 CA 来生成一个中间 CA 的例子，我们将使用中间 CA 来签署末端用户证书。
根 CA
创建根 CA 授权目录
1.查看版本Ubuntu的版本是18.04。使用openssl version命令查看openssl版本，可以看到Ubuntu自带了openssl-1.1.0版本，因此安装新版本需要替换旧版本。2.下载openssl打开openssl官网的下载页面可以看到最新的软件包，下载openssl-1.1.1b.tar.gz。放到Ubuntu系统中。3.解压和安装使用命令tar -xzvf openssl-
转载
2024-05-02 18:31:59
901阅读
说明： 常规构建过程，根据需要可查看前篇添加编译选项。Linux下构建过程Step1.源代码下载 执行命令：git clone https://github.com/openssl/openssl.gitStep2.运行配置文件 执行命令：./Configure 结果：生成Makefile文件Step3.编译 执行命令：make -j8 结果：生成crypto、ssl的静态库
LinuxSystemctl是一个系统管理守护进程、工具和库的集合，用于取代System V、service和chkconfig命令，初始进程主要负责控制systemd系统和服务管理器。通过Systemctl –help可以看到该命令主要分为：查询或发送控制命令给systemd服务，管理单元服务的命令，服务文件的相关命令，任务、环境、快照相关命令，systemd服务的配置重载，系统开机关机相关的命
转载
2024-06-30 16:54:32
212阅读
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。序：关于证书签名请求（CSR）如果你要从证书颁发机构（CA）获取一个SSL证书，那首先需要先生成一个证书签名请求（CSR）。CSR的主要内容是密钥对
转载
2024-04-17 09:51:30
102阅读
openssl组件：libcrypto,libssl主要开发者使用；openssl:多用途命令行工具；openssl:从多子命令分为三类：标准命令：消息摘要命令（dgst子命令）加密命令（enc子命令）对称加密：工具：opensslenc支持的算法：3des,aes,blowfish,towfish加密命令enc命令：实例：加密~]#opensslenc-e-des3-a-salt-infstab
原创
2019-12-09 21:05:17
795阅读
Openssl Windows下编译过程1、下载openssl源代码以及相应的vc工程2、下载perl工具，如：ActivePerl-5.8.8.820-MSWin32-x86-274739.msi3、安装ActivePerl4
原创
2022-05-20 09:49:39
495阅读
openssl req命令主要的功能有，生成证书请求文件， 查看验证证书请求文件，还有就是生成自签名证书。本文就主要记录一下openssl命令选项的意义，并记录一下简单的命令示例。 首先说明下生成证书请求需要什么：申请者需要将自己的信息及其公钥放入证书请求中。但在实际操作过程中，所需要提供的是私钥而
转载
2019-10-12 13:52:00
873阅读
2评论
1、 openssl简介－指令enc
用法： openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-k password] [-kfile filename] [-K key] [-iv IV] [-p] [-P] [-bufsize number] [-debug]
说明
转载
2023-12-29 20:02:34
18阅读
在Kubernetes (K8S) 使用过程中，CentOS 系统上安装 OpenSSL 是一项非常重要的任务，因为 OpenSSL 是一个开源的加密和安全套件，用于保护网络通信数据的机密性和完整性。接下来，我将向你介绍如何在 CentOS 系统上安装 OpenSSL。
### 步骤概览
以下是安装 OpenSSL 的步骤概述，我们将在接下来的内容中逐步展开每个步骤。
| 步骤 | 操作
原创
2024-04-28 10:57:10
392阅读
才设置了2，结果蓝狗说我网站不安全，检测一下发现openssl有，于是准备升级一下openssl 检测网站： www.ssllabs.com/ssltest/analyze.html
原创
2022-03-11 14:26:31
278阅读
LINUX磁盘分区、格式化、挂载、卸载全程详解 - 茄子_2008 -
1.一切皆文件Linux系统有一个理念：“一切皆文件”，所以计算机的硬件在linux中也是以“文件”的形式存在于/dev目录中。 图为CentOS 6.5系统中/dev目录的部分内容。不同的计算机显示的内容大同小异。 比如，光驱对应的文件是/dev/cdrom，CPU对应的文件是/dev/
1. 概念 1.1. SSL（Secure Sockets Layer安全层套接字）/TLS（Transport Layer Security传输层套接字）。 最常见的应用是在网站安全方面，用于http数据传输的加密。 1.2. 安全的目标：保密性（confidentiality），完整性（integrity），可用性（availability） 1.
Centos系统OpenSSL升级
原创
2018-08-17 16:49:46
4220阅读
首先可卸载目前版本的openssl 执行yum remove openssl下载wget https://www.openssl.org/source/openssl-3.3.0.tar.gz --no-check-certificate -P /usr/src
# 安装需要用到perl,没有的话自行安装
# 解压
tar -zxvf openssl-3.3.0.tar.gz
c
原创
2024-05-21 14:09:06
235阅读
安装opensslhttps://cloud.tencent.com/developer/article/1406810
转载
2019-08-03 11:50:11
4282阅读
sudo apt-get install openssh-server如果一切正常的话，等一会儿就可以连接上了。并且使用现有的用户名和密码应该就可以登录了。 然后确认sshserver是否启动了：（或用“netstat -tlp”命令） ps -e | grep ssh 如果只有ssh-agent那ssh-server还没有启动，需要/etc/init.d/ssh start，如果看到ss
系统需求 OpenSSL可以在多种操作系统上安装，但是本文只讨论 OpenSSL-1.0.1g 在Linux或BSD系统上的安装。 安装OpenSSL的系统需求很低，只要有 ANSI C 编译器(推荐GCC)、Perl 5、make即可。但是OpenSSL的测试程序依赖于GNU BC，如果你需要运行测试程序的话，就要事先安装好它。 配置 将下载回来的压缩包解压，进入解压后的目录，即可使用conf
转载
2023-12-29 19:32:42
253阅读
文章目录一、SSL：secure sokets layer（安全套接字层）1.套接字的概念SSL的概念二、SSL保证的目标与防范的攻击保密性confidentiality完整性integrity可用性availability三、解决方案1.加密或解密2.服务3.密钥算法和协议四、openssl介绍1.简介2.组成五、密钥算法和协议1.对称加密2.公钥加密技术3.单向加密六、IKE密钥交换详解1.
加密算法和协议： 对称加密：数据加密(保密性)，(3DES,AES) 公钥加密：身份认证，密钥交换，数据加密，()RSA,DSA 单向加密：数据完整性(MD5,SHA1) 密钥交换：RSA,DH,ECDH(椭圆曲线DH)，ECDHE(临时椭圆曲线DH)SSL:安全套接字层(ssl 1.0,ssl 2.0,ssl 3.0) TLS:传输层安全(tls 1.0,tls 1.1,tls 1.2 tls
转载
2024-08-16 13:21:16
99阅读
