1.openssl方式，ca证书签名生成 私钥：openssl genrsa -out ca.key 2048 证书：openssl req -x509 -new -nodes -key ca.key -subj "/CN=192.168.1.6" -days 36500 -out ca.crt 注 ...
转载
2021-08-19 09:57:00
788阅读
使用keytool工具产生带根CA和二级CA的用户证书1 生成根CA1.1 生成根CA证书根CA实际是一张自签CA，自签CA的使用者和颁发者都是它自己。使用下面的命令生成根证书，如果没有指定keystore则会使用默认在用户Home目录下的.keystore秘钥库（如果没有则会创建），输入秘钥库的密码，填写根证书的信息，最后填写根证书秘钥对的密码。keytool -genkeypair -alia
目录1、实例2、帮助命令3、常用命令1、实例----------------------------pem格式的证书-------------1、CA的私钥，自签名证书opensslgenrsa-outca-key.pem-aes1282048opensslreq-new-x509-keyca-key.pem-outca-cert.pem-days1000牢记下面三个属性值，生成csr.pem时需
原创
2018-12-05 20:14:33
1593阅读
1 为什么要生成CA根证书 因为我们在实际工作中，举个实际的例子，为了实现SSL，需要用到根证书，但是由于是技术验证环节，不会从正规机构购买来完成技术验证，所以可以使用命令自己来制作一个CA根证书2 注意事项首先这个方法肯定是测试环境或者开发环境或者个人学习才可以这么去弄， 假如你是正常的商用 项目请登录阿里云或者华为云购买证书，我们实际工作中不会接触到根证书一说3 操作流程 3.1制作私钥（.key） openssl genrs...
原创
2021-09-03 17:50:53
1267阅读
点赞
通信双方(发送放与接收方)的公钥传递是要向对方获取的，由于这个过程中也不能保证对方就是其本人，
由此引入第三方认证机构：CA（Certificate Authority)
下面举例让openssl实现私有CA自签证书：
1、生成一对密钥，用公钥做成证书
2、生成自签署证书
3、自签证书可以为别的主机签发证书
主要步骤为：
1、修改主配置
原创
2012-10-25 19:16:36
885阅读
环境：openssl-e.tar.gz + ActivePerl-5.8.8.820-MSWin32-x86-274739.msi
制作数字证书
本系统的开发涉及到的证书主要是X.509和PKCS#12两种格式的证书，其证书的结构如下：
证书生成过程
生成证书的相关命令：
（1）创建私钥 ：
Openssl命令：openssl gen
转载
精选
2013-01-25 11:09:18
776阅读
./cert-tool.sh ca 365 ./cert-tool.sh server 365 #!/bin/bash mkdir -p cert-tool cd cert-tool if [ -n "$2" ]; then day=$2 else day=10000 fi clear_old(){ ...
转载
2021-07-19 12:03:00
208阅读
2评论
下面是java编程方式生成CA证书的代码，使用的是BC的provider。生成CA证书与生成普通证书的区别是：1，生成CA证书时，issuer和subject一致；2，在ContentSigner.build()的时候（签名的时候）使用的是与待签名公钥相应的私钥。下面代码，CA生成以后把私钥和证书一起以一个key entry的方式存入一个jks文件。 static 
转载
精选
2016-03-18 10:39:27
1640阅读
Https，CA证书Nginx配置Https支持需要CA 证书，如果是内网，可以使用自己生成CA证书1、生成ssl自签名证书(如果已有公版证书，直接跳至第二步)2、Nginx下ssl配置方法 Https支持需要CA 证书，如果是内网，可以使用自己生成CA证书1、生成ssl自签名证书(如果已有公版证书，直接跳至第二步)1）生成RSA密钥(过程需要设置一个密码,记住这个密码)
$ openssl
gencert ssl证书生成
要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。
SSL使用证书来创建安全连接。有两种验证模式：
仅客户端验证服务器的证书，客户端自己不提供证书；
客户端和服务器都互相验证对方的证书。
显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站
原创
2021-07-22 09:28:00
333阅读
生成CA证书在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书执行如下命令，在/root目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。 sudo mkdir cacd casudo mkdir newcerts private conf server newcerts目录将用于存放C...
原创
2021-08-07 10:21:24
2477阅读
生成CA证书在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书执行如下命令，在/root目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。
转载
2022-03-10 10:47:00
831阅读
最近碰到个需要用nginx proxy做https代理的情况，需要在代理机上搭一个nginx proxy，此时就需要用到自建证书，于是有了这一篇文章，记录一下，持续更新中，敬请期待...
原创
2021-09-03 11:58:14
439阅读
一直以来，CA机构为确保数字证书的安全性的强制规定，SSL证书的使用有效期在1年左右，一旦超过该期限就会致使SSL证书过期或失效。GlobalSign作为一家全球著名CA机构，旗下的SSL证书丰富多样，那么要是GlobalSign证书过期没有及时续费的话，网站还可以访问吗？针对以上的问题，回答是不可以。不管是什么SSL证书品牌，只要超过使用有效期都会导致网站无法正常访问，同时还会出现“该网页不安全
利用openssl在centos8上进行自签证书的生成，然后利用自签CA证书签署下级CA证书。
原创
2019-11-12 15:39:05
5632阅读
点赞
系统：CentOS7 32位目标：使用OpenSSL生成一个CA根证书，并用这个根证书颁发两个子证书server和client。先确保系统中安装了OpenSSL，若没安装，可以通过以下命令安装：?1sudo yum install openssl修改OpenSSL的配置安装好之后，定位一下OpenSSL的配置文件openssl.cnf：?1locate op
转载
2017-10-26 09:45:22
5905阅读
1----配置CA生成CA自己的公钥和私钥，CA对自己进行证书自签名
vim /etc/pki/tls/CA/openssl.cnf
&nbs
原创
2012-11-10 15:01:32
767阅读
由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。 CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书内包含了拥有证书者的姓名、地址、
转载
2009-05-31 11:11:01
974阅读
密码算法 对称加密：加密和解密方都是用同一个密码。 公钥加密：非对称加密，加密和解密使用的是不同的密钥，公钥和私钥是成对出现的，公钥是从私钥中提取出来的，公钥加密要用私钥解密，私钥加密要用公钥解密。 单向加密：数据完整性算法，用来抽取数据的特征码，二次抽取和一次
原创
2014-08-03 01:30:58
1121阅读
CA证书
原创
2018-06-14 10:46:00
1014阅读
