1.根据openssl.cnf创建以下文件及目录
#cd /etc/pki/CA
#mkdir {newcerts,certs,crl}
#touch index.txt(CA自动维护)
#touch serial(CA自动维护)
2.给CA做一个根证书
#echo 01 >serial
#openssl genrsa 1024
原创
2011-03-24 02:04:46
616阅读
点赞
今天小编讲讲怎么搭建CA，开讲之前先说一一下什么是CA，发送数据过程：发送方： 计算数据特征值----> 使用私钥加密特征值 ---> 随机生成密码对称加密整个数据 ---> 使用接受方公钥加密密码接收方： 使用私钥解密密码 ----> 解密整个数据 ----> 使用公钥验证身份 ----> 比较数据特征值那么问题来了，谁来管理公钥，任何在互联网上传播的数据都不
原创
2017-09-23 21:00:32
407阅读
今天小编讲讲怎么搭建CA，开讲之前先说一一下什么是CA，发送数据过程：发送方： 计算数据特征值----> 使用私钥加密特征值 ---> 随机生成密码对称加密整个数据 ---> 使用接受方公钥加密密码接收方： 使用私钥解密密码 ----> 解密整个数据 ----> 使用公钥验证身份 ----> 比较数据特征值那么问题来了，谁来管理公钥，任何在互联网上传播的数据都不
原创
2017-09-24 16:28:28
325阅读
4.生成私有CA的秘钥和私有CA的证书 这就是根CA 私有CA的配置信息都在/etc/pki/tls/openssl.cnf这个配置文件中。3.安装在OpenSSL 这台服
CA认证中心服务端：xuegod63.cn IP：192.168.0.61客户端 &nb
原创
2015-11-06 00:12:21
5057阅读
CA英文全称CertificationAuthority，即数字证书认机构。A是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。
本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过程。搭建私有CA，可以实现企业内部认证加密。
原创
2016-12-03 17:48:50
697阅读
点赞
Linux实现CA证书颁发
原创
2018-12-03 14:17:44
1980阅读
内部CA服务器的搭建演示
原创
2014-08-03 19:28:58
1789阅读
数据加密、CA、OpenSSLSSL security socket layer，安全套接字层openssl （软件）加密算法和协议： 对称加密：加密和解密使用同一密钥；（依赖于算法和密钥，其安全性依赖于密钥而非算法） 常见算法：des 3des(常用) idea cast5 特性：加
原创
2015-12-09 15:00:42
527阅读
OpenSSL搭建私有CA
原创
2018-05-12 13:55:22
964阅读
点赞
文章目录CA认证的介绍总结签证过程：搭建CA认证1. 安装ca认证软件包中心2. 配置一个自己的CA认证中心，生成CA的根证书和私钥。根证书包括 ： CA公钥3. 生成CA的公钥和私钥4. 查看生成的CA根证书CA认证的介绍翻译成： 认证中心，主要用途：实现为用户发放数字证书。认证中心（CA）功能： 证书发放，证书更新，证书撤销和证书验证总结签证过程：生成请求文件CA确认申请者的身...
原创
2022-03-09 15:04:00
545阅读
引入 A和B使用非对称加密方法加密数据进行通讯，则双方均需要知道对方的公钥。若A得到一个声称为B的公钥后，不进行检查就用该公钥加密数据，然后传输，而该公钥实际上是黑客C的公钥，那么就只有黑客C的私钥才能解开数据，造成数据泄露。所以A需要对B非公钥进行检查，那么检查合格的依据是B拥有由CA颁发的证明自己身份的证书。CA（Certificate Authority）是签证
原创
2017-09-18 09:52:22
280阅读
# AD CS搭建企业CA #### 一：系统架构 #### 二：服务器角色 服务器角色 服务器名称 IP地址 主要功能描述 AD DC1.CXMT.COM 192.168.32.128 AD,DNS Storage Storage.CXMT.COM 192.168.32.130 共享存储 Root ...
转载
2021-07-27 23:23:00
319阅读
2评论
环境：DC（IP:192.168.1.5） 客户机，确保2台机器能ping通。
企业CA证书服务器准备条件：活动目录AD、IIS服务器、操作用户必须具有域管理员权限。以下操作仅作为参考，只作为自己平时学习的记录，和大家一起交流技术。
下图“管理工具”——打开“Certification Authority&rdqu
原创
2011-03-09 00:01:12
3126阅读
我们知道，当客户端与服务器端建立会话之前，首先是客户端发送请求，只有通过TPC/IP三次握手后，客户端与服务器端才能建立ssl会话。握手的过程简单的说也可以总结为三个步骤，第一步：客户端和服务器双方共同商量使用什么加密算法以及加密等等。第二步：客户端发送证书给服务器，目的是为了让服务器相信他。第三步：服务器相信了，就生成对称密钥，将请求页面发送给客户端。最后，客户端使用服务器发送的密钥加密后，将请
原创
2018-09-07 16:50:32
10000+阅读
点赞
CA认证的介绍翻译成： 认证中心，主要用途：实现为用户发放数字证书。 认证中心（CA）功能： 证书发放，证书更新，证书撤销和证书验证总结签证过程：生成请求文件CA确认申请者的身份的真实性CA使用根证书私钥加密请求文件-生成证书把证书发给申请者问题： CA证书是免费的吗？ 个人版是免费的（阿里云申请） 收费的搭建CA认证1. 安装ca认证软件包中心[root@xinsz08-64 桌面]# rpm
原创
2021-05-20 23:55:42
1788阅读
TLS：Transport Layer Security，以及前身安全套接层（Secure Sockets Layer ，SSL ）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。网景公司（Netscape）在1994年推出首版Web浏览器，网景导航者时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。IETF将SSL进行标准化，1999年公布了第一版TLS标准文件。随后又公
原创
2015-10-15 18:15:48
1279阅读
概述CA英文全称Certification Authority，即数字证书认机构。从广义上来说，CA是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过程。搭建私有CA，可以实现企业内部认证加密。
原创
2016-09-21 16:57:57
1537阅读
数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。 &n
原创
2017-06-14 15:25:21
1045阅读
引入 A和B使用非对称加密方法加密数据进行通讯，则双方均需要知道对方的公钥。若A得到一个声称为B的公钥后，不进行检查就用该公钥加密数据，然后传输，而该公钥实际上是黑客C的公钥，那么就只有黑客C的私钥才能解开数据，造成数据泄露。所以A需要对B非公钥进行检查，那么检查合格的依据是B拥有由CA颁发的证明自己身份的证书。CA（Certificate Authority）是签证
原创
2017-09-17 22:53:05
562阅读
