x509证书一般会用到三类文，key，csr，crt。
Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。Crt 是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。一、准备工作ubuntu下新建文件夹/etc/certs
转载
2024-03-21 13:26:55
199阅读
最近要搭建strongswan环境，需要用到openssl来创建证书，着实费了一番功夫，总结一下。一、环境：Ubuntu10.10 所有文件生成在当前目录。所有用到的文件在当前目录（除非迫不得已，比如index.txt和serial）。二、分三步走1、Generating a CA certificate生成CA证书（供大家用
转载
2024-03-25 21:22:38
211阅读
该漏洞发生在2020年6月9日，在7月18日公开，但是由于原因没有及时的复现。但是网上有好多师傅们进行了复现，于是自己参考他们的文章自己也来学习一下。漏洞概要OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。但是前提是真的ssh用户名密码。openshh介绍 OpenSSh是用于使用SSH(Secure SHe
. . . . 废话不多说，本代码继承自另外一位讲解Openssl ECC椭圆曲线算法大佬的源代码：。所有的代码内容及相关的注释说明见原始/我新增的代码。一度更新：新的，操作更多更细节化的讲解及源代码二度更新：添加 SM2非对称加解密部分的代码及注释三度更新：SM2密文的反序列化（序列化给出了函数，其他的照猫画虎逆向下就好），可以提取出SM2密文中的X，Y，杂凑值和原始的与明文对应的密文。参考的资
转载
2024-03-24 10:19:07
757阅读
RSA是什么：RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。目前该加密方式广泛用于网上银行、数字签名等场合。RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，
转载
2024-06-12 23:19:39
163阅读
本文改编自openssl官网openssl食谱 Nginx添加ssl模块： 最简单： openssl genrsa > cert.key 2048 //生成私钥 openssl req -new -x509 -key cert.key >cert.pem //生成证书 openssl生成crt、key一、密钥和证书管理二、生成私钥1.生成 RSA 密钥，使用以下 genpkey 命令：
转载
2024-03-15 13:16:41
193阅读
公钥和私钥通常是成对出现的，有了公钥那就存在对应的私钥，通常OpenSSL，公钥是很容易从私钥中得到的，因而我们要创建证书，那我们首先要做的就是创建私钥。
1、使用OpenSSL生成私钥
常用的生成算法有RSA及DSA，RSA生成的私钥可以用来加密以及签名，而DSA生成的私钥只可以用来签名
1.1）、RSA算法生成key的示例
op
转载
2024-02-28 15:44:41
76阅读
一、生成RSA证书密钥对下载OpenSSL windows版本https://pan.baidu.com/s/1cBvJ-mwqzuyRwfq2xqHsLg1)生成RSA私钥：openssl genrsa -out rsa_2048_private_key.pem 2048该命令会生成2048位的私钥，生成成功的界面如下：此时我们就可以在当前路径下看到rsa_private_key.pem文件了。
转载
2024-03-21 20:29:04
175阅读
理解 RSA/DSA 认证级别: 初级Daniel Robbins, 总裁／首席执行官, Gentoo Technologies，Inc.2001 年 7 月 01 日在本系列文章中，您将学习 RSA 和 DSA 认证的工作原理，以及了解如何正确设置无密码认证。在本系列的第一篇文章里，Daniel Robbins 主要介绍 RSA 和 DSA 认证协议并向您展示如何在网络上应用这些协议。在本系列文
1、RAS 2、ECC椭圆曲线加解密算法原理 建立基于椭圆曲线的加密机制，需要找到类似RSA质因子分解或其他求离散对数这样的难题。而椭圆曲线上的已知G和xG求x，是非常困难的，此即为椭圆曲线上的的离散对数问题。此处x即为私钥，xG即为公钥。 椭圆曲线加密算法原理如下： 设私钥、公钥分别为k、K，即K = kG，其中G为G点。 公钥加密： 选择随机数r，
转载
2024-04-02 11:00:27
82阅读
ECC算法SM2非对称加密算法先从ECC算法开始。 Elliptic Curve Cryptography 椭圆曲线满足函数：y2=x3+ax+b (4a3+27b2 0) ， 限定条件保证曲线不包含奇点。 椭圆曲线算法的基本要求：1）给定私钥k和椭圆曲线基点G，容易得到Q=kG；2）给定G和Q，求k的值很难。ECC算法步骤：选择椭圆曲线，在椭圆曲线上选择基点G；生成随机数k（作为私钥），生成公钥
在使用OpenSSL命令创建证书前，可查看配置文件/etc/pki/tls/openss.conf文件，查看该文件定义了的证书存放位置及名称。一、server生成证书文件。1、生成私钥：openssl genrsa -out server.key 2048 2、查看私钥内容：openssl rsa -noout -text -in server.key3、使用私钥生成证书基本概要：openssl
转载
2024-04-23 08:46:53
288阅读
证书标准 X.509 - 这是一种证书标准,主要定义了证书中应该包含哪些内容.其详情可以参考RFC5280,SSL使用的就是这种证书标准. 编码格式 同样的X.509证书,可能有不同的编码格式,目前有以下两种编码格式. PEM - Privacy Enhanced Mail,打开看文本格式,以" B
转载
2018-06-06 12:10:00
633阅读
2评论
前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介绍利用openssl指令生成CA证书的方法，我们暂定CA名称为BJ2020，证书签名算法为ECDSA，待生成证书中的信息为下述内容：国家：CN所在省份：BeiJing所在区域：HaiDian生成证书的指令如下所述：步骤一：生成CA密钥对opensslecparam-outBJ2020.key-nameprime256v1-g
原创
2020-04-22 12:24:15
3733阅读
21评论
开篇必看 我本机环境： win7、idea2016、jdk1.8、maven、tomcat7 我的每一个实现都包含服务端和客户端，分别为TCP实现和HTTP实现。其中TCP实现仅靠jdk本身jar包就可 实现，HTTP实现需要依赖其他jar包。 文章中斜体字都是我添加的需要注意的额外解释。 首先，添加m
转载
2024-10-13 18:50:28
72阅读
前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介
转载
2022-06-13 12:52:27
1127阅读
CVE-2020-15778漏洞复现学习作者：ch4nge漏洞名称：OpenSSH 命令注入漏洞(CVE-2020-15778)等级：高危类型：命令执行影响版本：OpenSSH <= 8.3p1利用难度：简单漏洞介绍：漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。1. scp命令简单来说就是A这里执行scp命令，将
转载
2024-03-21 12:28:54
38阅读
最近用到企业微信向银行卡转账功能，因为需要使用到:标准RSA算法故在网上了解一下相关的信息SA是什么：RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。目前该加密方式广泛用于网
转载
2024-06-07 20:46:23
11阅读
文章目录前言ssh-keygen 和 openssl两种证书的内容对比从私钥提取公钥OPENSSH和PEM两种密钥格式相互转化OpenSSH 格式私钥转换成 OpenSSL PEM 格式私钥OpenSSL PEM 格式私钥转换成 OpenSSH 格式私钥OpenSSH 格式公钥生成 OpenSSL PEM 格式公钥OpenSSL PEM 格式公钥生成 OpenSSH 格式公钥公钥和私钥的匹配使用
转载
2024-07-12 18:28:51
65阅读
a
转载
2022-08-18 13:06:10
191阅读
