https://yq.aliyun.com/articles/47314
转载
2018-01-12 14:51:54
658阅读
因为部署了SSL证书的网站相比没有部署SSL证书的网站更加可信，更加安全，可以有效的保障用户的
原创
2023-05-25 06:34:49
1135阅读
注意要点 - 名字和姓氏输入项：访问的域名地址 - alias：别名可以随便写，一般要有意义，后续操作别名要一致，我这里保持和域名统一了证书生成与导入1. 使用java自带keytool创建本地密钥库密码：changeit别名：abc.fxbin123.com 语法： keytool -genkey -alias abc.fxbin123.com -keyal...
原创
2022-01-18 09:55:04
93阅读
https://www.cnblogs.com/kyrios/p/tls-and-certificates.html 最近在研究基于ssl的传输加密，涉及到了key和证书相关的话题，走了不少弯路，现在总结一下做个备忘 科普：TLS、SSL、HTTPS以及证书 不少人可能听过其中的超过3个名词，但它们
原创
2021-07-29 14:31:15
929阅读
1.openssl方式，ca证书签名生成 私钥：openssl genrsa -out ca.key 2048 证书：openssl req -x509 -new -nodes -key ca.key -subj "/CN=192.168.1.6" -days 36500 -out ca.crt 注 ...
转载
2021-08-19 09:57:00
788阅读
注意要点 - 名字和姓氏输入项：访问的域名地址 - alias：别名可以随便写，一般要有意义，后续操作
原创
2021-12-28 18:26:04
121阅读
在项目管理领域，PMP（项目管理专业人士）认证无疑是一块金字招牌，它代表着持证者在项目管理方面具备的专业知识和实践经验。然而，获得PMP认证并不是一劳永逸的事情，为了保持认证的有效性，持证者需要在每三年的时间内获得60个PDU（专业发展单元）。这一要求确保了PMP持证者能够不断更新自己的知识库，与项目管理的最新趋势和实践保持同步。
PMP认证考试是一个严格而全面的评估过程，它要求考生在规定的时间
#!/bin/bash
hostname=192.168.170.20rm -rf /etc/pki/CA &>/dev/nullmkdir -p /etc/pki/CA/private && cd /etc/pki/CA
yum -y install expect &>/dev/null#CA生成一对密钥
(umask 077;openssl gen
转载
2021-04-02 10:23:42
382阅读
2评论
最近在研究基于ssl的传输加密，涉及到了key和证书相关的话题，走了不少弯路，现在总结一下做个备忘 科普：TLS、SSL、HTTPS以及证书 不少人可能听过其中的超过3个名词，但它们
原创
2021-07-29 14:31:34
849阅读
1. 单证书的签发
1) 用户填写信息注册（或者由RA的业务操作员注册用户）。
2) 用户信息传递到RA。
3) RA审核通过
4) 用户请求发证
5) RA审核通过
6) 用户签发证书请求。
7) RA把用户信息传递到CA。
8) CA到KMC中取密钥对，（密钥对由加密机生成
原创
2010-10-14 00:06:34
3450阅读
目录1、实例2、帮助命令3、常用命令1、实例----------------------------pem格式的证书-------------1、CA的私钥，自签名证书opensslgenrsa-outca-key.pem-aes1282048opensslreq-new-x509-keyca-key.pem-outca-cert.pem-days1000牢记下面三个属性值，生成csr.pem时需
原创
2018-12-05 20:14:33
1593阅读
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏
原创
2021-07-08 10:23:03
10000+阅读
一、应用背景 生成一个临时的证书文件，给短时间的授权，避免客户回款慢或者不回款； 避免白嫖 让老板捞更多的￥（/手动滑稽） 二、创建公钥私钥 1、首先要用 KeyTool 工具来生成私匙库：（-alias别名 -validity 3650 表示10年有效，这个时间不是License的过期时间） ke ...
转载
2021-09-03 19:39:00
1061阅读
2评论
Exchange服务器内外部通信时多会使用到多主机名证书，因此申请多主机名证书就是个必须得任务，特别是在Exchange2007中申请多主机名证书就比较麻烦，如图小工具就可以很方便的生成多主机名证书的申请文件:
使用此工具相较使用EMS或者Exchange2010图形化下生成申请文件方便简洁多了，此工具不需要安装可以直接使用。
证书服务器默认不支持多主机名证书使用如下命令可以更改证书服务器
原创
2011-10-09 11:01:23
745阅读
gencert ssl证书生成
要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。
SSL使用证书来创建安全连接。有两种验证模式：
仅客户端验证服务器的证书，客户端自己不提供证书；
客户端和服务器都互相验证对方的证书。
显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站
原创
2021-07-22 09:28:00
333阅读
1：目录2：数据名单.xls3：代码from pptx import Presentation
prs = Presentation('data\荣誉证书模板.pptx')
slide = prs.slides.add_slide(prs.slide_layouts[0]) # 第一个模板的第0个板式
for ph in slide.placeholders: #遍历这页PPT的所有占位符
本文根据这篇博文（http://lovesea.blog.51cto.com/382446/95572）和《OpenSSL与网络信息安全:基础、结构和指令》一书整理。关于OpenSSL在Windows下的编译安装，参见上一篇文章。准备工作：1、添加配置文件（openssl.cnf）的环境变量：OPENSSL_CONF。配置文件可从OpenSSL解压后根目录下的apps目录
原创
2012-07-28 11:29:38
10000+阅读
一般情况下，如果能找到可用的证书，就可以直接使用，只不过会因证书的某些信息不正确或与部署证书的主机不匹配而导致浏览器提示证书无效，但这并不影响使用。需要手工生成证书的情况有：找不到可用的证书需要配置双向SSL，但缺少客户端证书需要对证书作特别的定制首先，无论是在Linux下还是在Windows下的Cygwin中，进行下面的操作前都须确认已安装OpenSSL软件包。1. 创建根证书密钥文件(自己做C
转载
精选
2014-08-29 07:42:45
511阅读
