Linux系统中的CA证书是一种用于加密和身份验证的数字证书。CA证书是由权威的证书颁发机构（CA）签发的，用来证明某个数字实体（如网站、软件等）的身份和真实性。
在Linux系统中，管理CA证书是非常重要的。CA证书可以帮助用户确定网站是否安全、软件是否可信等。在Linux系统中，常见的CA证书有根证书、中间证书和用户证书。根证书是由CA签发的最基本的证书，而中间证书是在根证书和用户证书之间的
Linux是一种开源的操作系统，作为一名Linux爱好者，我们经常使用各种命令和工具来管理和维护系统。其中，CA证书是一个很重要的概念，它在加密和认证领域起着关键作用。在Linux中，我们常常需要使用CA证书来进行安全认证和加密通信。
CA证书是一种数字证书，用于证明网站或服务的身份。它通过数字签名技术来进行认证，确保通信的安全性和可靠性。在Linux系统中，我们经常需要使用CA证书来验证服务器
创建p12文件openssl pkcs12 -export -clcerts -in [your_domain.pem] -inkey [your_domain.key] -out [your_domain.p12]上传p12文件到远程服务器远程服务器打开mmc，添加证书管理单元（计算机账户）个人>证书，导入p12文件为证书并复制远程桌面>证书，粘帖该证书双击证书，记录证书指纹管理员身
原创
2022-05-07 19:23:09
785阅读
1. 安装 ：apt-get install openssl 2. 修改配置文件： 注意不同于网上，位置在：/usr/lib/ssl/openssl.cnf， 将以下项改为自己的位置 dir = /home/ubuntu/pki/demoCA # 自己的位置 3. 创建目录 cd /home/ubu ...
转载
2021-10-29 09:28:00
1095阅读
2评论
安装CA证书服务的过程打开一台server 2008服务器以及一台普通客户机win 7虚拟机。下面是server 2008上面的IP地址和DNS地址的配置。下面这是win 7上面的IP配置一定要和server 2008在同一个网段，如果你也是虚拟机要绑定同一个物理网卡。在win 7虚拟机上面进行ping命令测试。结果如下：互联互通是做实验
最近碰到个需要用nginx proxy做https代理的情况，需要在代理机上搭一个nginx proxy，此时就需要用到自建证书，于是有了这一篇文章，记录一下，持续更新中，敬请期待...
原创
2021-09-03 11:58:14
439阅读
1----配置CA生成CA自己的公钥和私钥，CA对自己进行证书自签名
vim /etc/pki/tls/CA/openssl.cnf
&nbs
原创
2012-11-10 15:01:32
767阅读
明文>加密>密文>解密>明文
# 加密算法和协议
~~~sh
对称加密
非对称（公钥）加密
单向加密
认证协议
~~~
# 常用安全技术
~~~sh
认证 授权 审计 安全 通信
~~~
* 对称加密：加密和解密使用同一个密钥
~~~bash
加密、解密使用同一个密钥，效率高，将原始数据分割成固定大小的块，逐个进行加密，适合大数据的加密
缺陷：
密钥过多
原创
2021-07-22 09:44:04
10000+阅读
如图，下载后解压缩，firefox 不依赖主机的证书系统firefox 选项--安全--证书--查看证书--证书颁发机构--导入证书，导入扩展名.0的文件，重启firefox
原创
2019-08-03 15:51:46
2648阅读
加密方法的种类主要分为三种：单向加密，非对称加密，对称加密。
单向加密：不是加密，而是提取数据特征码，主要用于验证数据的完整性。
非对称加密：非对称加密也称公钥加密，密钥成对出现。主要用于密钥交换和数字签名、身份验证等。
对称加密：由于加密方和解密方使用同一对密钥所以称为对称加密。
常见算法：
md5:Message Degist,128bit
sda1:
原创
2012-06-24 18:25:30
944阅读
点赞
1评论
准备两台主机，一台作为CA，IP地址为172.16.125.126；另一台作为用户，即证书请求的主机，IP地址为172.16.125.125。 在主目录为CA的相关信息就是CA所在主机。而主目录为ssl的相关信
推荐
原创
2015-10-01 19:18:45
4978阅读
点赞
生成CA证书在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书执行如下命令，在/root目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。
转载
2022-03-10 10:47:00
831阅读
在Linux系统中，安装CA证书是非常重要的。CA证书是数字证书中最重要的一种，用于验证网站的身份和保护数据传输的安全性。当我们在Linux系统中安装CA证书时，可以确保我们在浏览网页或进行数据传输时的安全性。
在Linux系统中，安装CA证书可以通过以下步骤来完成：
第一步：下载CA证书
首先，我们需要下载CA证书的文件。通常，CA证书的文件是以.crt或.pem为扩展名的。可以从可信任的C
AlpineLinux添加Let'sEncryptCA证书或者自签CA证书[toc]1.用docker进行查看进入容器，dockerrun-italpine:latest/bin/sh安装curl，apk--no-cacheaddcurl对比发现curl依赖ca-certificates，网上查到update-ca-certificates命令为更新系统ca证书，2.添加CA证书经过操作总
原创
2019-06-27 17:17:03
5306阅读
由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。 CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书内包含了拥有证书者的姓名、地址、
转载
2009-05-31 11:11:01
974阅读
密码算法 对称加密：加密和解密方都是用同一个密码。 公钥加密：非对称加密，加密和解密使用的是不同的密钥，公钥和私钥是成对出现的，公钥是从私钥中提取出来的，公钥加密要用私钥解密，私钥加密要用公钥解密。 单向加密：数据完整性算法，用来抽取数据的特征码，二次抽取和一次
原创
2014-08-03 01:30:58
1121阅读
