实验目的：验证多域间的访问以及林中的信任关系
实验要点：
1. 配置转发器
2. 提升域功能级别
实验步骤：
1. 分别新建两个域 a.com , b.com ;配以IP,并选
原创
2010-12-10 18:46:32
669阅读
chrome://flags/#allow-insecure-localhost 还有一个SAN
cp ca.crt /etc/pki/ca-trust/source/anchors/extca.crt# 更新受信任的根证书update-ca-trust
原创
2023-07-09 07:45:34
431阅读
当配置好了虚拟网络和虚拟磁盘以后，就可以创建虚拟机了。利用“Hyper-V”创建的虚拟机，使用时可以达到和物理机一样的效果。在Windows Server 2008 R2的Hyper-V角色中，提供虚拟机创建向导，根据向导创建虚拟机。 1.在“Hyper-V管理器“窗口中，点击”操作“面板中的”新建“——”虚拟机“链接。打开安装向导的对话框，点击”下一步“。 2.在”指定名称和位置“对话框中，在”
原创
2013-06-06 15:28:33
596阅读
1 为什么要生成CA根证书 因为我们在实际工作中，举个实际的例子，为了实现SSL，需要用到根证书，但是由于是技术验证环节，不会从正规机构购买来完成技术验证，所以可以使用命令自己来制作一个CA根证书2 注意事项首先这个方法肯定是测试环境或者开发环境或者个人学习才可以这么去弄， 假如你是正常的商用 项目请登录阿里云或者华为云购买证书，我们实际工作中不会接触到根证书一说3 操作流程 3.1制作私钥（.key） openssl genrs...
原创
2021-09-03 17:50:53
1267阅读
点赞
如果网络中没有使用域服务，不能设置企业CA,则可以配置独立根证书服务器，安装独立CA的过程和装企业CA相同，但由于安装独立CA以后，客户端用户不能通过向域证书服务器申请证书，因此，必须同时安装“证书颁发机构Web注册”角色服务，启用Web注册功能，使客户可以使用Web方式注册证书。 首先准别两台虚拟机，一台为web虚拟机，一台为CA服务器，使两台机器不加入域。web虚拟机的ip地址为（
原创
2013-06-05 19:17:29
1119阅读
# 信任根证导入Java的科普文章
在现代应用程序中，安全性不再是一个可选项，它是开发者必须高度关注的重要因素之一。为确保数据的保密性和完整性，Java应用程序需要严格的信任机制，而信任根证书就是建立这一机制的重要组成部分。本文将介绍如何在Java中导入信任根证书，并提供相应的代码示例和相关概念的解释。
## 什么是信任根证书？
信任根证书是由受信任的证书颁发机构（CA）发布的证书。它用于确
C:\bea\weblogic91\server\lib>keytool -import -keystore DemoTrus
原创
2023-04-20 10:37:47
122阅读
证书CA信任链
原创
2023-07-03 15:53:05
253阅读
我想问下，我建立企业根CA和二级CA后，使用二级CA签名的证书是否可以用根CA的公钥验证其身份？根CA颁发的二级CA证书和普通用户证书有哪些不同呢？
我设想，我设定独立根CA和独立附属CA，在不用的证书应用里使用不同的附属CA颁发，然后让根CA服务器离线保护根CA，同时我也可以方便管理和吊销我的附属CA签发的各类证书。比如我要做一个双向认证的WEB服务器，利用附属CA签发客户端证书，但我不知道在根CA离线的情况下，利用根CA的证书能否直接验证附属CA的证书签名是否有效？或者我需要在WEB服务器上使用证书链和根CA证书配合？亦或者我只需要在WEB服务器上指定证书链就可以呢？
回答：对于您的问题：
Q: 建立企业根CA和二级CA后，使用二级CA签名的证书是否可以用根CA的公钥验证其身份？
原创
2011-09-23 09:43:44
10000+阅读
点赞
1评论
在上篇博文中提到，安全技术主要是通过证书来实现的，比如我们可以为Web服务器申请证书，以实现安全通信。证书可以向一些知名的商业CA申请，但这要缴纳不菲的费用，如果我们的网站只是在企业内部或一些合作单位之间使用，那么就可以自己架设CA来颁发证书。下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的
原创
2013-05-02 18:55:40
10000+阅读
点赞
2评论
如图，下载后解压缩，firefox 不依赖主机的证书系统firefox 选项--安全--证书--查看证书--证书颁发机构--导入证书，导入扩展名.0的文件，重启firefox
原创
2019-08-03 15:51:46
2648阅读
一、环境：在域环境下一台DC域控制器，IP地址：192.168.10.1 二、要求：安装企业根CA，申请一个用户证书 三、具体步骤： 在DC服务器先安装IIS，再安装证书服务。 在Windows组件向导选择”证书服务“ 选择“企业根CA” 输入CA的公用名称，可以自定义 证书数据库保存路径 点击“完
原创
2009-04-20 11:11:10
2768阅读
1评论
管理本地计算机的受信任的根证书管理员是完成此过程所需的最低组成员身份。 管理本地计算机的受信任根证书的步骤 依次单击「开始」、“开始搜索”，键入 mmc，然后按 Enter。在“文件”菜单上，单击“添加/删除管理单元”。在“可用的管理单元”下，依次单击“本地组策略对象编辑器”、“添加”，选择要编辑其本地组策略对象 (GPO) 的计算机，然后单
转载
精选
2016-02-04 15:42:04
2880阅读
推荐：Docker Registry 2 认证服务器解决方案1、项目介绍在Docker的世界里，安全和访问控制是至关重要的。Docker Registry 2.0 提出了一种新的基于令牌的认证和授权协议，但官方并未发布相应的服务器实现。于是，Docker Registry 2 authentication server应运而生，它填补了这一空白，实现了该协议，并提供了丰富多样的认证和授权方法。2、
关于浏览器和服务器之间证书信任的问题证书分为两种：
今天开始分析Android 根文件系统启动过程。
在Android系统启动时，内核引导参数上一般都会设置“init=/init”, 这样的话，如果内核成功挂载了这个文件系统之后，首先运行的就是这个根目录下的init程序。这个程序所了什么呢？ 我们只有RFSC（Read the Fucking Source code）!!
init程序源码在Android官方源码的system/core/ini
持续更新中bks证书本节来源：Android Https CA证书库BKS制作、查看和使用背景介绍CA证书通常分为三级：根证、二级证书、服务器证书，这三级证书形成了一个证书链，可用于逐级校验CA证书的合法性（证书链其实也可以是两级或更多）手机中默认已内置了市面上的主流根证，所以当我们通过各类网络库（如：OKHttp）进行Https通信时，实际上是使用的本地根证校验的。再者，当我们通过浏览器访问各大
Kubernetes (K8S) 是一个用于自动部署、扩展和管理容器化应用程序的开源平台。在K8S中，证书是用于认证和加密通信的重要组成部分。而根证书 (Root CA) 则是用来签发其他证书的根节点，所有其他证书都是通过它签发的。下面我将向你介绍在K8S中根CA的原理和具体实现方式。
**K8S根CA原理流程：**
| 步骤 | 操作 |
1. 背景介绍xx集团网站使用 HTTPS 来保证通信安全，开发者的软件或系统调用xx集团提供的系统服务或 API 过程中会使用数字证书权威认证机构（CA）的根证书来校验xx集团网站服务器身份的真实性。受 Mozilla 根证书信任策略变更影响，DigiCert 将逐步停用（G1）旧根体系颁发 TLS/SSL 证书，并开始使用（G2）新根体系颁发 TLS/SSL 证书。xx集团网站证书当前通过 D
