准备两台主机，一台作为CA，IP地址为172.16.125.126；另一台作为用户，即证书请求的主机，IP地址为172.16.125.125。 在主目录为CA的相关信息就是CA所在主机。而主目录为ssl的相关信
推荐
原创
2015-10-01 19:18:45
4978阅读
点赞
最近碰到个需要用nginx proxy做https代理的情况，需要在代理机上搭一个nginx proxy，此时就需要用到自建证书，于是有了这一篇文章，记录一下，持续更新中，敬请期待...
原创
2021-09-03 11:58:14
439阅读
Linux系统中的CA证书是一种用于加密和身份验证的数字证书。CA证书是由权威的证书颁发机构（CA）签发的，用来证明某个数字实体（如网站、软件等）的身份和真实性。
在Linux系统中，管理CA证书是非常重要的。CA证书可以帮助用户确定网站是否安全、软件是否可信等。在Linux系统中，常见的CA证书有根证书、中间证书和用户证书。根证书是由CA签发的最基本的证书，而中间证书是在根证书和用户证书之间的
Linux是一种开源的操作系统，作为一名Linux爱好者，我们经常使用各种命令和工具来管理和维护系统。其中，CA证书是一个很重要的概念，它在加密和认证领域起着关键作用。在Linux中，我们常常需要使用CA证书来进行安全认证和加密通信。
CA证书是一种数字证书，用于证明网站或服务的身份。它通过数字签名技术来进行认证，确保通信的安全性和可靠性。在Linux系统中，我们经常需要使用CA证书来验证服务器
openssl的配置文件：/etc/pki/tls/openssl.cnf三种策略：匹配、支持和可选。匹配：指要求申请填写的信息跟CA设置信息必须一致；支持：指必须填写这项申请信息；可选：指可有可无。实验环境：需要两台主机，我这里用主机A（Centos6:ip为172.17.250.83）创建CA并给其他主机提供CA服务；主机B（Centos7:ip为172.17.253.204）为httpd服务
原创
2017-09-23 16:55:37
3452阅读
CA分为公共信任CA和私有CA，若想使用公共信任的CA需要很多的money，如果想要在有限范围内使用CA认证方式，可以自己创建一个。下面了解一下CA及其创建方法： CA的配置文件为 /etc/pki/tls/openssl.cnf，奥秘都在里边了。 [ ca
原创
2016-01-16 20:22:30
933阅读
创建私有CA1. 创建CA所需要的文件生成整数索引数据库文件touch /etc/pki/CA/index.txt指定第一个颁发证书的序列号echo 01 > /etc/pki/CA/serial这两个文件在颁发整数前，提前创建好。不创建好的话，到时候会提示缺少这两个文件。2.生成CA 私钥作为证书颁发机构，他需要私钥。cd /etc/pki/CA/(umask 066; openssl g
原创
2022-01-17 16:16:17
5401阅读
公司内部证书发放流程客户机生成申请请求RA核验CA签署证书并发放客户机获取证书1、自建私有CA主机1openssl的配置文件：/etc/pki/tls/openssl.cnf1）创建所需要的文件：cd /etc/pki/CA/ touch index.txtecho 01 > serial[root@localhost CA]# tree
.
├──
原创
2016-09-24 11:05:33
574阅读
私有CA建立和证书申请CA在创建时有规定的格式，详细需要参考/etc/pki/tls/openssl.cnf此文件存放了CA相关的一些配置信息。以下为比较重要的2个相关配置：1.此段为CA的详细目录结构####################################################################[ca]default_ca=CA_default#Thede
原创
2019-11-12 16:54:32
599阅读
点赞
数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。 &n
原创
2017-06-14 15:25:21
1045阅读
建立私有CA： 在确定配置为CA的服务器上生成一个自签证书，并为CA提供所需要的目录及文件即可；步骤：(1) 生成私钥；]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)注意：文件名要与配置文件中的文件名一
原创
2016-04-09 02:40:17
647阅读
私有CA为啥要自建私有CA，其使用范围是? 因为CA的使用费用很高，另一方面内部通信加密的需要。我们可以使用openssl工具生成密钥，创建数字证书，创建私有CA，手动加密解密数据。如何使用openssl进行创建私有CA? OpenCA也可以构建CAopenssl命令：配置文件：/etc/pki/tls/ope
原创
2016-04-06 22:22:28
541阅读
构建私有CA我们采用openssl这个软件来实现所以首先我们来看下该软件的配置文件实现环境 centos 7.2[root@redhat7 ~]# rpm -qc openssl //可以看到该命令没有任何输出,我们可以思考该软件包还存在其他的支包
[root@redhat7 ~]# rpm -qa&nbs
原创
2016-12-06 10:53:52
631阅读
本文主要介绍私有CA的创建过程，首先准备主机环境，使用两台虚拟机，一台作为CA，其IP地址为192.168.1.112；一台作为使用证书的主机，其IP地址为：192.168.1.104 1，在CA主机上创建CA时所需要的文件 &nbs
原创
2015-10-11 10:44:42
1133阅读
使用openssl建立私有CA第一步，生成私钥命令：（umask077;opensslgenrsa–out/etc/pki/CA/private/cakey.pem4096）命令注释：加括号，是为了启动子进程，更改umask,不影响原进程的umask。Cakey.pem是生成的私钥文件长度是4096，不用umask也可以，但是生成私钥文件之后要手动修改权限为仅用户可rw（读写）第二步，生成自签证书
原创
2018-05-17 14:37:53
483阅读
点赞
2评论
