opensslca(签署和自建CA)自建CA总结：#建立数据库索引文件和序列文件[root@linux5~]#touch/etc/pki/CA/index.txt[root@linux5~]#echo"01">/etc/pki/CA/serial#生成私钥[root@linux5~]#opensslgenrsa-out/etc/pki/CA/private/cakey.pem#创建CA请求文
原创
2019-09-01 21:06:31
2159阅读
点赞
测试环境可自签ssl证书，使服务可以使用https进行访问 先说总体流程，下面再说具体的实施步骤 场景：用户a想申请ssl证书，在此场景有两个角色，用户a,证书颁发机构；所以待会儿使用openssl生成证书的时候，就要构造证书颁发机构，同时也要构建用户请求证书信息向证书颁发机构申请ssl证书总体流程： 构造证书颁发机构： 1.生成根证书私钥(pem文件) 2.生成根证书签发申请文件(csr文件)
使用pki的ca颁发证书需要交使用费，而这时又不想花钱，就可以自建ca。密钥颁发机构CA：Certification Authority 数字证书认证中心，解决数字证书所有者公开的公钥身份确认。一般是可信任的第三方机构。RA：Registration Authority 数字证书注册审批机构，给申请数字证书者发放证书，发放前对申请者进行审合登记，它是CA的延伸机构。PKI：Public Key I
原创
2014-08-03 19:13:32
581阅读
点赞
OpenSSL建立私有CA yum安装OpenSSL：提示已经安装过了。 openssl的主配置文件：/etc/pki/tls/op
原创
2015-01-18 15:38:45
612阅读
数据加密、CA、OpenSSLSSL security socket layer，安全套接字层openssl （软件）加密算法和协议： 对称加密：加密和解密使用同一密钥；（依赖于算法和密钥，其安全性依赖于密钥而非算法） 常见算法：des 3des(常用) idea cast5 特性：加
原创
2015-12-09 15:00:42
527阅读
构建私有CA: 在确定配置为CA的服务上生成一个自签证书，并为CA提供所需要的目录及文件即可； 步骤： (1) 生成私钥；[root@centos7 ~]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)Generating RSA priv
原创
2018-11-03 17:42:35
783阅读
openssl建立CA中心
实验用了三台机：
CA中心：server1.example.com(192.168.10.254)
mail server: station20.example.com(192.168.10.20)
mail client: station19.example.com(192.168.10.19)
实验基于Red Hat Enterprise Linux se
原创
2010-10-05 00:35:17
1152阅读
版本：openssl-1.0.1e/usr/local/nginx/demoCA/ # ca证书存放位置 /usr/local/nginx/conf/ssl/ #服务器证书存放位置 /home/samba/ca/ #存放要发布的证书编译安装1
2
3
4
5
6tar zxvf openssl-1.0.1e.tar.gzcd openssl-1.0.1e
./conf
原创
2015-07-19 03:17:49
700阅读
加密,解密以及openssl建立私有CAenc dgstopenssl有两种运行模式：交互模式和批处理模式。直接输入openssl进入交互模式，输入带选项的openssl进入批处理模式。加密：option：dgst的用法--〉加密文件并将加密的结果输出到stdout：用sha1算法加密文件：#openssl dgst -sha1 /path/file将一个文件的加密结果输出到另一个文件：
原创
2015-10-16 12:43:06
464阅读
openssl实现私有CA查看系统是否安装openssl 命令：rpm -q openssl查看openssl安装后生成的目录 命令：rpm -ql openssl一．CA的配置 &n
原创
2016-06-06 10:52:05
609阅读
点赞
创建私有CA： openssl的配置文件：/etc/pki/tls/openssl.cnf 1.创建所需要的文件 #touch index.txt #echo 01 > serial # 2.给CA发证 <
原创
2017-08-05 17:54:17
607阅读
openssl创建私有ca1.ssl大概内容PKI：公钥基础设施结构CA：证书权威机构，PKI的核心CRL：证书吊销列表,使用证书之前需要检测证书有效性证书存储格式常见的X509格式 包含内容&n
原创
2017-03-27 16:00:25
544阅读
1 CA简介 CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。比如Alice和Bob通信，中间通信万一被黑客C监听到，冒充Alice和Bob，这样信息就会泄密，这时候通过CA来验证双方身份的真实性。证书内容包括1，证书的持有者的相
原创
2014-08-03 14:02:11
721阅读
点赞
2评论
规划： 服务端：rs1.china-kody.com rs1.china-kody.com 客户端：rs2.china-kody.com rs2.china-kody.com配置服务器 cd /etc/pki/CA &nbs
原创
2014-10-12 22:56:14
732阅读
一、自建CA前准备1.1 openssl的主配置文件；在建立私有CA之前，先来了解一下openssl的主配置文件，其路径：/etc/pki/tls/openssl.cnf用VIM查看此脚本，在[CA_default]，可以查看CA很多默认选项，如下；dir: CA的主目录certs: 已颁发证书的存储位置crl_dir：已吊销证书的存储位置database：证书索引文件new_certs_dir：
原创
2014-12-10 09:43:36
1800阅读
openssl建立私有CA一.常见的加密解密算法有对称加密：加密和解密使用同一个密钥，其依赖于算法和密钥，算法是固定的，而密钥才是 &nbs
原创
2015-04-21 20:00:21
593阅读
