PKI：公钥基础设施，保证服务器向客户端发送的证书的可靠性； 签证机构：CA 注册机构：RA 证书吊销列表：CRL 证书存取库：CAB 威瑞信——verisign GlobalSign 赛门铁克 AsiaCOM国际标准化组织定义了证书的标准结构，X.509协议标准： 证书的内容： 证书的版本号； 证书的序列号； 签名算法ID； 证书拥有者的信息； 证书有效期； 主体名称； 主体公钥；
原创
2017-10-21 20:38:16
1009阅读
# 1、 openSSL
官网：https://www.openssl.org/
OpenSSL计划在1998年开始，其目标是发明一套自由的加密工具，在互联网上使用。OpenSSL以Eric
Young以及Tim Hudson两人开发的SSLeay为基础，随着两人前往RSA公司任职，SSLeay在1998年12月
停止开发。因此在1998年12月，社群另外分支出OpenSSL，继续开发
推荐
原创
2021-06-15 00:00:12
1786阅读
x509证书一般会用到三类文，key，csr，crt。
Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。Crt 是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。一、准备工作ubuntu下新建文件夹/etc/certs
转载
2024-03-21 13:26:55
201阅读
openSSH :ssh:secure shell,protocol,22/tcp，安全的远程登录功能openSSH:ssh协议的开源实现ssh协议版本： 两种方式认证： &
原创
2016-12-21 12:11:39
1512阅读
场景描述当 HTTPS 协议的网站中使用了 HTTP 协议的资源，Chrome 浏览器会发出警告：# Warning：
Mixed Content: The page at 'https://aaa' was loaded over HTTPS, but requested an insecure image 'http://bbb'. This content should also be se
转载
2024-08-09 13:03:05
81阅读
一、如何实现openssl生成CA证书并给指定主机颁发证书 客户端client(也可以是提供某种服务的服务器) 服务器端server
1.在服务器端server操作
首先在一台服务器上制作一个CA，然后服务器先给自己颁发一个证书
转载
2024-08-15 16:35:55
51阅读
一：下载使用的是0.9.81：openssl下载，http://www.openssl.org/source/2：安装vs2010，并安装3：下载perl，http://www.activestate.com/ActivePerl，并安装。二：安装openssl1：解压到系统盘C:\openssl-0.9.8v2、配置WIN32环境打开CMD命令行，进入C:\openssl-0.9.8v目录，执行
转载
2024-03-14 08:33:21
368阅读
在Openssl库生成数字证书总结（适配win2000）一文中我们已经实现了crt后缀证书的生成，现在说一下怎么生成pem后缀的证书。大体思路很简单，就是使用OpenSSL生成一个CA根证书，并用这个根证书颁发两个子证书server和client。下面就来说一下实现的具体步骤： 一、命令行
转载
2024-04-28 19:14:15
1804阅读
测试环境可自签ssl证书，使服务可以使用https进行访问 先说总体流程，下面再说具体的实施步骤 场景：用户a想申请ssl证书，在此场景有两个角色，用户a,证书颁发机构；所以待会儿使用openssl生成证书的时候，就要构造证书颁发机构，同时也要构建用户请求证书信息向证书颁发机构申请ssl证书总体流程： 构造证书颁发机构： 1.生成根证书私钥(pem文件) 2.生成根证书签发申请文件(csr文件)
转载
2024-06-20 11:13:43
359阅读
理解 RSA/DSA 认证级别: 初级Daniel Robbins, 总裁／首席执行官, Gentoo Technologies，Inc.2001 年 7 月 01 日在本系列文章中，您将学习 RSA 和 DSA 认证的工作原理，以及了解如何正确设置无密码认证。在本系列的第一篇文章里，Daniel Robbins 主要介绍 RSA 和 DSA 认证协议并向您展示如何在网络上应用这些协议。在本系列文
自签证书，openssl.conf 配置文件，无法修改Common Name(https://ca.cinyi.com),和email，需要手动修改。
原创
2021-07-28 13:53:14
534阅读
下载windows包 源 建议使用低版本，高版本生成的pfx在windowsserver下不支持会提示密码错误 安装后通过以下命令生成 生成证书 openssl.exe req -newkey rsa:2048 -nodes -keyout socialnetwork.key -x509 -days
原创
2022-07-28 17:37:41
297阅读
最近要搭建strongswan环境，需要用到openssl来创建证书，着实费了一番功夫，总结一下。一、环境：Ubuntu10.10 所有文件生成在当前目录。所有用到的文件在当前目录（除非迫不得已，比如index.txt和serial）。二、分三步走1、Generating a CA certificate生成CA证书（供大家用
转载
2024-03-25 21:22:38
211阅读
一：下载使用的是0.9.81：openssl下载，http://www.openssl.org/source/2：安装vs2010，并安装3：下载perl，http://www.activestate.com/ActivePerl，并安装。二：安装openssl1：解压到系统盘C:\openssl-0.9.8v2、配置WIN32环境打开CMD命令行，进入C:\openssl-0.9.8v目录，执行
转载
2024-05-11 22:24:36
205阅读
OpenSSL是一个加密软件库或工具包，它使计算机网络上的通信更加安全，可以使用其命令来创建SSL证书。OpenSSL采用apache授权许可，将工具包用于商业或非商业目的，下面就来看下CS如何利用OpenSSL命令来生成SSL证书。1、使用以下命令检查OpenSSL命令的安装版本openssl version2、创建RSA Private Keyopenssl genrsa -out priva
转载
2023-08-02 10:34:24
286阅读
linux发行版8.2在升级openssl后，可能导致不能ssh以及su切换异常以及网络不通问题，控制台登录输入用户名后出现Login incorrect 在升级openssl后，异常状态如下： 1、首先su切换发生异常，su报错未知模块 2、ssh登录失败基于网络不通导致ssh也失败3、网络不通
转载
2024-04-03 06:44:09
2593阅读
openssl生成p12,jks,cer证书相关操作说明生成证书生成客户端文件生成服务端文件无密码key命令私钥对文件签名，公钥进行验证并解密关于springboot开启https使用 说明由于开发过程中会使用到证书相关的生成及认证，在网上找了些相关的证书生成以及使用的方式，以此备忘。生成证书从根证书一步步生成到jks证书相关的过程：创建根证私钥 ； openssl genrsa -out ro
转载
2024-03-21 06:30:50
0阅读
一：环境与安装说明OpenSSL_Win64。本人使用phpStudy集成开发环境，使用Nginx+PHP，支持浏览器https请求。nginx下载地址：http://nginx.org/en/download.html openssl下载地址：http://slproweb.com/products/Win32OpenSSL.html
转载
2024-04-24 12:35:34
609阅读
一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备
转载
2022-06-15 06:38:17
5706阅读
一、生成RSA证书密钥对下载OpenSSL windows版本https://pan.baidu.com/s/1cBvJ-mwqzuyRwfq2xqHsLg1)生成RSA私钥：openssl genrsa -out rsa_2048_private_key.pem 2048该命令会生成2048位的私钥，生成成功的界面如下：此时我们就可以在当前路径下看到rsa_private_key.pem文件了。
转载
2024-03-21 20:29:04
175阅读
