0、引言本想支持一下作者的书籍，但是网上连影印版都没有，亚马逊上卖500多块，凑合着翻译一点留着备用。下面主要描述的是怎样使用OpenSSL命令来生成搭建HTTPS Web Server需要的私钥和证书。环境自然是Linux。通常分为以下几个步骤： 生成私钥文件生成证书签名请求(CSR)文件CA机构或者自己签发证书将私钥和证书导入Web Server 在开始之前，需要知道的
项目中遇到使用Openssl验证证书链的问题，在网上找了很长时间，发现这方面的资料很少，通过多方努力，总算实现了基本功能，为了给大家提供一下参考，本人实现了一个验证证书链的类，以供参考，由于本人也是刚刚接触Openssl，如果有不正确的地方，请大家多多指导 1. /******************************************************************
转载
2023-09-06 13:43:42
246阅读
完成HTTPS请求的主体首先是服务端（server），要生成证书请求（csr）,提交给CA(Certificate Authority)，即证书授权中心，获得一张证书。这个证书里面包括了服务端的公钥，CA使用其私钥对服务端的公钥进行加密后得到的签名。然后是证书授权中心（CA），负责接收证书请求（包含请求主体的主体信息、公钥和签名算法），使用自己的私钥对请求中的信息进行加密签名。此前CA需要先给自己
转载
2024-05-09 16:38:16
255阅读
公司的那个虚拟VPN的项目摸索进行中，近期写完了几个小模块，遂想测试一下，结果网上找来的证书都是过期的，无奈只能自己动手做。研究了2天左右，总结了一下，现分享出来。先概括一下将要讲述的内容：建立CA中心、自签名证书(根证书)、用户证书请求、签名颁发、证书吊销、证书验证。实验环境就不说了。小case，大家自行安装。建立工作目录：$mkdir ~/cert
$cd ~/cert
$mkdir ca u
1.首先需要在计算机上面安装openssl openssl下载2.通过openssl工具生成RSA的公钥和私钥(opnssl工具可在互联网中下载到)1）生成RSA私钥（需要把解压出来的openssl文件夹放在C盘根目录） 打开bin文件夹下面的openssl.exe，敲入 genrsa -out D://deploy/CA/rsa_private_key.pem 1024，并回车 得
用途：证书验证工具。用法：openssl verify [-CApath directory] [-CAfile file] [-purpose purpose] [-policy arg] [-verify_depth depth]
[-ignore_critical] [-issuer_checks] [-crl_check] [-crl_check_all] [-policy_check]
转载
2024-03-23 11:24:48
1002阅读
CA（签证机构）如何发挥作用？1.通信双方互相交换证书；2.双方验证证书的真伪；3.双方协商加密算法；4.用CA颁发的公钥解密证书的中CA的签名，能解密说明证书来源可靠；5.用CA的加密算法加密证书，并取得特征值；与解密出来的特征值进行比较，如果相同，说明证书完整性有保证；6.检查证书的有效期是否合法，如果在有效期内，则证书可用；7.检查证书的主体名称和此次通信的目标是否能够对应；8.检查证书是否
转载
2024-06-07 18:54:35
101阅读
openssl的四个验证证书模式分别是：
SSL_VERIFY_NONE:完全忽略验证证书的结果。当你觉得握手必须完成的话，就选用这个选项。其实真正有证书的人很少,尤其在中国。那么如果SSL运用于一些免费的服务，比如email的时候，我觉得server端最好采用这个模式。
SSL_VERIFY_PEER:希望验证对方的证书。不用说这个是最一般的模式了.对c
转载
2024-05-23 18:46:29
90阅读
为了解决浏览器https的需求，很多时候，需要向某些机构高价购买网站证书，花不少的钱。其实签发证书是非常简单的技术活，在某些机构里，签发一个https的证书一年需要几K或者更多的钱，跟抢钱一样，完全不划算。本文介绍的是自己生成网站的域名证书、IP证书，可以用于开发测试，局域网部署；当然也可以用于公网部署，只要您能引导用户在浏览器端下载安装你自己生成的CA根证书即可。对某些特殊局部业务系统，完全可以
在Linux操作系统中，OpenSSL是一个开放源代码的软件库，用于生成SSL/TLS加密证书、私钥和公钥等。在使用OpenSSL生成密钥时，通常会用到一些命令行操作，其中最常见的就是生成RSA密钥和证书。
要生成RSA密钥，可以使用以下命令：
```bash
openssl genrsa -out key.pem 2048
```
这条命令会生成一个2048位的RSA私钥，并保存在key.
原创
2024-04-24 10:03:04
124阅读
openssl：它支持ssl(Secure Sockets Layer,v2/v3)，TLS(Transport Layer Secure,v1)。这套工具集的应用范围非常之广，包括： 创建和管理私钥、公钥。 公钥加密操作。 创建X.509证书（Certificate），证书请求（CSR），证书撤销（CRL）。 计算消息摘要（MD5,SHA-1等）。
因为具有公信力的三方CA机构是需要收费的，所以自建CA机构（就是一套根证书），不具有公信力，然后给服务器的证书做签名。为了节约成本和网络安全，一般公司内网域名会自建CA证书，然后签发各个开发环境的服务证书。 更多内容证书格式转换参考： 在window环境下，按住 Windows键 + R键 ，输入 certmgr.msc 可以查询当前用户下的证书情况： 一、生成CA证书私钥openssl genr
翻译：https://raymii.org/s/articles/OpenSSL_Manually_Verify_a_certificate_against_an_OCSP.html?utm_source=tuicool&utm_medium=referral目录：1、ocsp客户端获取证书2、获取证书信任链3、发送ocsp请求4、吊销证书5、其他错误 这篇文章主要用来说明如何借
转载
2023-08-28 20:52:28
223阅读
# OpenSSL 验证证书在 Android 中的实现
在开发 Android 应用时，安全性是一个关键因素，尤其是在网络通信方面。使用 OpenSSL 验证证书的过程是确保你的应用与服务器之间通信安全的有效方法。本文将介绍如何在 Android 中使用 OpenSSL 验证证书的流程，并提供实现每一步所需的代码示例。
## 流程概览
下面是实现 OpenSSL 验证证书的步骤：
| 步
原创
2024-09-09 05:44:33
97阅读
1.简介1.1SSL要了解OPENSSL，首先我们要了解SSL。SSL最初是由美国网景 Netscape Communication 公司设计开发的，全称为：安全套接层协议 (Secure Sockets Layer)，它指定了在应用程序协议 (如 HTTP、 Telnet、 FTP)和 TCP/IP之间提供数据安全性分层的机制，它是在传输通信协议 (TCP/IP)上实现的一种安全协议，采用公开密
转载
2024-07-09 17:13:31
55阅读
1、密钥、证书请求、证书概要说明在证书申请签发过程中，客户端涉及到密钥、证书请求、证书这几个概念，初学者可能会搞不清楚三者的关系，网上有的根据后缀名来区分三者，更让人一头雾水。我们以申请证书的流程说明三者的关系。客户端（相对于CA）在申请证书的时候，大体上有三个步骤： 第一步：生成客户端的密钥，即客户端的公私钥对，且要保证私钥只有客户端自己拥有。
第二步：以客户端的密钥和客户端自身的信息(国家
毫无疑问， 编译安装apache使其支持openssl是很重要的，只有这样才可以实现https，下面我们一步一步的来。 OpenSSL：SSL的开源实现 libcrypto：通用加密库，提供了各种加密函数 libssl：TLS/SSL协议的实现,基于会话的、实
原创
2013-06-02 23:27:20
2845阅读
OpenSSH的RSA/DSA密钥认证系统，它可以代替OpenSSH缺省使用的标准安全密码认证系统。OpenSSH的RSA和DSA认证协议的基础是一对专门生成的密钥，分别叫做私用密钥和公用密钥。 使用这些基于密钥的认证系统的优势在于：在许多情况下，有可能不必手工输入密码就能建立起安全的连接。尽管基于密钥的认证协议相当安全，但是当用户并不完全了解这些简化操作对安全性的影响，为了方便而使用某些简化操作
一、如何实现openssl生成CA证书并给指定主机颁发证书 客户端client(也可以是提供某种服务的服务器) 服务器端server
1.在服务器端server操作
首先在一台服务器上制作一个CA，然后服务器先给自己颁发一个证书
转载
2024-08-15 16:35:55
51阅读
整理了个 Windows 批处理文件，需要 8 个步骤。1. ECHO OFF
2.
3. REM 参考链接：http://book.51cto.com/art/201004/192440.htm
4.
5. PUSHD "E:\OpenSSL 证书管理\"
6. ECHO.
7.
8. ECHO 1. 构建随机数 .rnd
9. openssl rand
转载
2024-06-12 20:01:45
152阅读
