1 为什么要生成CA根证书 因为我们在实际工作中，举个实际的例子，为了实现SSL，需要用到根证书，但是由于是技术验证环节，不会从正规机构购买来完成技术验证，所以可以使用命令自己来制作一个CA根证书2 注意事项首先这个方法肯定是测试环境或者开发环境或者个人学习才可以这么去弄， 假如你是正常的商用 项目请登录阿里云或者华为云购买证书，我们实际工作中不会接触到根证书一说3 操作流程 3.1制作私钥（.key） openssl genrs...
原创
2021-09-03 17:50:53
1269阅读
点赞
系统：CentOS7 32位目标：使用OpenSSL生成一个CA根证书，并用这个根证书颁发两个子证书server和client。先确保系统中安装了OpenSSL，若没安装，可以通过以下命令安装：?1sudo yum install openssl修改OpenSSL的配置安装好之后，定位一下OpenSSL的配置文件openssl.cnf：?1locate op
转载
2017-10-26 09:45:22
5955阅读
OpenSSL 是一个免费开源的库，它提供了一些处理数字证书的命令行工具。其中一些工具可以用作证书颁发机构(Certificate Authority 即 CA)。
转载
2019-02-15 18:19:49
769阅读
如图，下载后解压缩，firefox 不依赖主机的证书系统firefox 选项--安全--证书--查看证书--证书颁发机构--导入证书，导入扩展名.0的文件，重启firefox
原创
2019-08-03 15:51:46
2668阅读
OpenSSL和OpenSSHOpenSSH只允许白名单的用户登录1、限制前：ww@10.201.106.129'spassword:[ww@qq~]$exitlogoutConnectionto10.201.106.129closed.[root@zz~]#sshee@10.201.106.129ee@10.201.106.129'spassword:[ee@qq~]$exit2、限制后[roo
原创
2018-03-27 00:31:30
1547阅读
点赞
CA证书自签和颁发 CA简介： 要想彻底说清楚CA的来源，我们还需要从加密技术说起，这里我们我们把重点放在CA的签证上，对于CA的起源我们点到为止。我们这里以A，B两公司为例。双方在没有任何联系的首次数据交互中，A，B双方虽可以通过自己的私钥加密数据，但存在一个公钥传输问题，因为双方互相不知道对方为什么是对方（who is who），如果黑客C冒充A或者B，则既可获得A或B的公钥，进而获得AB
原创
2010-04-06 19:26:43
10000+阅读
点赞
1评论
一、简介 OpenSSL是一款开源的加密工具，在Linux环境下，我们能够利用它来搭建一个CA来实现证书的发放，可以用于企业内部使用的加密工具，下面是用OpenSSL这个强大的工具，在Linux下构建一个CA，来实现证书管理。二、搭建1、我们首先看一下CA的目录结构[root@*** ~]# tree /etc/pki/CA/etc/pki/CA├── certs├──
原创
2015-07-20 21:19:57
6730阅读
点赞
1评论
使用OpenSSL颁发CA证书
CA服务器端
使用cd 切换到/etc/pki/CA
在CA下使用命令(umask 66; openssl genrsa 2048 > private/cakey.pem)生成CA证书的私钥；
使用命令 ll private验证
使用命令openssl req -new -x509 -key private/cakey.pem -ou
原创
2011-08-14 15:19:06
1408阅读
环境：openssl-e.tar.gz + ActivePerl-5.8.8.820-MSWin32-x86-274739.msi
制作数字证书
本系统的开发涉及到的证书主要是X.509和PKCS#12两种格式的证书，其证书的结构如下：
证书生成过程
生成证书的相关命令：
（1）创建私钥 ：
Openssl命令：openssl gen
转载
精选
2013-01-25 11:09:18
776阅读
一、SSL协议百科名片 SSL是Secure Socket Layer（安全套接层协议），可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。 SSL协议要求建立在可靠的传输层协议(TCP)之上。SSL协议的优势在于它是与应用层协议
原创
2013-08-26 16:49:40
1743阅读
点赞
Openssl 创建CA和申请证书===============================================================================概述： 本章是上篇加密解密技术的续，主要介绍Openssl创建CA、申请证书、办法证书的整个操作，具体内容如下：创建私有CA；给节点颁发证书；吊销证书 详情查看上篇加密解密技术：http
原创
2016-12-05 15:50:53
2799阅读
./cert-tool.sh ca 365 ./cert-tool.sh server 365 #!/bin/bash mkdir -p cert-tool cd cert-tool if [ -n "$2" ]; then day=$2 else day=10000 fi clear_old(){ ...
转载
2021-07-19 12:03:00
208阅读
2评论
Openssl 实现CA证书的颁发
转载
精选
2013-08-20 19:36:23
810阅读
1. 信息内容加密
接收者的公钥: 用于加密
接收者的私钥: 用于解密
-------- 验证接收者(保证数据私密性)
2. 数字签名
发送者的私钥: 用于加密
发送者的公钥: 用于解密
&nbs
原创
2012-03-13 15:55:56
10000+阅读
点赞
七：openssl证书中心1.简介看到前面的签名命令了么？没关系，再看一遍openssl ca -in SANserver.csr \
-policy policy_anything \
-cert rootCA.crt \
-keyfile rootCA.key \
-batch \
-extensions SAN \
-config <(
【前言】 说一下大背景吧，我们的一个后台服务需要部署在一个没法上外网的环境，但是我们的后台服务需要访问七牛云进行对象存储，于是乎，需要一个代理来完
原创
2021-09-10 16:47:10
2164阅读
如果网络中没有使用域服务，不能设置企业CA,则可以配置独立根证书服务器，安装独立CA的过程和装企业CA相同，但由于安装独立CA以后，客户端用户不能通过向域证书服务器申请证书，因此，必须同时安装“证书颁发机构Web注册”角色服务，启用Web注册功能，使客户可以使用Web方式注册证书。 首先准别两台虚拟机，一台为web虚拟机，一台为CA服务器，使两台机器不加入域。web虚拟机的ip地址为（
原创
2013-06-05 19:17:29
1125阅读
当配置好了虚拟网络和虚拟磁盘以后，就可以创建虚拟机了。利用“Hyper-V”创建的虚拟机，使用时可以达到和物理机一样的效果。在Windows Server 2008 R2的Hyper-V角色中，提供虚拟机创建向导，根据向导创建虚拟机。 1.在“Hyper-V管理器“窗口中，点击”操作“面板中的”新建“——”虚拟机“链接。打开安装向导的对话框，点击”下一步“。 2.在”指定名称和位置“对话框中，在”
原创
2013-06-06 15:28:33
601阅读
在上篇博文中提到，安全技术主要是通过证书来实现的，比如我们可以为Web服务器申请证书，以实现安全通信。证书可以向一些知名的商业CA申请，但这要缴纳不菲的费用，如果我们的网站只是在企业内部或一些合作单位之间使用，那么就可以自己架设CA来颁发证书。下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的
原创
2013-05-02 18:55:40
10000+阅读
点赞
2评论
1. 背景介绍xx集团网站使用 HTTPS 来保证通信安全，开发者的软件或系统调用xx集团提供的系统服务或 API 过程中会使用数字证书权威认证机构（CA）的根证书来校验xx集团网站服务器身份的真实性。受 Mozilla 根证书信任策略变更影响，DigiCert 将逐步停用（G1）旧根体系颁发 TLS/SSL 证书，并开始使用（G2）新根体系颁发 TLS/SSL 证书。xx集团网站证书当前通过 D
