概念数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。数字证书是一种权威性的电子文档，可以由权威公正的第三方机构，即CA（例如中国各地方的CA公司）中心签发的证书，也可以由企业级CA系统进行签发。一般证书分有三类，根证书、服务器证书和客户端证书。根证书，
1 为什么要生成CA根证书 因为我们在实际工作中，举个实际的例子，为了实现SSL，需要用到根证书，但是由于是技术验证环节，不会从正规机构购买来完成技术验证，所以可以使用命令自己来制作一个CA根证书2 注意事项首先这个方法肯定是测试环境或者开发环境或者个人学习才可以这么去弄， 假如你是正常的商用 项目请登录阿里云或者华为云购买证书，我们实际工作中不会接触到根证书一说3 操作流程 3.1制作私钥（.key） openssl genrs...
原创
2021-09-03 17:50:53
1308阅读
点赞
一：环境与安装说明OpenSSL_Win64。本人使用phpStudy集成开发环境，使用Nginx+PHP，支持浏览器https请求。nginx下载地址：http://nginx.org/en/download.html openssl下载地址：http://slproweb.com/products/Win32OpenSSL.html
转载
2024-04-24 12:35:34
603阅读
最近一直在研究C++访问java写的https的网站的程序，由于本人对证书的知识知道比较少，进展的特别慢，其中也查了不少资料关于证书的。证书类型这里写从别人的blog里摘的地址没记住转一点了。PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。
转载
2024-08-14 17:20:33
299阅读
系统：CentOS7 32位目标：使用OpenSSL生成一个CA根证书，并用这个根证书颁发两个子证书server和client。先确保系统中安装了OpenSSL，若没安装，可以通过以下命令安装：?1sudo yum install openssl修改OpenSSL的配置安装好之后，定位一下OpenSSL的配置文件openssl.cnf：?1locate op
转载
2017-10-26 09:45:22
6116阅读
一、 关于 OpenSSL
1. OpenSSL 简介OpenSSL 是一个在 Linux/Windows 平台下，开放源代码的实现了 SSL 及相关加密技术的软件包。
2. OpenSSL 下载及安装登陆 OpenSSL 官方网站：http://www.openssl.org/
根据您的操作系统选择下载源代码包或已编译的二进制安装包，Windows平台建议直接选择下载已编
如何使用OpenSSL工具生成根证书与应用证书 一、步骤简记 [java] view plain copy // 生成顶级CA的公钥证书和私钥文件，有效期10年（RSA 1024bits，默认） openssl req -new -x509 -days 3650 -keyout CARoot1024
转载
2017-08-27 22:22:00
111阅读
2评论
利用OPENSSL建立证书,利用证书进行签名.及其它的CA操作.
Openssl版本：0.9.8 版本，可从http://www.openssl.org 处下载。先建立如下目录结构：$home/testca &nb
1、生成服务器私钥 openssl genrsa -out server.key 2048 2、根据服务器私钥文件生成证书请求文件，这个文件中会包含申请
原创
2024-10-09 11:48:46
0阅读
一：下载使用的是0.9.81：openssl下载，http://www.openssl.org/source/2：安装vs2010，并安装3：下载perl，http://www.activestate.com/ActivePerl，并安装。二：安装openssl1：解压到系统盘C:\openssl-0.9.8v2、配置WIN32环境打开CMD命令行，进入C:\openssl-0.9.8v目录，执行
转载
2024-03-14 08:33:21
368阅读
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。序：关于证书签名请求（CSR）如果你要从证书颁发机构（CA）获取一个SSL证书，那首先需要先生成一个证书签名请求（CSR）。CSR的主要内容是密钥对
转载
2024-04-17 09:51:30
102阅读
前些天搭好了cas系统，这几天一致再搞nginx和cas的反向代理，一直不成功，但是走http还是测试通过的，最终确定是ssl认证证书这一块的问题，原本我在cas服务端里的tomcat已经配置了证书，并且能够使用了，但是现在我用nginx代理使用ssl与cas-server建立连接，就会失败（看了网上的大神(是不是真的大神先不管)说是nginx不支持与后台的加密连接的原因）。那么既然我nginx代
原创
2021-04-19 22:44:20
371阅读
前些天搭好了cas系统，这几天一致再搞nginx和cas的反向代理，一直不成功，但是走http还是测试通过的，最终确定是ssl认证证书这一块的问题，原本我在cas服务端里的tomcat已经配置了证书，并且能够使用了，但是现在我用nginx代理使用ssl与cas-server建立连接，就会失败（看了网上的大神(是不是真的大神先不管)说是nginx不支持与后台的加密连接的原因）。那么既然我nginx代
原创
2022-03-14 13:40:36
1100阅读
前些天搭好了cas系统，这几天一致再搞nginx和cas的反向代理，一直不成功，但是走http还是测试通过的，最终确定是ssl认证证书这一块的问题，原本我在cas服务端里的tomcat已经配置了证书，并且能够使用了，但是现在我用nginx代理使用ssl与cas-server建立连接，就会失败（看了网上的大神(是不是真的大神先不管)说是nginx不支持与后台的加密连接的原因）。那么既然我nginx代
原创
2021-04-19 17:05:02
309阅读
自签证书，openssl.conf 配置文件，无法修改Common Name(https://ca.cinyi.com),和email，需要手动修改。
原创
2021-07-28 13:53:14
534阅读
下载windows包 源 建议使用低版本，高版本生成的pfx在windowsserver下不支持会提示密码错误 安装后通过以下命令生成 生成证书 openssl.exe req -newkey rsa:2048 -nodes -keyout socialnetwork.key -x509 -days
原创
2022-07-28 17:37:41
297阅读
一：下载使用的是0.9.81：openssl下载，http://www.openssl.org/source/2：安装vs2010，并安装3：下载perl，http://www.activestate.com/ActivePerl，并安装。二：安装openssl1：解压到系统盘C:\openssl-0.9.8v2、配置WIN32环境打开CMD命令行，进入C:\openssl-0.9.8v目录，执行
转载
2024-05-11 22:24:36
201阅读
OpenSSL是一个加密软件库或工具包，它使计算机网络上的通信更加安全，可以使用其命令来创建SSL证书。OpenSSL采用apache授权许可，将工具包用于商业或非商业目的，下面就来看下CS如何利用OpenSSL命令来生成SSL证书。1、使用以下命令检查OpenSSL命令的安装版本openssl version2、创建RSA Private Keyopenssl genrsa -out priva
转载
2023-08-02 10:34:24
286阅读
openssl生成证书主要为以下三步:1. 生成CA证书2. 生成Server证书3.生成Client证书一. 安装openssl(windows)下载地址：http://slproweb.com/products/Win32OpenSSL.html1.1 选择32位或者64位合适的版本下载1.2 设置环境变量,变量值为应用安装目录下的bin目录，如C:\OpenSSL-Win64\bin二. 证
转载
2023-06-20 16:13:12
710阅读
openssl生成证书opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.csropensslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt[nginx@machinecertificate]$opensslgenrsa-outserv
原创
2018-08-05 13:58:13
2334阅读
