环境：window xp； OpenSSL：0.9.8k；IDE：MS Visual Studio 2008 解压OpenSSL， 在其目录下可以有个INSTALL.W32文件，这个文件就是在windows下的安装说明。用UltraEdit等工具打开它查看安装编译方法。 安装前需要准备的是VS环境和perl环境。vs安装就不说了。perl可以到http://www.activestate.co
一：下载使用的是0.9.81：openssl下载，http://www.openssl.org/source/2：安装vs2010，并安装3：下载perl，http://www.activestate.com/ActivePerl，并安装。二：安装openssl1：解压到系统盘C:\openssl-0.9.8v2、配置WIN32环境打开CMD命令行，进入C:\openssl-0.9.8v目录，执行
转载
2024-03-14 08:33:21
368阅读
CVE-2020-0601：微软核心加密库漏洞复现一、漏洞介绍受CVE2020-0601漏洞影响的系统，在验证证书签名时，在证书信用列表中查找受信任CA证书时出现乌龙。伪造的ECC CA证书可以被误认为可信任的证书，导致该伪造证书签名的文件能被系统信任。比如，win10中证书MicrosoftECCProductRootCertificateAuthority.pem是在受信任的证书列表中。现在我
转载
2024-07-27 09:22:23
418阅读
# Python生成证书pem文件
## 简介
在网络通信中，使用证书可以确保通信的安全性。证书是由数字签名机构（CA，Certificate Authority）颁发的，用于验证通信双方的身份以及加密通信内容。在使用证书时，我们经常需要将证书以.pem格式保存到文件中进行使用。
本文将介绍如何使用Python生成证书的.pem文件，并提供相关的代码示例。
## 证书生成步骤
生成证书的
原创
2023-08-16 08:08:00
712阅读
1.证书格式PEM 格式 PEM格式通常用于数字证书认证机构（Certificate Authorities，CA），扩展名为.pem, .crt, .cer, and .key。内容为Base64编码的ASCII码文件，有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记。服务器认证证书，中级认证证书和私钥都可
转载
2024-05-04 23:08:16
1693阅读
一般通过FreeSSL生成的证书（nginx下）是chain.crt和key.key格式， 而Nginx或者其他SSL服务加载为pem格式，现转换方法如下： 第一步：mkdir /etc/ssl/cert/domain.comcd /etc/ssl/cert/domain.com第二步：openssl rsa -in domain.com.key -text > key.pemopenssl
原创
2022-01-06 16:20:48
4046阅读
创建 CephFS 文件系统 MDS 接口服务端操作1）在管理节点创建 mds 服务cd /etc/ceph
ceph-deploy mds create node01 node02 node032）查看各个节点的 mds 服务ssh root@node01 systemctl status ceph-mds@node01
ssh root@node02 systemctl status ceph
1、windows系统：直接下载解压即可。下载链接：https://pan.baidu.com/s/11js65YwFdKaBifxOi-xA5g?pwd=8855 提取码：88552.安装CA根证书到本地，下载程序进行解压，放到windows相应目录并解压，以管理员身份运行下面指令(mkcert 表示mkcert-v1.4.1-windows-amd64.exe的完整路径加
转载
2024-07-04 06:10:42
1021阅读
OpenSSL 证书生成主要有三步，1、管理员生成“证书私钥‘，然后用私钥生成一份“证书请求文件“（.csr）2、管理员将“证书请求文件“交给商业性CA签署，比如 Verisign 形成正式证书。3、管理员在服务器上导入这个证书。 一、准备工作 根据 OpenSSL 默认配置文件，新建相应目录结构。当然你也可以修改配置文件[ca_default]部分，指定相应目录。 sudo vim /usr/
转载
2024-05-27 20:24:45
616阅读
2020年最后一篇博文收官，提前祝各位园友新年快乐 现在的后端开发，动不动就是需要https，或者说是需要ssl证书，既然没有正版的证书，那么我们只能自己制作ssl的证书了。 说明：证书的制作采用的是openssl工具，如果没有，可以自行安装下，因为笔者是在linux（ubuntu）下制作，所以一般是使用包管理工具（apt）安装好了的 如果觉得证书制作比较麻烦，这里是本文制作好的证书：htt
转载
2024-05-30 09:02:24
390阅读
大赛题目的理解：（猜测，为什么要出这样的一道题目）虽然Windows操作系统是目前世界上使用最广泛的操作系统，但是数据的安全存在风险。Linux操作系统的安全性能会比Windows操作系统的高很多，因为Linux操作系统的权限分配会更严格更细致，而且用户间的相互独立性能很好；Linux可以实现跨平台的硬件支持以及可靠的安全性，Linux系统是一个具有先天病毒免疫能力的操作系统，很少受到
Let’s Encrypt 项目是由互联网安全研究小组ISRG，Internet Security Research Group主导并开发的一个新型数字证书认证机构CA，Certificate Authority。该项目旨在开发一个自由且开放的自动化 CA 套件，并向公众提供相关的证书免费签发服务以降低安全通讯的财务、技术和教育成本。在过去的一年中，互联网安全研究小组拟定了 ACME 协议草案，
转载
2024-06-08 17:07:42
179阅读
Cryptosignsystem题目task.pyfrom Crypto.Util.number import getPrime, bytes_to_long
from gmpy2 import lcm,invert
import SocketServer
import signal,os,random,string
from hashlib import sha256
from secret
Linux（Ubuntu）下，生成C语言可执行文件和汇编文件前言一、一些Linux操作二、编写C语言文件三、生成可执行文件1. 正常过程2. 可能错误四、直接生成汇编文件五、反汇编1. 由.o文件反汇编2. 由.out文件反汇编 前言 在Linux（Ubuntu）下， 创建C语言文件，并生成可执行文件和汇编文件，然后进行反汇编。一、一些Linux操作命令名称作用cd更改当前的工作目录pwd查看当
创建自签名数字证书PFX格式1 在系统中安装一个自签名数字证书1.1 安装makecert.exe，可直接安装Visual Studio（Visual Studio包含makecert.exe）1.2 使用makecert.exe在系统中安装一个自签名数字证书1.2.1 打开vs的命令行。makecert -r -pe -n "CN=DOXX CA" -$ commercial -a sha1 -
转载
2024-07-20 21:40:31
471阅读
1、准备前提 生成证书部分 导出p12 2、打开命令窗口 cd 到证书所在的目录 openssl pkcs12 -in [导出的p12文件].p12 -out [输出的文件名随便起].pem -nodes // openssl pkcs12 -in push_dev.p12 -out push_de
原创
2021-10-15 13:56:03
502阅读
android 一般除了使用jarsigner签名 还有使用signapk 后者位于android源码 前者位于jdk中。两者使用的文件格式不同前者使用JKS 后者使用公钥+私钥 是分开的 第一步 先v把keystore文件转换为pkcs12格式
[java]
view plain
copy
转载
2024-09-05 13:36:48
337阅读
RSA/DSA/SHA/MD5 非对称加密的算法有很多,比较著名的有RSA/DSA ,不同的是RSA可以用于加/解密,也可以用于签名验签,DSA则只能用于签名.至于SHA则是一种和md5相同的算法,它不是用于加密解密或者签名的,它被称为摘要算法.就是通过一种算法,依据数据内容生成一种固定长度的摘要,这串摘要值与原数据存在对应关系,就是原数据会生成这个摘要,但是,这个摘要是不能还原成原数据的,嗯.
转载
2024-10-09 18:25:14
55阅读
利用openssl构建根证书-服务器证书-客户证书OpenSSL功能远胜于KeyTool，可用于根证书，服务器证书和客户证书的管理一.构建根证书1.构建根证书前，需要构建随机数文件（.rand）,完整命令如openssl rand -out private/.rand 1000rand 随机数命令。这里将随机数文件输出到private目录下。
-out 输出文件路径，
这里的
转载
2024-09-06 09:22:19
762阅读
免费的SSL证书一般周期是一年，到期后需要重新申请，下面就把自己的网站 申请流程分享给大家第一步登录进入腾讯云，鼠标放在左上角菜单搜索SSL证书，如图：第二步申请免费证书，如图： 第三步提交申请资料，如图： 第四步：验证，这里推荐选用DNS验证：第五步：添加域名解析，验证成功 验证成功后，1分钟左右，就会签发证书
