演示环境 SERVER 2019准备一 ：域服务器搭建 略。。。步骤一：添加角色和功能--添加AD 证书服务--一直下一步完成安装步骤二：直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可注释：此项选择哈希算法不推荐选择SHA1、MD5 存在弱算法漏洞步骤三：此时CA证书服务安装配置成功。从主界面右上角工具栏中打开证书颁发机构，可以看到里
搭建CA服务器CA服务器即我们平时所说的证书颁发机构，由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书主要有三大功能：加密、签
原创
2015-06-03 08:21:41
4172阅读
很多时候，我们希望在使用互联网的时候，我们的通信是受到保护的，而在互联网上活动时使用最多的莫过于使用网站了，所以我们就需要考虑如何加密使用网站的过程中所传送的消息，htts加密协议的出现解决了我们的困扰，而htts协议是基于证书的方式实现的，那如何用证书来保护我们在网站上所传送的消息了，要想使用证书，要么向互联上的专业证书机构去申请证书，要么自己搭建证书服务器（CA）来给自己的网络设备颁发证书，以保证相互之间的通信是通过加密协议传输的。当然如果去向专业的证书机构申请证书是需要花费较大代价的，所以很多企业想使用证书加密通信，但又不想花太大的代价去申请证书，所以就在自己公司的服务器上的搭建属于自己的证书管理服务器（CA），所以做为一名运维人员，就很有必要来探讨一下这个话题了。
原创
2016-09-26 21:56:14
10000+阅读
目的：搭建一个CA服务器并给客户机授权认证准备： 1.一台linux操作系统（以centos7虚拟机为例） 2.准备一台客户机(centos6虚拟机)先上一张思维导图吧。步骤一.CA服务器创建。 1.CA服务器我们用centos7来建立，先申请该服务器的私钥，注意要路径，我们要把文件放在/etc/pki/CA/private下&em
原创
2019-06-23 10:12:26
10000+阅读
点赞
前面连续用3篇博文介绍了网络安全中涉及到的一些基础知识，现在终于要讲到我们的正题了——证书以及证书服务器。1、证书对于我们用户来讲，在实际应用中主要是通过证书来实现前面所提到的种种安全技术，就好像开车首先必须要办理驾照一样，我们要使用这些安全技术，首先就得去申请证书。驾照必须要由交通局颁发，证书也是如此，必须要由权威的第三方机构颁发，这个机构就被称为CA（Cerfiticate Auth
推荐
原创
2013-04-26 11:48:12
4714阅读
点赞
3评论
一、证书服务证书颁发机构（CA,CertificateAuthority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。1、证书配文件存放shell查看openssl配置文件cat/etc/pki/tls/openssl.cnfcadefault_ca=CA_default默认的ca部分CA_defaultdir
原创
2022-02-11 15:52:52
950阅读
1.备份CA模板列表： certutil.exe -catemplates > C:\CABak\CATemplates.txt 2. 记录CA的签名算法和CSP： certutil.exe -getreg ca\csp\* > C:\CABak\csp.txt 3. 备份CA数据库和私钥： net stop certsrv certutil.exe -ba
原创
2021-04-07 01:56:26
724阅读
CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。网站的可以申请WEB证书，每个公司的网站都有自己的WEB证书，这样安全很多，故搭建CA服务器有利于安全性。
工具/原料
Windows s
原创
2021-07-21 14:18:00
1994阅读
CA服务器的简单搭建一、简单介绍CA 也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。二、环境描述i
原创
2016-06-27 13:02:21
3614阅读
Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装
安装准备：插入Windows Server 2003 系统安装光盘
添加IIS组件：
点击‘确定’，安装完毕后，查看IIS管理器，如下：
添加‘证书服务’组件：
如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：
&nb
转载
精选
2009-03-12 16:26:11
3614阅读
点赞
7评论
在上篇博文中提到，安全技术主要是通过证书来实现的，比如我们可以为Web服务器申请证书，以实现安全通信。证书可以向一些知名的商业CA申请，但这要缴纳不菲的费用，如果我们的网站只是在企业内部或一些合作单位之间使用，那么就可以自己架设CA来颁发证书。下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的
原创
2013-05-02 18:55:40
10000+阅读
点赞
2评论
openssl是实现ssl协议的应用程序，可以使用yum install -y openssll来安装，构建私有CA之前先来了解openssl的使用； openssl的主配置文件：/etc/pki/tls/openssl.cnf &nb
原创
2015-02-10 20:34:54
688阅读
前面讲了这么多理论知识，其实真要操作起来还是很简单的，下面我们就利用证书来实现一个安全的Web站点，也就是当客户端在访问网站时使用https实现数据加密传输。 要实现这个功能，首先要了解一下SSL协议。“SSL安全套接字层”是一套提供身份验证、保密性和数据完整性的加密技术，属于传输层的协议。准确点来说，S
原创
2013-05-02 21:02:55
5703阅读
点赞
4评论
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权，那么有一个疑问，谁给CA来颁发证书呢，嘿嘿，当然是它自己给自己颁发了。
openssl是一款开源的加密工具，在Linux环境下，我们能够利用它来搭建一个CA来实现证书的发放，可以用于企业内部使用的加
原创
2012-06-18 17:48:58
1161阅读
点赞
1.安装httpd服务器yuminstallhttpdyyuminstallmod_ssl2.上传证书和私钥root@161linuxtestll/etc/pki/nginx/total12rw1rootroot4560Dec3022:32server.crtrw1rootroot1704Dec3022:32server.key3.修改ssl.conf配置cat/etc/httpd/conf.
原创
2021-12-31 22:52:38
327阅读
点赞
CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。
为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就
转载
2010-03-29 20:34:16
451阅读
1、创建私有CA并进行证书申请。bashroot@cenos8mkdirpv/etc/pki/CA/{certs,crl,newcerts,private}mkdir:createddirectory'/etc/pki/CA'mkdir:createddirectory'/etc/pki/CA/certs'mkdir:createddirectory'/etc/pki/CA/crl'mkdir:c
原创
2021-08-29 22:07:31
732阅读
环境准备：主机IP信息CA_SERVWER192.168.3.1/24HTTP_SERVER192.168.3.2/24配置CA证书服务器#创建文件夹，默认这些文件夹都是不存在的
mkdir -p /etc/pki/CA/{certs,newcerts,crl,private}
#进入到CA中创建索引文件
cd /etc/pki/CA/
touch index.txt
#指定一个颁发证书的序列号
详细请参考：http://bbs.winos.cn/viewthread.php?tid=27019&highlight=
转载
精选
2009-08-10 14:41:04
2060阅读
早期在网络上传输的数据都是明文的，像http,ftp,telnet等协议，这样非常的不安全，只需要简单的抓包分析一下，你的账号和口令就一览无余。所以脑细胞发达的大神们自然不能坐视不管，于是乎各种加密算法就此诞生了。其实加密的历史非常久远了，很久很久以前，江湖人士为了防止隔墙有耳就发明了“行话”或者称之为“暗语”，这样即使咱们听到他们说什么，却也不知道人家在说什么，这对于我们来说就是密文，只有内部知
原创
2014-03-12 17:26:44
1669阅读
