码迷,mamicode.com
首页 > 其他好文 > 详细

用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority)

时间:2014-06-02 02:20:41      阅读:563      评论:0      收藏:0      [点我收藏+]

标签:ssl 证书管理 openssl xca   certificate authorit   凭证管理中心   

在第“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中,我们介绍了如何用XCA创建SSL证书请求(Certificate Request),在一章节中,同时提到了如何对证书请求,用我们自己的创建的凭证管理中心(Certificate Authority)进行签名;但是在做这一步之前,我们首先需要知道如何创建一个属于咱们自己的凭证管理中心(Certificate Authority). 步骤很简单,具体情况,请参见下面的步骤。


(1) 步骤一 选择Certificates 标签页,并点击“New Certificate”(新建证书) 按钮。


bubuko.com,布布扣


(2) 步骤二 在弹出的窗体中,在Source 标签页中,使用如下的配置。


bubuko.com,布布扣


(3) 步骤三   点击Subject标签页,在标签页中,请参考“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中(http://blog.csdn.net/chancein007/article/details/27384237)一文,填写相应的凭证管理中心(Certificate Authority)的证书信息,并创建一个私钥,在这里我选择2048 bit, 你也可以选择其他长度,长度越长,安全性能越高,但是效率可能会更低,取决你的具体需求和应用。


bubuko.com,布布扣


(4)步骤四  点击Exstensions标签页,注意,Type一定要选择为“Certificate Authority”,这样创建的此证书才能真正算是凭证管理中心的证书类型。

同时,在这个页面也允许我们设置此证书的有效期限,默认情况下是以当前的时间为起点,在Time Range(时间范围)里面填上你希望的证书

有效期限,默认单位为Year(年),你也可以根据你的需要设置成months(月),日(Days),在当前的例子中,我设置成10年。一定要点击

后面的“Apply”*(应用)按钮,否则填入的数字不生效。


bubuko.com,布布扣


(5) 步骤五,其他的标签页面配置保持不变,然后点击OK 按钮,自己的定义的凭证管理中心(Certificate Authority)就创建成功了。


bubuko.com,布布扣


就这么简单。下一篇文章,我将会给大家介绍,如何用我们这个自定义的凭证管理中心(Certificate Authority)去签名我们自己或者别人的证书请求。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority),布布扣,bubuko.com

用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority)

标签:ssl 证书管理 openssl xca   certificate authorit   凭证管理中心   

原文地址:http://blog.csdn.net/chancein007/article/details/28001087

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!