一：创建私有CA openssl的配置文件：/etc/pki/tls/openssl.cnf根据此配置文件创建CA dir：CA相关文件存放路径 /etc/pki/CAcerts:证书存放目录 /etc/pki/CA/certsdatabase：数据库文件 /etc/pki/CA/index.txt ...
分类：
其他好文 时间：
2020-05-12 18:52:15
阅读次数：
94
加密解密技术基础，PKI以及创建私有CA加密算法和协议：1.对称加密:加密和解密使用同一个密钥DES：DataEncryptionStandard;3DES：TripleDES;AES：AdvancedEncryptionStandard;(128bits,192bits,256bits,384bits)BlowfishTwofishIDEARC6CAST5特性：1、加密、解密使用同一个密钥；2、
分类：
其他好文 时间：
2019-08-03 16:25:44
阅读次数：
125
在互联网发展早期，NetSpace公司发明了第一个浏览器及Web服务器。而http协议传输数据是明文的，为了基于加密的机制实现http，NetSpace公司在TCP层和应用层之间引入了半个层，这半层就是SSL。SSL不是一个软件，可以将它理解为一个库。当应用层的某种协议如果传输数据之前调用了SSL的 ...
分类：
其他好文 时间：
2019-03-04 18:57:13
阅读次数：
174
OpenSSL 创建私有 CA 三部曲：使用 OpenSSL 创建私有 CA：1 根证书使用 OpenSSL 创建私有 CA：2 中间证书使用 OpenSSL 创建私有 CA：3 用户证书 在前文《使用 OpenSSL 创建私有 CA：2 中间证书》中我们介绍了如何创建中间证书，并生成证书链。本文我 ...
分类：
其他好文 时间：
2019-02-20 09:37:24
阅读次数：
278
创建私有CAopenssl的配置文件：/etc/pki/tls/openssl.cnf(1)创建所需要的文件touchindex.txtecho01>serial(2)CA自签证书（umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048）opensslreq-new-x509-key/etc/pki/CA/private/cak
分类：
其他好文 时间：
2019-01-26 17:06:37
阅读次数：
197
查看openssl的配置文件目录：/etc/pki/tls/openssl.cnf(定义了各类文件的文件名及所在目录)（1）创建所需要的文件（在/etc/pki/CA目录下创建）（2）CA自签证书#（umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048）创建私钥opensslreq-new-x509-key/etc/pki/CA/p
分类：
其他好文 时间：
2019-01-24 17:23:25
阅读次数：
194
创建CA和申请证书1、创建私有CA和所需要的文件openssl的配置文件：/etc/pki/tls/openssl.cnftouch/etc/pki/CA/index.txt生成证书索引数据库文件echo01>/etc/pki/CA/serial指定第一个颁发证书的序列号2、CA自签证书（1）生成私钥cd/etc/pki/CA/(umask066;opensslgenrsa-out/etc/
分类：
其他好文 时间：
2018-09-18 20:54:20
阅读次数：
242
Https的简单配置 //注意：SSL会话是基于IP地址创建；所以单IP的主机上，仅可以使用一个https虚拟主机； 配置httpd支持https： (1) 为服务器申请数字证书； 测试：通过私建CA发证书 (a) 创建私有CA： 创建私有CA： openssl的配置文件：/etc/pki/tls/ ...
分类：
Web程序 时间：
2018-07-19 21:02:50
阅读次数：
161
1、首先为192.168.108.159创建私有CA #cd /etc/pki/CA # (umask 077;openssl genrsa -out private/cakey.pem 2048) #ls private/ #touch index.txt #echo 01 index.txt 2 ...
分类：
Web程序 时间：
2018-06-06 00:55:52
阅读次数：
239
