一、建立一CA颁发主机（机构）1、生成私钥；2、自签证书[root@www1~]#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)GeneratingRSAprivatekey,4096bitlongmodulus..............................++....++eis65537(0x10001)[
分类：
其他好文 时间：
2018-08-11 16:20:43
阅读次数：
175
加密算法和协议：
一、加密和解密简介
二、OpenSSL和GPG
三、对称加密的密钥分发
四、非对称加密
五、SSL/TLS的实现
六、OpenSSL应用
七、构建私有CA
八、证书签署案例一、加密和解密简介对称加密：数据加密传输(保密性),DES,3DES,AES,公钥加密:身份验证，密钥交换，数字签名(..
分类：
其他好文 时间：
2017-11-21 16:56:03
阅读次数：
239
构建私有CA我们采用openssl这个软件来实现所以首先我们来看下该软件的配置文件实现环境centos7.2[root@redhat7~]#rpm-qcopenssl//可以看到该命令没有任何输出,我们可以思考该软件包还存在其他的支包
[root@redhat7~]#rpm-qa|grep"openssl"//果然我们可以看到存在libs支包
opens..
分类：
其他好文 时间：
2016-12-06 14:57:59
阅读次数：
232
构建私有CA：1.生成私钥：[root@localhost~]#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)2.生成自签证书：[root@localhost~]#opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-out/etc/pki/CA/cacert.pem-days3655-new:生成新证书签署请求-x509:专用..
分类：
其他好文 时间：
2016-09-24 13:48:21
阅读次数：
326
使用Openssl构建私有CAOpenssl是SSL的开源实现，是一种安全机密程序，主要用于提高远程登录访问的安全性。也是目前加密算法所使用的工具之一，功能很强大。Openssl为网络通信提供安全及数据完整性的一种安全协议，包括了主要的密码算法、常用的密钥和证书封装管理功能(CA)以及S..
分类：
其他好文 时间：
2015-10-23 00:12:48
阅读次数：
290
一.OpenSSL构建私有CA构建CA1、生成私钥2、自签署证书给节点发放证书1、节点申请证书节点生成私钥生成证书签署请求把请求文件发送给CA2、CA签署证书CA验证请求者的信息签署证书把签署好的证书发还给请求者验正证书：1、使用CA的公钥的解密证书的数字签名2、使用同样的单向加密..
分类：
其他好文 时间：
2015-09-13 07:11:26
阅读次数：
287
环境准备：一、准备两台测试机，CA服务器ip地址是192.168.10.103，证书申请者ip是192.168.10.120二、确保Linux主机以安装openssl软件包，可以使用rpm查看三、确保有openssl加密功能组件：openssl（多功能命令工具）、libcrypto（公共加密库）、libssl（SSL协议的实现）Openssl..
分类：
其他好文 时间：
2015-05-10 17:31:14
阅读次数：
265
一、什么是CACA(CertificateAuthority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。二、为什么使用CACA是PKI（PublicKeyInfrastruct..
分类：
其他好文 时间：
2015-04-25 00:24:30
阅读次数：
306
一、什么是CACA就像工商局，CA证书就是给商户颁发的经营许可证，是互联网上颁发给各个站点的身份认证牌照。例如，我们输入www.xxx.com后出现的网站，我们怎么知道它是不是安全的？怎么知道它就是我们要登录的网站呢？如果它有CA证书，并且我们电脑里存了它的证书，那么就可以判..
分类：
其他好文 时间：
2015-04-23 11:16:16
阅读次数：
190
一、什么是CACA就像工商局，CA证书就是给商户颁发的经营许可证，是互联网上颁发给各个站点的身份认证牌照。例如，我们输入www.xxx.com后出现的网站，我们怎么知道它是不是安全的？怎么知道它就是我们要登录的网站呢？如果它有CA证书，并且我们电脑里存了它的证书，那么就可以判..
分类：
其他好文 时间：
2015-04-23 11:14:52
阅读次数：
140
