私有CA建立和证书申请CA在创建时有规定的格式，详细需要参考/etc/pki/tls/openssl.cnf此文件存放了CA相关的一些配置信息。以下为比较重要的2个相关配置：1.此段为CA的详细目录结构####################################################################[ca]default_ca=CA_default#Thede
分类：
其他好文 时间：
2019-11-13 09:18:31
阅读次数：
85
私有CA建立和证书申请CA在创建时有规定的格式，详细需要参考/etc/pki/tls/openssl.cnf此文件存放了CA相关的一些配置信息。以下为比较重要的2个相关配置：1.此段为CA的详细目录结构####################################################################[ca]default_ca=CA_default#Thede
分类：
其他好文 时间：
2019-04-16 10:38:32
阅读次数：
174
建立私有CA CA：Cerieificate Authority证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。 由于向国际根CA注册证书是要钱的，... ...
分类：
其他好文 时间：
2017-09-23 18:59:36
阅读次数：
174
建立私有CA：在确定配置为CA的服务器上生成一个自签证书，并为CA提供所需要的目录及文件即可；步骤：(1)生成私钥；]#(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)注意：文件名要与配置文件中的文件名一致；]#ll/etc/pki/CA/private/：查看文件权限确保为600..
分类：
其他好文 时间：
2016-04-09 09:23:04
阅读次数：
270
一、OpenSSL：CA默认配置信息
1.证书签发机构CA：公共信任CA、私有CA建立私有CA方式如下：小范围测试使用openssl、大范围维护大量证书企业使用OpenCA(对openssl进行了二次封装，更加方便使用)
2.openssl配置文件：/etc/pki/tls/openssl.cnf[root@localhosttmp]#
cat/etc/pki/tl..
分类：
其他好文 时间：
2016-01-08 10:33:44
阅读次数：
325
1CA简介CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。比如Alice和Bob通信，中间通信万一被黑客C监听到，冒充Alice和Bob..
分类：
其他好文 时间：
2014-08-03 15:27:36
阅读次数：
260
Linux在网络中通信首先要保证数据的安全保密，所以我们就要了解一下数据的加密解密的过程OSI国际标准化组织制定了为x.800的安全框架：包含一下方面安全攻击：任何危机信息安全的都叫安全攻击被动攻击：窃听主动攻击：伪装、重播、消息修改、拒绝服务安全机制：组织攻击，或从攻..
分类：
系统相关 时间：
2014-08-03 07:59:55
阅读次数：
342
