opensslca(签署和自建CA)自建CA总结：#建立数据库索引文件和序列文件[root@linux5~]#touch/etc/pki/CA/index.txt[root@linux5~]#echo"01">/etc/pki/CA/serial#生成私钥[root@linux5~]#opensslgenrsa-out/etc/pki/CA/private/cakey.pem#创建CA请求文
分类：
其他好文 时间：
2019-09-01 21:40:38
阅读次数：
126
1. 证书的生成 在测试或开发环境中，您可以选择使用自签名证书，而不是来自受信任的第三方CA的证书。以下内容将向您展示如何创建自己的CA，并使用您的CA签署服务器证书和客户端证书。 [root@docker ~]# mkdir /docker [root@docker ~]# cd /docker/ ...
分类：
Web程序 时间：
2019-06-29 15:00:39
阅读次数：
1898
企业内网搭建CA服务器生成自签名证书，CA签署，实现企业内网xshellkey验证访问服务器）
分类：
其他好文 时间：
2019-04-19 14:45:06
阅读次数：
213
用于签署证书请求、生成吊销列表CRL以及维护已颁发证书列表和这些证书状态的数据库。因为一般人无需管理crl，所以本文只介绍openssl ca关于证书管理方面的功能。 证书请求文件使用CA的私钥签署之后就是证书，签署之后将证书发给申请者就是颁发证书。 在签署时，为了保证证书的完整性和一致性，还应该对 ...
分类：
其他好文 时间：
2018-10-04 09:04:57
阅读次数：
150
一：实验环境CA：centos6172.17.252.226客户端：centos7172.17.252.188二：阅读CA相关配置文件CA配置文件路径：/etc/pki/tls/openssl.cnf图一图二图三三：证书申请及签署步骤1、生成申请请求2、RA核验3、CA签署4、获取证书具体实验步骤一：创建私有CA（certificateautrority签..
分类：
其他好文 时间：
2017-09-25 11:55:21
阅读次数：
156
证书申请及签署步骤：1、生成申请请求2、RA核验3、CA签署4、获取证书三种策略：匹配、支持和可选①匹配:指要求申请填写的信息跟CA设置信息必须一致，默认国家、盛公司信息必须一致②支持:指必须填写这项申请信息，但是可以和CA信息不一致③可选:指可有可无创建私有CA及颁发证书..
分类：
其他好文 时间：
2017-09-24 02:48:31
阅读次数：
121
1：生成私钥 2：生成证书签署请求 3：在提供CA签署的web网站上，提交生成的证书签署请求 4：下载已经签署的CA证书 5：将证书的信息保留在web服务器中，且应用到提供web服务的软件即可 ...
分类：
Web程序 时间：
2017-09-17 22:08:19
阅读次数：
194
用于签署证书请求、生成吊销列表CRL以及维护已颁发证书列表和这些证书状态的数据库。因为一般人无需管理crl，所以本文只介绍openssl ca关于证书管理方面的功能。 证书请求文件使用CA的私钥签署之后就是证书，签署之后将证书发给申请者就是颁发证书。在签署时，为了保证证书的完整性和一致性，还应该对签 ...
分类：
其他好文 时间：
2017-07-04 13:33:20
阅读次数：
260
CA介绍搭建CA服务器(网站服务的数据加密传输)CA服务器(172.40.55.10)第一步：配置CA签署环境第二步：为CA服务器生成私钥第三步：为CA服务器创建根证书第四步：发布根证书文件第一步：配置CA签署环境[root@room5pc00~]#rpm-qf/etc/pki/tls/openssl.cnfopenssl-1.0.1e-42.el6.x86..
分类：
系统相关 时间：
2016-05-09 11:13:58
阅读次数：
386
一、OpenSSL：CA默认配置信息
1.证书签发机构CA：公共信任CA、私有CA建立私有CA方式如下：小范围测试使用openssl、大范围维护大量证书企业使用OpenCA(对openssl进行了二次封装，更加方便使用)
2.openssl配置文件：/etc/pki/tls/openssl.cnf[root@localhosttmp]#
cat/etc/pki/tl..
分类：
其他好文 时间：
2016-01-08 10:33:44
阅读次数：
325
