在192.168.1.102上操作touch/etc/pki/CA/index.txtecho01>/etc/pki/CA/serial(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-days7300-out/etc/pki/CA/cacert.pem
分类：
Web程序 时间：
2017-01-03 08:36:29
阅读次数：
190
X509证书介绍X.509 是由国际电信联盟（ITU-T）制定的数字证书标准，相信这是人尽皆知的了，目前X.509证书据我所知有三个版本，.net中使用的是x.509-2，X.509-2 版引入了主体和签发人唯一标识符的概念，以解决主体和/或签发人名称在一段时间后可能重复使用的问题，x509-2(以 ...
分类：
其他好文 时间：
2016-12-29 13:57:18
阅读次数：
226
案例下载 http://download.csdn.net/detail/woxpp/4113172 客户端调用代码 通过代理类 代理生成 参见 http://www.cnblogs.com/woxpp/p/6232298.html X509证书创建 http://www.cnblogs.com/w ...
分类：
其他好文 时间：
2016-12-29 13:20:56
阅读次数：
176
按照以上方法依次生www.app02.com.pem haproxy 实现了多域https ...
分类：
Web程序 时间：
2016-12-20 07:29:46
阅读次数：
537
x509证书一般会用到三类文，key，csr，crt。 Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自 ...
分类：
其他好文 时间：
2016-12-19 22:15:09
阅读次数：
213
cd /saas/conf/nginx/ mkdir key cd key 创建key: openssl req -nodes -newkey rsa:2048 -keyout server.key -out server.csr 生成使用签名请求证书和私钥生成自签证书: openssl x509 ...
分类：
Web程序 时间：
2016-12-15 20:46:00
阅读次数：
237
NET Core Kestrel部署HTTPS ASP.NET Core配置 Kestrel部署HTTPS。现在大部分网站已经部署HTTPS，大家对于安全越来越重视。 今天简单介绍一下ASP.NET Core 部署HTTPS，直接通过配置Kestrel。大家也可以通过前置Nginx来部署HTTPS。 ...
分类：
Web程序 时间：
2016-11-28 23:49:59
阅读次数：
275
httpd-ssl的配置：Listen443NameVirtualHost*:443AddTypeapplication/x-x509-ca-cert.crtAddTypeapplication/x-pkcs7-crl.crlSSLPassPhraseDialogbuiltinSSLSessionCache"shmcb:/usr/local/apache/logs/ssl_scache(512000)"SSLSessionCacheTimeout300SSLMutex"file:/usr/local/..
分类：
Web程序 时间：
2016-11-07 12:32:43
阅读次数：
213
创建服务器私钥，命令会让你输入一个口令： $ openssl genrsa -des3 -out server.key 1024 创建签名请求的证书（CSR）： $ openssl req -new -key server.key -out server.csr 在加载SSL支持的Nginx并使用上 ...
分类：
Web程序 时间：
2016-11-04 16:20:27
阅读次数：
213
第一部分：ldap1. 安装ldap 2. 配置ldap 说明：1. rootpw 后面的密码是由命令 slappasswd -s 123456 生成2. 证书使用命令生成：openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyo ...
分类：
其他好文 时间：
2016-10-16 19:22:08
阅读次数：
214
