自己编写 适合像我这样新手（我也是刚快要弄明白） 服务器已经通过阿里云web一键安装包安装完成 环境是linux+nginx 已经申请域名 购买免费CA证书 购买 验证 成功 下载上传证书 下载证书 上传证书 修改证书权限 nginx配置 nginx虚拟机配置 http强制走https 小坑 购买免 ...
分类：
Web程序 时间：
2016-09-30 01:33:39
阅读次数：
328
一、什么是CACA(CertificateAuthority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。二、为什么使用CACA是PKI（PublicKeyInfrastruct..
分类：
系统相关 时间：
2016-09-24 13:50:21
阅读次数：
283
使用openssl创建私有CA配置文件/etc/pki/tls/openssl.cnfcerts=$dir/certs#Wheretheissuedcertsarekept已经证书存放目录crl_dir=$dir/crl#Wheretheissuedcrlarekept吊销证书列表存放目录database=$dir/index.txt#databaseindexfile.颁发过证书的索引（数据文件）#unique_subjec..
分类：
其他好文 时间：
2016-09-24 13:49:40
阅读次数：
298
使用openssl创建私有CA配置文件/etc/pki/tls/openssl.cnfcerts=$dir/certs#Wheretheissuedcertsarekept已经证书存放目录crl_dir=$dir/crl#Wheretheissuedcrlarekept吊销证书列表存放目录database=$dir/index.txt#databaseindexfile.颁发过证书的索引（数据文件）#unique_subjec..
分类：
其他好文 时间：
2016-09-24 13:49:37
阅读次数：
211
OpenSSL是一个开源项目，其组成主要包括一下三个组件：openssl：多用途的命令行工具libcrypto：加密算法库libssl：加密模块应用库，实现了ssl及tlsopenssl可以实现：秘钥证书管理、对称加密和非对称加密。1、对称加密对称加密需要使用的标准命令为enc，用法如下：opensslenc-ci..
分类：
其他好文 时间：
2016-09-23 21:45:01
阅读次数：
338
相关背景知识要说清楚HTTPS协议的实现原理，至少要需要如下几个背景知识。大致了解几个基础术语(HTTPS、SSL、TLS)的含义大致了解HTTP和TCP的关系(尤其是"短连接"和"长连接")大致了解加密算法的概念(尤其是"对称加密和非对称加密")大致了解CA证书的用途 考虑到很多的技术菜鸟不可能了 ...
分类：
Web程序 时间：
2016-08-26 12:05:36
阅读次数：
209
TheRPCServerisunavailable目录一、CA环境...2二、故障描述...2三、故障原因分析...2四、解决方法...3一、CA环境根CA的CA证书为自签名，在证书的信任链中，处于顶端，保护根CA的安全对整个证书的结构非常重要。为此，我们可以用工作组服务器部署离线根CA。离线的根CA，并不直接..
分类：
其他好文 时间：
2016-08-15 22:43:21
阅读次数：
181
北京数字证书认证中心:http://m.bjca.org.cn/ 电脑版：http://www.bjca.org.cn/index.htm?from=phone ...
分类：
其他好文 时间：
2016-07-21 12:46:15
阅读次数：
197
最近在学习SSL协议，这次是基于Apache服务器自带的openssl来实现的
TLS：传输层安全协议
SSL：安全套接字层
KEY：私钥
CSR：证书签名请求，即公钥，生成证书时需要将此提交给证书机构，生成 X509 数字证书前,一般先由用户提交证书申请文件,然后由 CA 来签发证书
CRT：即证书，一般服务器证书server.crt和客户端证书client.crt都需要通过CA证书c...
分类：
Web程序 时间：
2016-07-11 17:21:50
阅读次数：
726
windows下使用openssl生成|CA证书的步骤一：生成CA证书目前不使用第三方权威机构的CA来认证，自己充当CA的角色。网上下载一个openssl软件1.创建私钥：C:\OpenSSL\bin>opensslgenrsa-outca/ca-key.pem10242.创建证书请求：C:\OpenSSL\bin>opensslreq-new-outca/ca-req.csr..
分类：
其他好文 时间：
2016-06-26 16:56:05
阅读次数：
241
