如果网站是针对内网的访问的,自己搭建CA服务器颁发证书就可以,如果是针对互联网来访问的,还是买ssl证书比较好,今天就来介绍一下自己搭建CA服务器颁发证书做加密网站。 192.168.10.187 CA服务器 192.168.10.190 web服务器 (1)搭建CA cd /etc/pki/CA ...
分类:
Web程序 时间:
2018-01-31 14:41:40
阅读次数:
229
CA数字证书 CA,Certificate Authority 数字证书授权中心 -被通信双方信任的,独立的第三方机构 -负责证书颁发,验证,撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称:xiaoren CA服务器主机名 www.xiaoren.cn 第一步:部署CA证书签 ...
分类:
其他好文 时间:
2018-01-31 11:28:27
阅读次数:
115
20155201李卓雯 20155212江振思 20155313杨瀚《信息安全技术》 实验三 数字证书应用 实验环境 操作系统:3台基于Win7系统的Windows Server 2003虚拟机 主机编号 | 角色 | IP地址 | | 7D | CA |172.168.1.107 7E | 服务器 ...
分类:
其他好文 时间:
2017-11-15 00:30:02
阅读次数:
261
1、演示环境:192.168.1.145:CentOS6.9x86_64,Apache服务器192.168.1.146:CentOS7.4x86_64,私建的CA服务器备注:Apache和CA可以位于同一台服务器2、192.168.1.145安装httpd服务,并启动:#yum-yinstallhttpd-->版本:httpd-2.2.15#cd/etc/httpd/conf#cphttpd.confhttpd...
分类:
Web程序 时间:
2017-10-16 09:49:36
阅读次数:
242
对于 NGINX 的 HTTPS 配置,通常情况下我们只需要实现服务端认证就行,因为浏览器内置了一些受信任的证书颁发机构(CA),服务器端只需要拿到这些机构颁发的证书并配置好,浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。 但特殊情况下我们也需要对客户端进行验证,只有受信任的客户端才能使 ...
分类:
其他好文 时间:
2017-09-25 16:14:48
阅读次数:
245
搭建CA服务器 CA服务是给服务器发放数字证书,被通信双方信任,独立的第三方机构 国内常见的CA机构 中国金融认证中心(CFCA) 中国电信安全认证中心(CTCA) 北京数字证书认证中心(BJCA) PKI公钥基础设施 一套标准的密钥管理平台 通过公钥加密,数字证书技术确保信息安全 PKI体系的基本 ...
分类:
Web程序 时间:
2017-09-14 20:13:32
阅读次数:
280
2012点击下链接 windows server2012之部署HTTPS安全站点 无废话图文教程,教你一步一步搭建CA服务器,以及让IIS启用HTTPS服务。 一、架设证书服务器(CA服务)1.在系统控制面板中,找到“添加/删除程序”,点击左侧的“添加/删除windows组件”,在列表中找到“证书服 ...
分类:
Web程序 时间:
2017-08-19 16:54:55
阅读次数:
290
前面我们说了很多关于Hyper-V的基础配置的东西,这里我们主要来说一下关于Hyper-V的安全管理,说到安全在Windows里面我们常用的无外几种:CA证书、防火墙、准入等。这里我们主要说一下CA证书配置。1、首先我们需要安装CA证书服务器,这里我们略过CA服务器的安装,只说证书的配..
创建CA自签证书 1,创建CA服务器的私钥: 注意:将私钥放在目录下 2,创建CA服务器自签证书: 3,创建文件: 4,创建服务器私钥:创建存放私钥和证书位置: 5,创建服务器自签证书: 6,将服务器的证书传送到CA服务器上: 7,在CA服务器上对证书进行签署: 8,将证书传回服务器: 9,在服务器 ...
分类:
其他好文 时间:
2017-06-15 18:59:27
阅读次数:
246
1.创建CA服务器 详情可以参考我的另一篇文章 : http://www.cnblogs.com/zhaojiedi1992/p/zhaojiedi_linux_011_ca.html 1.1 创建必要的目录和文件 1.2 修改默认配置 1.3生成自签证书 ...
分类:
Web程序 时间:
2017-04-26 19:54:22
阅读次数:
168