博文目录CA认证的配置文件是/etc/pki/tls/opensl.cnf服务器的操作 1.进入/etc/pki/CA下创建index.txt，serial，crlnumber这三个文件
并为为创建记录证书文件和吊销证书文件给予编号
[root@centos6~]#cd/etc/pki/CA
[root@centos6CA]#touchindex.txt
[root@centos6CA]#touchseri..
分类：
其他好文 时间：
2017-04-12 04:58:26
阅读次数：
347
1.CA是什么 CA（Certificate Authority）证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。 2.搭建CA服务器 2.1 生成 ...
分类：
其他好文 时间：
2017-03-25 10:31:38
阅读次数：
190
LDAP模式是明文传输，为了安全起见，最好配置TLS加密方式传输。下面是配置过程（省略了LDAPSERVER的配置过程，前面的文档中有）环境：LDAPSERVER1172.16.42.136LDAPSERVER2172.16.42.137CASERVER&LDAPClient172.16.42.135CAServer配置：CA服务器创建私钥#cd/etc/pki/CA
#(..
分类：
其他好文 时间：
2017-03-24 20:50:27
阅读次数：
371
对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。 但特殊情况下我们也需要对客户端进行验证，只有受信任的客户端才能使 ...
分类：
其他好文 时间：
2016-11-10 02:54:09
阅读次数：
330
openssl实现私有CA，并配置基于openssl的https服务的配置，原理如下图在CA服务器上实现私有CA步骤如下；1、生成一对密钥2.生成自签证书基本的配置如下代码;[root@CACA]#pwd
/etc/pki/CA
[root@CACA]#(umask077;opensslgenrsa-outprivate/cakey.pem2048)
[root@CACA]#opensslreq..
分类：
Web程序 时间：
2016-08-07 01:04:04
阅读次数：
390
CA服务器的简单搭建一、简单介绍CA也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向CA提出申请。在CA判明申请者的身份后，便为他分配..
分类：
其他好文 时间：
2016-06-27 17:54:58
阅读次数：
620
搭建完CA服务器之后，不希望使用Web方式申请证书，可以通过如下方式： 但是随之而来你会遇到一个新问题，系统里明明有一堆的证书模板，但是大部分的状态都是“不可用”： 这个时候只需要修改你所期望使用的证书模板的安全属性即可： 再去申请的时候就会出现了： ...
分类：
其他好文 时间：
2016-06-20 14:15:09
阅读次数：
392
CA一．Openssl对称加解密二．1.加密#opensslenc–e–des3–infilea–outfilea.enc//filea是文件名,filea.enc是加密出来的文件2.解密#opensslenc–d–des3–infilea.enc–outnew//filea.enc是加密文件,new是解密出来的文件名二.配置CA服务器服务器端配置（192.168.1.3）1..修改..
分类：
Web程序 时间：
2016-06-17 17:32:05
阅读次数：
262
以域管理员身份，登录到WindowsServer2003证书服务器。开始—〉管理工具—〉证书颁发机构，打开证书颁发机构3.右键单击CA名称，“所有任务”，然后单击“备份CA”。4.在“欢迎使用证书颁发机构备份向导”的页上，单击“下一步”。5.在“要备份的项目”页上，选中“私钥和CA证书..
因公司CA平台较多，每次添加或修改数据都需要在好几个CA上进行操作，同时因公司每台CA上都部署有自动导出脚本，如果手动给每台CA服务器添加或修改数据的话会造成图形ID不一致，从而导致自动导出的图形不一致等问题。所以做次脚本。部署在主CA上。并添加crontab计划任务。每日凌..
分类：
数据库 时间：
2016-05-13 05:20:44
阅读次数：
419
