码迷,mamicode.com
首页 >  
搜索关键字:自建ca    ( 45个结果
加密解密原理,自建CA
目前数据的加密方式有3种:单向加密,对称加密,公钥加密(非对称加密),我们常见的加密算法有DES,MD5,SHA1...SHA512,RSA,都有各自不同的用处。简单介绍下这3中加密方式。单向加密通过某种Hash函数对原始数据进行提取,提取得到一端固定长度的密文(不管文件有多大,密文..
分类:其他好文   时间:2015-06-19 21:42:30    阅读次数:214
Linux运维之加密/解密原理、自建CA及搭建基于https的Apache
上几次博文我们具体讨论了Apache(httpd)的基础知识:HTTP协议基础(参见博文:http://sweetpotato.blog.51cto.com/533893/1656137)Apache2.2的基本配置(参见博文:http://sweetpotato.blog.51cto.com/533893/1657668)Apache2.2的虚拟主机(参见博文:http://sweetpotato.b..
分类:Web程序   时间:2015-06-15 16:43:31    阅读次数:192
基于ssl协议和openssl工具建立私有CA
前言要自建CA需先了解openssl工具和ssl协议还有各加密类型ssl(SecureSocketLayer)安全套接字层当前版本为3.0,浏览器与Web服务器之间的身份认证和加密数据传输,它工作在传输层和各应用层之间,用户可以选择是否使用ssl进行传输,选择ssl协议将调用ssl函数库,端口也会发生变..
分类:其他好文   时间:2015-05-06 01:40:46    阅读次数:211
自建CA及签署证书
1、自建CA#cd/etc/pki/CA/ #(umask077;opensslgenrsa-outprivate/cakey.pem2048) #opensslreq-new-x509-keyprivate/cakey.pem-outcacert.pem-days3656 CountryName(2lettercode)[XX]:CN StateorProvinceName(fullname)[]:Yunnan LocalityName(eg,city)[DefaultCity]:Kunming Or..
分类:其他好文   时间:2015-04-04 01:22:59    阅读次数:223
一次加密通信和SSL通信,openssl自建CA
一次会话,发邮件,用户和用户之间的数据加密1、生成数据2、用单向加密数据生成特征码3、用自己的私钥加密特征码放在数据后面4、生成临时会话密钥加密特征码和数据5、用对方的公钥加密临时密钥OpenSSL构建私有CA构建私有CA 1、生成私钥 2、自签署证书给节点发放证书 1、节点申请证书 节点生成私钥 ...
分类:其他好文   时间:2014-12-29 15:04:31    阅读次数:10134
Linux OpenSSL 自建CA
一、自建CA前准备1.1openssl的主配置文件;在建立私有CA之前,先来了解一下openssl的主配置文件,其路径:/etc/pki/tls/openssl.cnf用VIM查看此脚本,在[CA_default],可以查看CA很多默认选项,如下;dir:CA的主目录certs:已颁发证书的存储位置crl_dir:已吊销证书的存储位置da..
分类:系统相关   时间:2014-12-10 10:58:00    阅读次数:299
利用openssl签署多域名证书
openssl自建CA默认签署的是单域名证书,因为单台服务器上有多个https域名,签署多域名证书能方便很多,今天找了很久,除了一些卖证书的网站上有scr工具能加“使用者备用名称”,都没有找到openssl相关的添加方法。后来看openssl.cnf找到一个方法,这里记录一下:!!这个方法比..
分类:其他好文   时间:2014-10-16 21:14:24    阅读次数:271
[Linux] centos 6.5 httpd 自建CA 认证 实现 https 服务
centos 6.5 httpd 自建CA 认证 实现 https 服务
分类:系统相关   时间:2014-09-30 19:23:39    阅读次数:337
centos 6.5 httpd 自建CA 认证 实现 https 服务
httpd自建CA认证实现https服务需要的软件:httpdmod_sslopenssl[root@jinyongriCA]#httpd-v#httpd版本 Serverversion:Apache/2.2.15(Unix) Serverbuilt:Jul23201414:15:00 [root@jinyongriCA]#uname-r#内核版本 2.6.32-431.el6.i686 [root@jinyongriCA]#uname-a#发型版本 Linuxj..
分类:其他好文   时间:2014-09-30 04:59:02    阅读次数:358
加密、解密原理和openssl自建CA过程详解
一、加密和解密相关知识简介1、信息安全标准NIST(NationalInstituteofStandardsandTechnology)美国国家标准与技术研究院,制定了网络信息安全与保密的三个要素:保密性(confidentiality):信息不泄露给非授权用户、实体或过程,或供其利用的特性。(一般包括数据保密性、隐私..
分类:其他好文   时间:2014-08-03 07:58:45    阅读次数:370
45条   上一页 1 2 3 4 5 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!