一、创建私有的CA1）查看openssl的配置文件:/etc/pki/tls/openssl.cnf2）创建所需的文件touch/etc/pki/CA/index.txtecho01>/etc/pki/CA/serial3）CA自签证书生成私钥cd/etc/pki/CA(umask066;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)4）生成自签名证书opensslre..
分类：
Web程序 时间：
2016-09-24 22:07:33
阅读次数：
1070
参考： http://www.cnblogs.com/lierle/p/5140187.html http://alvinhu.com/blog/2013/06/12/creating-a-certificate-authority-and-signing-the-ssl-certificates- ...
分类：
其他好文 时间：
2016-06-13 15:12:01
阅读次数：
152
1、安装openssl #yuminstall-yopenssl2、生成CA私钥(cakey.pem) #(umask077;opensslgenrsa4096>/etc/pki/CA/private/cakey.pem)3、生成CA自己的证书 #opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-outcacert.pem4、创建CA颁发证书的记录文件 #touchserialindex.tx..
分类：
其他好文 时间：
2016-03-20 02:14:16
阅读次数：
293
前言目前网络上比较流行的服务类协议如http,ftp,smtp,pop3等本身是不具备加密解密功能的都明文传输的，在早期网络设计的初期由于服务器的数量非常少，当然网络的安全也是不会被重视的。但随着互联网的不断发展，安全方面也成为人们比较关心的问题之一,后来网警公司先为http研发..
分类：
其他好文 时间：
2016-01-11 06:56:18
阅读次数：
252
数据安全的相关术语：NIST规定安全协议的应该具备的特性：保密性：数据保密性隐私性完整性：数据完整性系统完整性可用性：安全攻击：被动攻击：窃听主动攻击：伪装、重放、消息篡改、拒绝服务安全机制：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、..
分类：
其他好文 时间：
2015-09-28 19:20:19
阅读次数：
497
阅读目录简单介绍环境介绍环境安装创建CA签发服务端证书配置文件编辑测试单项认证参考资料笔者最近在研究Https,在半年前发现做的HTTPS都是错误的,总以为能实现访问就成功了，但是并不是这样！在网上搜索了很多资料发现讲得全面的并不多,所以笔者将配置的全过程都完整的记录下来,以提供参考简单介绍一般情况...
分类：
Web程序 时间：
2015-09-19 16:37:25
阅读次数：
297
点击“添加角色”。选择“ActiveDirectory证书服务”。选择“证书颁发机构Web注册”的时候，会提示添加所需的角色服务。选择“企业”CA。选择“根CA”。选择“新建私钥”。一路选择“下一步”。开始安装。CA安装完成。本节我们完成了域控服务器上面创建域和创建CA的操作。证书..
分类：
其他好文 时间：
2015-09-13 20:11:40
阅读次数：
190
前 言 配置SharePoint 2013基于AD的Form认证，主要有三步：1. 修改管理中心的web.config；2. 修改STS Application的web.config；3. 修改Web应用程序的web.config并开启FBA； 首先，修改CA的web.config，一般在不知道端口号的时候（因为创建CA的时候，即使我们修改了端口号，创建后也会使用默认的那个，但是访问却使用...
分类：
其他好文 时间：
2015-05-09 20:27:54
阅读次数：
201
1、创建自己签名的证书 #创建CA签名的证书,需要用到openssl yum install openssl #创建key openssl genrsa -des3 -out server.key 1024 #创建csr(证书签发请求) openssl req -new -key server.key -out server.cs...
分类：
Web程序 时间：
2015-02-16 11:48:24
阅读次数：
135
要求目标用户（系统）安装自己的CA根证书，效果是一样的，还可以省下请权威CA签发证书的费用下面就介绍如何创建自己的CA1、准备工作先在/etc/httpd/conf创建子目录：privatecertificates其中private放的是私钥和CSR（后面会介绍），certificates里放的就是证书了2、创建CA私钥O..
分类：
Web程序 时间：
2014-12-14 18:43:04
阅读次数：
368
