1、密钥、证书请求、证书概要说明 在证书申请签发过程中，客户端涉及到密钥、证书请求、证书这几个概念。我们以申请证书的流程说明三者的关系。客户端（相对于CA）在申请证书的时候，大体上有三个步骤： 2、安装OpenSSL OpenSSL安装有两种方式，一种编译安装：https://bbs.csdn.ne ...
分类：
Web程序 时间：
2018-03-16 18:44:35
阅读次数：
229
一、实验目的 搭建私有CA并使其可以实现公司内部的的签名服务。 二、实验环境： 系统架构：Centos7（服务器）、Centos6（需要申请证书的服务器）需要的软件包：openssl、openssl-libs、libssl 三、配置文件解析 搭建CA需要/etc/pki/tls/openssl.cn ...
分类：
其他好文 时间：
2018-02-28 22:57:43
阅读次数：
262
今天又被证书的问题卡壳了： 在公司的电脑上申请的开发、发布证书，回家用自己的电脑从苹果开发者中心上将证书和配置文件都下载下来提示用不了，弄了很久才想起.p12文件，必须从申请证书的电脑上导出，导入到自己的电脑上使用，以防以后忘记，重新做个笔记，也好好梳理下各个证书、文件的作用。 ...
分类：
移动开发 时间：
2018-02-08 13:37:45
阅读次数：
233
本地模拟测试开启过程 HTTPS 如果生产环境应用在域名上是需要直接或间接的从 CA 申请证书，来取得浏览器的信任的。我们先在本地模拟测试一下这个过程，自己生成证书，后面介绍域名启用 HTTPS。 ① keytool工具生成证书 打开 JDK 自带的 keytool 目录。 下面简要介绍一下。 ② ...
分类：
Web程序 时间：
2018-02-01 14:55:45
阅读次数：
227
申请证书审核失败的原因及处理方法;( 新添加站点 免费版 SSL 网页内不能有 HTTPS的连接；更多点击连接) ...
分类：
其他好文 时间：
2018-01-15 12:28:51
阅读次数：
110
环境：系统ubuntu16 申请证书是腾讯云免费证书 首先我在安装nginx SSL证书的时候犯了个错误，nginx是需要安装SSl的模块不然没法配置完成。需要安装一个 http_ssl_module.这是自己踩了一个坑，如果不加上的话，在后面配置完配置文件检查时就会报这个错 查看原有的模块，重新编 ...
分类：
Web程序 时间：
2018-01-10 13:58:48
阅读次数：
244
参考白话图解HTTPS原理，其实对后面比对证书编号的部分（是否解决了问题）不是很理解， 服务端用rsa公钥去第三方机构（CA）申请证书， 第三方机构返回用他的私钥加密的证书， 服务端把证书返回客户端， 客户端根据证书上的方法生成证书编号，同证书上的证书编号一致，从而确保证书是真的， 然后用第三方的公 ...
分类：
Web程序 时间：
2018-01-06 18:02:13
阅读次数：
179
1. Windows 增加角色服务 服务器配置管理器， 添加角色服务 增加角色功能里面有： 证书颁发机构 证书颁发机构 web注册 2. AD CS配置 主要是next操作 独立ca 根证书 等 3. inetmgr申请证书 在机器名的一层及上面申请证书 保存证书信息 用来使用CA机构进行签名 使用 ...
分类：
Web程序 时间：
2018-01-03 22:45:01
阅读次数：
224
今天在配置kibana权限设置时，kibana要求使用https链接。 于是总结了一下linux下openssl生成 签名的步骤： x509证书一般会用到三类文，key，csr，crt Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时 ...
分类：
Web程序 时间：
2018-01-02 16:44:19
阅读次数：
300
今天在配置kibana权限设置时，kibana要求使用https链接。于是总结了一下linux下openssl生成 签名的步骤：x509证书一般会用到三类文，key，csr，crtKey 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。crt是CA认证后的证书文，（windows下面的，其实是
分类：
Web程序 时间：
2017-12-20 13:40:58
阅读次数：
234
