openssl的配置文件：/etc/pki/tls/openssl.cnf三种策略：匹配、支持和可眩匹配：指要求申请填写的信息跟CA设置信息必须一致；支持：指必须填写这项申请信息；可选：指可有可无。实验环境：需要两台主机，我这里用主机A（Centos6:ip为172.17.250.83）创建CA并给其他主机提供CA服..
分类：
系统相关 时间：
2017-09-23 18:48:50
阅读次数：
373
1.创建根秘钥 openssl genrsa -out ca.key 20482.创建根证书 openssl req -new -x509 -days 36500 -sha256 -key ca.key -out openas.crt -subj "/C=CN/ST=Jiangsu/L=Nanjin ...
分类：
其他好文 时间：
2017-09-18 22:39:44
阅读次数：
394
1：使用openssl命令生成一个私钥，私钥必须放在/etc/pki/CA/private/目录下 (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096) 2：通过创建的私钥提取一个公钥，再通过公钥生成的公钥自签证书, ...
分类：
其他好文 时间：
2017-09-17 22:20:07
阅读次数：
251
护照识别行业应用 1、旅行社：用于登记旅客的护照、港澳通行证等旅行证件信息；并导出相应的Excel表格，送往各国签证中心、购买机票等事宜； 2、因公护照管理：对单位、公司内部因公出国人员的护照，进行信息的统一采集和统一管理工作； 3、企业员工证件管理：大中小规模的工厂，每年都要招工，大量工人身份证件 ...
分类：
其他好文 时间：
2017-09-13 20:27:12
阅读次数：
208
var res ='acsdcsd';console.log(res)console.log(res.split(',')) var res1='{label: "线路",data: 10 }, {label: "酒店",data: 20 }, {label: "租车",data: 30 }, {l ...
分类：
编程语言 时间：
2017-08-31 14:22:50
阅读次数：
129
转自:http://www.cnblogs.com/littleatp/p/5878763.html 使用 openssl 生成证书 一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：h ...
分类：
其他好文 时间：
2017-08-29 21:40:23
阅读次数：
242
创建私有CA：openssl的配置文件：/etc/pki/tls/openssl.cnf 1.创建所需要的文件#touchindex.txt#echo01>serial# 2.给CA发证<CA自签证书>#(umask077;opensslgenrsa-outprivate/cakey.pem2048)#opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-days7300-out/..
分类：
其他好文 时间：
2017-08-06 10:35:28
阅读次数：
152
创建所需要的文件。cd/etc/pki/CA目录中，在此目录中touchindex.txt文件echo01>serialCA自签证书（umask077;opensslgenrsa-outprivate/cakey.pem2048）这一步是建立私钥，opensslreq-new-x509-keyprivate/cakey.pem-days7300-outcacert.pem这里会进入交互式界面，让你输入国..
分类：
其他好文 时间：
2017-07-24 11:33:31
阅读次数：
148
建立私有ca:openCAopenssl：/etc/pki/tls/openssl.cnf(1)创建所需要的文件#/etc/pki/CA#touchindex.txt#echo01>serial(2)CA自签证书#(umask077;opensslgenrsa-out
/etc/pki/CA/private/cakey.pem2048)#opensslreq-new-x509-key/etc/pki/CA/private/cakey.epm
-days7300-out/..
分类：
其他好文 时间：
2017-07-14 10:06:57
阅读次数：
103
当您访问自己组织或个人的服务时是否经常遇到如下的证书问题：当然，您可以容忍此错误，Continuetothiswebsite。或者从CA（证书颁发机构）购买SSL证书，除此之外我们是否还有更多的选择呢？是的，我们可以使用OpenSSL创建个人的免费证书。OpenSSLOpenSSL是大多数MacOSX，Linux..
分类：
其他好文 时间：
2017-07-10 16:26:35
阅读次数：
472
