CA备份即使你不打算对CA做迁移，你也应该对CA做一个备份，CA的备份与我们通常所进行的备份时不同的，CA的备份需要通过以下的步骤实现：如果你正准备备份一个企业CA，在CA控制台中点击证书模板，然后记录下证书模板中列出的名称。这些模板都是存储在AD域中的，所以你不需要对它们进行备份。你必须要清楚的知道进行迁移的模板有哪些是由CA发布的，因为你必须在迁移之后手动的添加这些模板。在CA控制台，右键点击
分类：
其他好文 时间：
2018-01-11 11:46:33
阅读次数：
541
参考白话图解HTTPS原理，其实对后面比对证书编号的部分（是否解决了问题）不是很理解， 服务端用rsa公钥去第三方机构（CA）申请证书， 第三方机构返回用他的私钥加密的证书， 服务端把证书返回客户端， 客户端根据证书上的方法生成证书编号，同证书上的证书编号一致，从而确保证书是真的， 然后用第三方的公 ...
分类：
Web程序 时间：
2018-01-06 18:02:13
阅读次数：
179
CA数字证书服务CA Certificate Authority 数字证书授权中心被通信双方信任的，独立的第三方机构负责证书颁发，验证，撤销等管理PKI公钥基础设施一套标准的密钥管理平台通过公钥加密，数字证书技术确保信息安全PKI体系的基础组成权威认证机构（CA）数字证书库，密钥备份及恢复系统证书作废系统，应用接口OpenSSL加密/解密工具对称加密：— enc 算法 -e -in 输入文件 -o
分类：
系统相关 时间：
2018-01-05 15:38:16
阅读次数：
301
你知道怎么讲.pfx格式的服务器证书导入到F5中么？如果有疑问，可以仔细阅读本博文，希望对您有所帮助。
SSL会话过程（1）客户端发送可供选择的加密方式，并向服务器请求证书（2）服务器端发送证书以及选定的加密方式给客户端（3）客户端取得证书并进行证书验证；如果新人给其发证书的CA；（a）验证证书来源的合法性；用CA的公钥解密证书上的数字签名；（b）验证证书的内容的合法性；完整性验证；（c）检查证书的有效期限，是否过期；（d）检查证书是否被吊销；（e）证书中拥有者的名字，与访问的目标主机要一致；(4）
分类：
Web程序 时间：
2017-12-06 18:06:52
阅读次数：
254
图为 RSA公开密钥算法的发明人,从左到右Ron Rivest, Adi Shamir, Leonard Adleman. 照片摄于1978年 RSA加密算法是最常用的非对称加密算法，CFCA在证书服务中离不了它。但是有不少新来的同事对它不太了解，恰好看到一本书中作者用实例对它进行了简化而生动的描述 ...
分类：
编程语言 时间：
2017-11-27 15:18:24
阅读次数：
203
实验过程 无认证 客户端只需要在浏览器上访问服务器的网址即可访问服务器，打开网络协议分析器可以发现此时是明文传输。 单向认证 1.提交服务器证书申请 2.通过Web服务向CA申请证书 3.安装证书服务 主机A依次选择“开始”|“设置”| “控制面板”|“添加或删除程序”|“添加/删除Windows组 ...
分类：
其他好文 时间：
2017-11-14 22:32:52
阅读次数：
293
创建证书-生成CSR(Certificate Sign Request)：填写证书基本信息接下来我们就可以看到创建的证书签名请求信息(CSR):为我们刚才创建的CSR签名:签名的意思是说通过证书签发机构给我们生成证书, 在刚才的CSR信息链接的部分有Request Sign链接, 点击之后目前会自动... ...
分类：
Web程序 时间：
2017-11-10 00:30:47
阅读次数：
233
CDN前端https配置证书部分1，购买证书2，补全证书3，证书服务-我的证书页面中看到申请的证书名称 CDN配置部分1，打开CDN管理控制台2，点击https智能加速3，点击选择证书下拉框选中购买的配置CDN加速域名的证书名称4，选择跳转类型，有默认、http跳转https、https跳转到htt ...
分类：
Web程序 时间：
2017-10-28 15:35:04
阅读次数：
164
首先我们说俩句httpshttps：httpoversslSSL会话的简化过程(1)客户端发送可供选择的加密方式，并向服务器请求证书(2)服务器端发送证书以及选定的加密方式给客户端(3)客户端取得证书并进行证书验证如果信任给其发证书的CA(a)验证证书来源的合法性；用CA的公钥解密证书上数字签名(..
分类：
Web程序 时间：
2017-10-22 00:08:31
阅读次数：
217
