使用openssl建立私有CA第一步，生成私钥命令：（umask077;opensslgenrsa–out/etc/pki/CA/private/cakey.pem4096）命令注释：加括号，是为了启动子进程，更改umask,不影响原进程的umask。Cakey.pem是生成的私钥文件长度是4096，不用umask也可以，但是生成私钥文件之后要手动修改权限为仅用户可rw（读写）第二步，生成自签证书
原创
2018-05-17 14:37:53
483阅读
点赞
2评论
openssl建立CA中心
实验用了三台机：
CA中心：server1.example.com(192.168.10.254)
mail server: station20.example.com(192.168.10.20)
mail client: station19.example.com(192.168.10.19)
实验基于Red Hat Enterprise Linux se
原创
2010-10-05 00:35:17
1152阅读
加密,解密以及openssl建立私有CAenc dgstopenssl有两种运行模式：交互模式和批处理模式。直接输入openssl进入交互模式，输入带选项的openssl进入批处理模式。加密：option：dgst的用法--〉加密文件并将加密的结果输出到stdout：用sha1算法加密文件：#openssl dgst -sha1 /path/file将一个文件的加密结果输出到另一个文件：
原创
2015-10-16 12:43:06
464阅读
1 CA简介 CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。比如Alice和Bob通信，中间通信万一被黑客C监听到，冒充Alice和Bob，这样信息就会泄密，这时候通过CA来验证双方身份的真实性。证书内容包括1，证书的持有者的相
原创
2014-08-03 14:02:11
724阅读
点赞
2评论
openssl建立私有CA一.常见的加密解密算法有对称加密：加密和解密使用同一个密钥，其依赖于算法和密钥，算法是固定的，而密钥才是 &nbs
原创
2015-04-21 20:00:21
593阅读
OpenSSL建立私有CA yum安装OpenSSL：提示已经安装过了。 openssl的主配置文件：/etc/pki/tls/op
原创
2015-01-18 15:38:45
615阅读
一、CA证书的格式数字证书的格式(x.509 v3)：版本号（version）序列号(serial number)：CA用于惟一标识此证书；签名算法标志(Signature algorithm identifier)发行者的名称：即CA自己的名称；有效期：两个日期，起始日期和终止日期；证书主体名称：证书拥有者自己的名字证书主体公钥信息：证书拥有者自己的公钥；发行商的惟一标识：证书主体的惟一标识：扩
原创
2015-06-09 09:39:40
988阅读
OpenSSL：一种开源的，用于保证数据传输安全的一种实现方式，可以实现搭建企业内部CA服务器
前期准备：1.给自己生成一对密钥 2.自签署证书
后期流程：节点：1.生成密钥对 2.申城证书签署请求 3.把请求发送给CA
CA服务器： 1.验证请求者信息 2.签署证书
原创
2015-07-18 22:28:11
960阅读
1评论
运行环境：centos7centos6Vmware一、OpenSSL简介OpenSSL是一个开源项目，其组成主要包括一下三个组件：openssl多用途的命令行工具libcrypto加密算法库libssl加密模块应用库，实现sslOpenSSL可以实现：对称加密单向加密生成密码生成随机数生成密钥对创建CA和申请证书这里主要介绍使用OpenSSL建立CA，完成CA中心布署二、创建CA和申请证书使用op
原创
2018-09-06 12:52:28
2749阅读
点赞
私有CA建立和证书申请CA在创建时有规定的格式，详细需要参考/etc/pki/tls/openssl.cnf此文件存放了CA相关的一些配置信息。以下为比较重要的2个相关配置：1.此段为CA的详细目录结构####################################################################[ca]default_ca=CA_default#Thede
原创
2019-11-12 16:54:32
602阅读
点赞
openssl建立私有CA： 1.生成密钥； 2.自签署证书； 通信节点： &n
原创
2015-01-30 15:05:27
881阅读
数据的安全性： 保密性：C 数据保密性 隐私性 完整性：I 数据完整性 系统完整性 可用性A 可被授权实体访问并按需求是有的特性 NTST (national inst
原创
2014-08-03 10:41:17
1128阅读
centos8版本 1.根据/etc/pki/tls/openssl.conf创建CA相关目录和文件 mkdir -pv /etc/pki/CA/{certs,crl,newcerts,private} touch /etc/pki/CA/index.txt 生成证书索引数据库文件 echo 0F ...
转载
2021-08-23 22:50:00
128阅读
2评论
证书颁发的过程：
一、作为客户端，先生成公钥私钥对
二、结合公钥生成证书申请请求
三、将生成的请求发给CA
四、服务端，CA开始签署收到的请求，生成证书
五、客户端收到证书
第一种情况：在一台主机主，既当CA，又当证书申请者
生成密钥
# openssl genrsa 1024 > /root/httpd.key
注：1024为密钥长度，将密钥生成到/root/http
原创
2011-02-19 23:11:23
479阅读
点赞
一、openssl简介 OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。 SSL:secure socket layer 安全套接层协议 可以在internet提供秘密性的传输。二、加密算法  
原创
2015-04-21 22:18:41
993阅读
解密算法和协议：1．对称加密：【AES】DES,AES,BlowFish，TwoFish，IDEA,RC6，CAST5（1）常见算法：DES :Data Encryption Standard ,56bits,IBM研究出来的，3DES :AES :Advanced Encrpytion Standard,(128bits,192,256,384,512bits),超越现有计算能力B
原创
2015-04-25 12:24:13
773阅读
建立Lotus Domino CA验证字权威SSL处理的好处：数据加密提供信任服务器和客户端使用数字签名进行相互验证数字签名提供数据信任SecureSocketsLayer 安全套接字层S/MIME（SecureMultipurposeInternetMailExtensions）提供发送和接收安全的MIME数据，是Notes R5用户签名和加密Internet Mail，使用X.509验证“验
推荐
原创
2008-07-01 21:52:12
3544阅读
1评论
