建立私有CA： 在确定配置为CA的服务器上生成一个自签证书，并为CA提供所需要的目录及文件即可；步骤：(1) 生成私钥；]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)注意：文件名要与配置文件中的文件名一
原创
2016-04-09 02:40:17
855阅读
CA分为公共信任CA和私有CA，若想使用公共信任的CA需要很多的money，如果想要在有限范围内使用CA认证方式，可以自己创建一个。下面了解一下CA及其创建方法： CA的配置文件为 /etc/pki/tls/openssl.cnf，奥秘都在里边了。 [ ca
原创
2016-01-16 20:22:30
967阅读
点赞
创建私有CA：openssl的配置文件：/etc/pki/tls/openssl.cnf(1) 创建所需要的文件 # touch index.txt # echo 01 > serial # (2) CA自签证书 # (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048) # openssl req -
原创
2015-09-16 18:03:10
447阅读
构建私有CA：1.生成私钥：[root@localhost ~]# (umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)2.生成自签证书： [root@localhost ~]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /e
原创
2016-09-24 11:05:17
863阅读
创建私有CAopenssl的配置文件：/etc/pki/tls/openssl.cnf(1)创建所需要的文件touchindex.txtecho01>serial(2)CA自签证书（umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048）opensslreq-new-x509-key/etc/pki/CA/private/cak
原创
2019-01-26 16:12:03
283阅读
4.生成私有CA的秘钥和私有CA的证书 这就是根CA 私有CA的配置信息都在/etc/pki/tls/openssl.cnf这个配置文件中。3.安装在OpenSSL 这台服
私有CA为啥要自建私有CA，其使用范围是? 因为CA的使用费用很高，另一方面内部通信加密的需要。我们可以使用openssl工具生成密钥，创建数字证书，创建私有CA，手动加密解密数据。如何使用openssl进行创建私有CA? OpenCA也可以构建CAopenssl命令：配置文件：/etc/pki/tls/ope
原创
2016-04-06 22:22:28
559阅读
构建私有CA我们采用openssl这个软件来实现所以首先我们来看下该软件的配置文件实现环境 centos 7.2[root@redhat7 ~]# rpm -qc openssl //可以看到该命令没有任何输出,我们可以思考该软件包还存在其他的支包
[root@redhat7 ~]# rpm -qa&nbs
原创
2016-12-06 10:53:52
631阅读
本文主要介绍私有CA的创建过程，首先准备主机环境，使用两台虚拟机，一台作为CA，其IP地址为192.168.1.112；一台作为使用证书的主机，其IP地址为：192.168.1.104 1，在CA主机上创建CA时所需要的文件 &nbs
原创
2015-10-11 10:44:42
1141阅读
使用openssl建立私有CA第一步，生成私钥命令：（umask077;opensslgenrsa–out/etc/pki/CA/private/cakey.pem4096）命令注释：加括号，是为了启动子进程，更改umask,不影响原进程的umask。Cakey.pem是生成的私钥文件长度是4096，不用umask也可以，但是生成私钥文件之后要手动修改权限为仅用户可rw（读写）第二步，生成自签证书
原创
2018-05-17 14:37:53
483阅读
点赞
2评论
使用pki的ca颁发证书需要交使用费，而这时又不想花钱，就可以自建ca。密钥颁发机构CA：Certification Authority 数字证书认证中心，解决数字证书所有者公开的公钥身份确认。一般是可信任的第三方机构。RA：Registration Authority 数字证书注册审批机构，给申请数字证书者发放证书，发放前对申请者进行审合登记，它是CA的延伸机构。PKI：Public Key I
原创
2014-08-03 19:13:32
593阅读
点赞
OpenSSL建立私有CA yum安装OpenSSL：提示已经安装过了。 openssl的主配置文件：/etc/pki/tls/op
原创
2015-01-18 15:38:45
615阅读
数据加密、CA、OpenSSLSSL security socket layer，安全套接字层openssl （软件）加密算法和协议： 对称加密：加密和解密使用同一密钥；（依赖于算法和密钥，其安全性依赖于密钥而非算法） 常见算法：des 3des(常用) idea cast5 特性：加
原创
2015-12-09 15:00:42
532阅读
规划： 服务端：rs1.china-kody.com rs1.china-kody.com 客户端：rs2.china-kody.com rs2.china-kody.com配置服务器 cd /etc/pki/CA &nbs
原创
2014-10-12 22:56:14
800阅读
