转载：http://rackie386.blog.51cto.com/11279229/1947999 Centos7.3创建CA和申请证书 openssl 的配置文件：/etc/pki/tls/openssl.cnf 重要参数配置路径 dir = /etc/pki/CA # Where everything is kept certs = /etc/pk...
从零开始搭建Linux测试环境之dk+apache+jboss +mod_jk+openssl软件介绍1.JDK（Java DevelopmentKit）。Java开发工具包。大家都知道Java程序可以在绝大多数的机器上运行，不需要安装任何额外的软件，为什么我们要安装JDK呢？这是因为Java程序在开发过程中，需要将源代码转换为中间代码形式，也即class...
x509证书一般会用到三类文，key，csr，crt Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。 1.key的生成 openssl...
一、openssl简介 openssl是最著名的开源SSL，其用 C 实现，被广泛应用在基于TCP/Socket的网络程序中。 OpenSSL：开源项目 三个组件：openssl: 多用途的命令行工具，包openssllibcrypto: 加密算法库，包openssl-libslibssl：加密模块应用库，实现了ssl及tls，包nss 1、SSL（Sec...
一、对称加密算法 对称加密：加密和解密使用共用一个秘钥 特点 加密、解密使用同一个秘钥，效率高； 将原始数据分割成固定大小的块，逐个进行加密 缺点 密钥过多，密钥需要分发 数据来源无法确认 1. 使用gpg实现对称加密 对称加密文件gpg -c file 生成 file.gpg 在另一台主机上解密gpg-o file -d file.gp...
要做这件事情的起因在于，代码的升级包放在一个https的服务器上，我们的设备要实现升级，则是通过wget 获取https上的升级包，并且要实现验证证书的功能，这样可以防止设备被恶意篡改升级成其他文件包。 起初，https的服务器都已经被搭建好了，可是验证证书的过程一直不顺利，现在把网络上自己试验成功方法总结如下，日后出现类似问题方便参考了。 环...
转自:http://www.cnblogs.com/littleatp/p/5878763.html使用 openssl 生成证书 一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/sourc...
证书申请及签署步骤： 1、生成申请证书 2、RA核验 3、CA签署 4、获取证书 创建私有CA和申请证书 创建私有CA： openssl的配置文件： /etc/pki/tls/openssl.cnf 机器可以搭建多个ca ，默认使用的ca 是CA_default 存放位置 具体用处 dir /etc/pki/CA...
rsautl是rsa的工具，相当于rsa、dgst的部分功能集合，可用于生成数字签名、验证数字签名、加密和解密文件。 pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多，所以此处只解释rsautl。 openssl rsautl [-in file] [-out file] [-inkey file] [-pubin] [-certi...
公私钥、证书生成 本文以Linux系统为例模拟CA生成http服务器的认证证书 http服务器操作 1.生成私钥 使用OpenSSL工具生成服务器私钥key文件 [nginx@nginx-node01 ~]$ openssl genrsa 1024 >> $HOSTNAME.key Generating RSA private key, 1...