Skip to main content

moregeek program

openssl 配置自签名证书_虚拟的现实的博客-多极客编程

1.简介CentOS 7 的最小化安装模式,通过 YUM 更新到最新版本。openssl 使用系统自带版本2.自建CA2.1.生成 CA 私钥openssl genrsa -out /etc/pki/CA/private/cakey.pem 40962.2.生成 CA 证书请求openssl req -new -key /etc/pki/CA/private/cakey.pem -out /etc

Read More

X.509证书的格式-多极客编程

 X.509是一种非常通用的证书格式。所有的证书都符合ITU-T X.509国际标准;因此(理论上)为一种应用创建的证书可以用于任何其他符合X.509标准的应用。在一份证书中,必须证明公钥及其所有者的姓名是一致的。对X.509证书来说,认证者总是 CA或由CA指定的人,一份X.509证书是一些标准字段的集合,这些字段包含有关用户或设备及其相应公钥的信息。X.509标准定义了证书中应该包含哪些信息,

Read More