原来win+apache实现ssl的证书认证如此简单 +使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程
来源:互联网 发布:纸牌游戏 c语言 编辑:程序博客网 时间:2024/05/16 17:13
使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程
原来win+apache实现ssl的证书认证如此简单 :
http://bbs.51cto.com/topic/thread-32777.html
简要介绍了使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程。
- 首先建立CA密钥
openssl genrsa -des3 -out ca.key 1024 (创建密钥)
chmod 400 ca.key (修改权限为仅root能访问)
openssl rsa -noout -text -in ca.key (查看创建的证书) - 利用CA密钥自签署CA证书
openssl req -config openssl.cnf -new -x509 -days 3650 -key ca.key -out ca.crtchmod 400 ca.crt (修改权限为仅root能访问)
openssl x509 -noout -text -in ca.crt (查看创建的证书) - 创建服务器证书签署申请
openssl genrsa -des3 -out client.key 1024
chmod 400 client.key (修改权限为仅root能访问)
openssl rsa -noout -text -in client.key (查看创建的证书) - 利用证书签署申请生成请求
openssl req -config openssl_client.cnf -new -key client.key -out client.csr
openssl req -noout -text -in client.csr (查看创建的请求) - 进行证书签署
这时候需要先设置一下openssl的配置文件。
modify openssl.cnf并根据这个配置文件创建相应的目录和文件。
在创建了serial文件之后,还需要添加当前的八进制的serial number,如:01
然后执行:
openssl ca -config openssl_client.cnf -keyfile ca.key -cert ca.crt -in client.csr -out client.pem -days 1095
这个certificate是BASE64形式的,要转成PKCS12才能装到IE,/NETSCAPE上.所以还要:
openssl pkcs12 -export -in client.pem -inkey client.key -out clinet.pfx - 证书撤销
openssl ca -keyfile ca.key -cert ca.crt -revoke client.pem
这时数据库被更新证书被标记上撤销的标志,需要生成新的证书撤销列表:
openssl ca -gencrl -keyfile ca.key -cert ca.crt -out crl/test.crl
查看证书撤销列表:
openssl crl -noout -text -in crl/test.crl
证书撤销列表文件要在WEB站点上可以使用,必须将crldays或crlhours和crlexts加到证书中:
openssl ca -gencrl -config /etc/openssl.cnf -crldays 7 -crlexts crl_ext -out crl/sopac-ca.crl
- 原来win+apache实现ssl的证书认证如此简单 +使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程
- 使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程
- 使用openssl来生成CA证书、证书申请、颁发证书以及撤销证书的过程
- 原来win+apache实现ssl的证书认证如此简单
- OpenSSL win+apache实现ssl的证书认证
- win+apache实现ssl的证书认证
- rhel6.3下使用openssl来生成CA证书并颁发证书实例解
- win+apache实现ssl的证书认证[进一步的说明]
- 使用OpenSSL自建CA及颁发证书、吊销证书
- 使用OpenSSL创建CA颁发证书
- 申请免费startcom的ssl证书/CA证书
- 使用OpenSSL实现CA证书的搭建过程
- 使用OpenSSL实现CA证书的搭建过程
- openssl的证书申请
- SSL证书申请、颁发说明
- SSL证书申请、颁发说明
- 官方颁发的SSL证书与自签名证书结合实现网站双向认证
- Weblogic HTTPS SSL证书制作(自己使用openssl来制作CA证书和服务器证书,自己充当CA的角色)
- 产品经理常用工具
- 测试
- 一位老师分享的js实用demo(树形列表)
- Flex Data Binding详解
- 如何自定义手势
- 原来win+apache实现ssl的证书认证如此简单 +使用openssl来生成CA证书、申请证书、颁发证书以及撤销证书的过程
- 如果不是异地
- Rational Rose 2003下载及破解方法
- c++构造函数详解
- file is universal (3 slices) but does not contain a(n) armv7s slice error for static libraries on iO
- 使用struts的tag ,当对象的属性值为long的时候:org.apache.jasper.JasperException: Cannot find message resources under
- 深信服笔试题(转载)
- Delphi excel导入到数据库
- C++学习笔记十四-运算符重载