参考地址:https://blog.csdn.net/peihexian/article/details/78261141?locationNum=8&fps=1(地址里面有一些配置是和我的不同,比如那个日期参考地址是36500而我的是365) 可能遇到的配置错误参考地址(常见错误):https:/ ...
通过openssl生成证书 (1)设置server.key,这里需要设置两遍密码: (2)参数设置,首先这里需要输入之前设置的密码: 然后需要输入如下的信息 (3)写RSA秘钥(这里也要求输入之前设置的密码): (4)获取证书 (5)完成这一步之后就得到了我们需要的证书文件和RSA私钥了 serve ...
分类:
Web程序 时间:
2020-01-28 14:13:30
阅读次数:
117
一、OpenSSL简介 OpenSSL支持多种秘钥算法,包括RSA、DSA、ECDSA,RSA使用比较普遍。官网地址:https://www.openssl.org/,一般CeontOS系统都装有OpenSSL 二、秘钥操作 生成RSA私钥。-out private.key 输出秘钥文件为priva ...
分类:
其他好文 时间:
2019-12-05 13:37:59
阅读次数:
194
Referrence:https://xax007.github.io/2019-03-07-reverse-encrypted-shell-with-openssl/ 目录 前言 OpenSSL 简介 使用 OpenSSL 生成证书自签名证书 使用 OpenSSL 反弹加密 shell Linux ...
分类:
系统相关 时间:
2019-10-27 22:53:02
阅读次数:
115
0. 前言 接前一篇文章,上篇文章我们介绍了数字签名、数字证书等基本概念和原理 本篇我们尝试自己生成证书 参考文献:TLS完全指南(二):OpenSSL操作指南 1. OpenSSL 简介 OpenSSL 是一个开源项目,其组成主要包括三个组件: openssl:多用途的命令行工具 libcrypt ...
分类:
其他好文 时间:
2019-09-30 18:25:02
阅读次数:
136
1.使用openSSL生成证书一个根SSL证书是由颁发的证书信任的证书颁发机构(CA)。生成一个RSA-2048密钥并保存到一个文件rootCA.key。该文件将被用作生成根SSL证书的密钥。命令:opensslgenrsa-des3-outrootCA.key2048您可以使用您生成的密钥来创建新的根SSL证书。并将其保存为rootCA.pem。命令:opensslreq-x509-new-no
分类:
其他好文 时间:
2019-09-04 09:56:20
阅读次数:
87
目标是生成服务器证书(证书链是 )。在win10安装OpenSSL Win64测试如下: 生成根 p12格式证书可以看成是一个有密码的压缩包,里面包含两个文件(cer证书和私钥)。 生成"ca根 abc" 想生成图中有长链的证书,但是一直没成功 参考 "openssl生成证书链多级证书" —— 没试 ...
分类:
其他好文 时间:
2019-07-20 13:06:32
阅读次数:
108
此文已由作者赵斌授权网易云社区发布。 欢迎访问网易云社区,了解更多网易技术产品运营经验。 一、前言 最近为了测试内容分发网络(Content Delivery Network,简称 CDN)添加的新功能,支持HYTTPS安全加速功能,需要对证书的有效性进行验证,于是乎需要自己生成合法的、非法的、过期 ...
分类:
其他好文 时间:
2018-11-07 20:17:12
阅读次数:
148
此文已由作者赵斌授权网易云社区发布。 欢迎访问网易云社区,了解更多网易技术产品运营经验。 一、前言 最近为了测试内容分发网络(Content Delivery Network,简称 CDN)添加的新功能,支持HYTTPS安全加速功能,需要对证书的有效性进行验证,于是乎需要自己生成合法的、非法的、过期 ...
分类:
其他好文 时间:
2018-11-07 19:57:35
阅读次数:
210
大家都可以生成公钥、私钥对,无法确认公钥对到底是谁的。 如果能够确定公钥到底是谁的,就不会有这个问题了。例如,如果收到“黑客”冒充“服务器”发过来的公钥,经过某种检查,如果能够发现这个公钥不是“服务器”的就好了。 为了解决这个问题,数字证书出现了,它可以解决我们上面的问题。先大概看下什么是数字证书, ...
分类:
其他好文 时间:
2018-10-31 15:38:16
阅读次数:
494