建立私有ca:openCAopenssl：/etc/pki/tls/openssl.cnf(1)创建所需要的文件#/etc/pki/CA#touchindex.txt#echo01>serial(2)CA自签证书#(umask077;opensslgenrsa-out
/etc/pki/CA/private/cakey.pem2048)#opensslreq-new-x509-key/etc/pki/CA/private/cakey.epm
-days7300-out/..
分类：
其他好文 时间：
2017-07-14 10:06:57
阅读次数：
103
当您访问自己组织或个人的服务时是否经常遇到如下的证书问题：当然，您可以容忍此错误，Continuetothiswebsite。或者从CA（证书颁发机构）购买SSL证书，除此之外我们是否还有更多的选择呢？是的，我们可以使用OpenSSL创建个人的免费证书。OpenSSLOpenSSL是大多数MacOSX，Linux..
分类：
其他好文 时间：
2017-07-10 16:26:35
阅读次数：
472
创建CA自签证书 1，创建CA服务器的私钥： 注意：将私钥放在目录下 2，创建CA服务器自签证书： 3，创建文件： 4，创建服务器私钥：创建存放私钥和证书位置： 5，创建服务器自签证书： 6，将服务器的证书传送到CA服务器上： 7，在CA服务器上对证书进行签署： 8，将证书传回服务器： 9，在服务器 ...
分类：
其他好文 时间：
2017-06-15 18:59:27
阅读次数：
246
1.创建CA服务器 详情可以参考我的另一篇文章 ： http://www.cnblogs.com/zhaojiedi1992/p/zhaojiedi_linux_011_ca.html 1.1 创建必要的目录和文件 1.2 修改默认配置 1.3生成自签证书 ...
分类：
Web程序 时间：
2017-04-26 19:54:22
阅读次数：
168
最近一个项目，处于安全上的考虑，前后端需要使用安全证书加密通信，涉及ios/android-后台交互。在测试环境上没有正式的CA证书，使用自签证书开发。 下面把生成4套环境的自签证书过程mark下，如有需要，可参考： 以下命令的执行环境均为windows-cmd界面（前提需安装jdk，使用jdk自带 ...
分类：
移动开发 时间：
2017-01-24 14:30:19
阅读次数：
297
一、配置https网站1、自建CA（1）生成私钥文件mkdir-p/etc/pki/CA/private#创建私钥保存的目录(umask077;opensslgenrsa-out/etc/pki/CA/private/cakey.pem4096)#创建私钥ll/etc/pki/CA/private/#私钥只能自己保存，对保密性要求高（2）生成自签证书opensslreq-new-x509-key/etc..
分类：
系统相关 时间：
2017-01-17 22:12:03
阅读次数：
322
cd /saas/conf/nginx/ mkdir key cd key 创建key: openssl req -nodes -newkey rsa:2048 -keyout server.key -out server.csr 生成使用签名请求证书和私钥生成自签证书: openssl x509 ...
分类：
Web程序 时间：
2016-12-15 20:46:00
阅读次数：
237
最近一直做项目的ATS改造，期间遇到了种种问题，各种坑都记录下来， 比如iOS版本、afnetwork版本、证书（是否为自签证书）、域名验证、TLS版本等等，我们项目更复杂，还使用了域名到IP映射的路由表策略，在验证自签证书的时候各种配置host,这种需求在文章里就不赘述了，有相似需求的可以私下讨论 ...
分类：
Web程序 时间：
2016-10-28 19:54:09
阅读次数：
180
：OPenSSL下载地址：https://www.openssl.org/source/ 编译好的OpenSSL下载地址： http://slproweb.com/products/Win32OpenSSL.html 此文下载的是64位的：Win64OpenSSL_Light-1_1_0b.exe ...
一、创建私有的CA1）查看openssl的配置文件:/etc/pki/tls/openssl.cnf2）创建所需的文件touch/etc/pki/CA/index.txtecho01>/etc/pki/CA/serial3）CA自签证书生成私钥cd/etc/pki/CA(umask066;opensslgenrsa-out/etc/pki/CA/private/cakey.pem2048)4）生成自签名证书opensslre..
分类：
Web程序 时间：
2016-09-24 22:07:33
阅读次数：
1070
