麻豆成人91精品二区三区,国产91在线播放,加勒比无码专区中文字幕,欧美黑人XXXX高潮猛交

×

只需簡單幾步即可生成ssl證書生成工具

分類:建站推廣 編輯:碼眼看世界 瀏覽量:125
2021-04-15 15:59:11

  ssl證書生成工具是什么?想必都知道無論申請的是免費SSL證書還是ca頒發(fā)的SSL證書,都是要安裝并生成證書方能正常使用。生成SSL證書的步驟也有所不同,有簡單也有復雜的,那接下來,小編就在這里給大家簡述下ssl證書的生成工具,然后再另外說下SSL證書的作用吧。


  SSL證書的作用
  SSL證書是數(shù)字證書的一種,類似于駕駛證、護照和營業(yè)執(zhí)照的電子副本。
  SSL證書的兩大作用:數(shù)據(jù)加密和身份認證。
  SSL 證書遵守 SSL協(xié)議,通過在客戶端瀏覽器和Web服務器之間建立一條SSL安全通道。
  一個有效、可信的 SSL 數(shù)字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息,私用密鑰用于解譯加密的信息。因此,瀏覽器指向一個安全域的新網(wǎng)時,SSL 將同步確認服務器和客戶端,并創(chuàng)建一種加密方式和一個唯一的會話密鑰。它們可以啟動一個保證消息的隱私性和完整性的安全會話。
 
  簡述ssl證書生成工具
  1.創(chuàng)建根證書密鑰文件:
  openssl genrsa -des3 -out root.key
  輸出內容為:

  [lenin@archer ~]$ openssl genrsa -des3 -out root.keyGenerating RSA private key, 512 bit long modulus……………..++++++++++++..++++++++++++e is 65537 (0×10001)Enter pass phrase for root.key: ← 輸入一個新密碼Verifying – Enter pass phrase for root.key: ← 重新輸入一遍密碼


  2.創(chuàng)建根證書的申請文件root.csr:
  openssl req -new -key root.key -out root.csr
  輸出內容為:
  [lenin@archer ~]$ openssl req -new -key root.key -out root.csrEnter pass phrase for root.key: ← 輸入前面創(chuàng)建的密碼You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter ‘.’, the field will be left blank.—–Country Name (2 letter code) [AU]:CN ← 國家代號,中國輸入CNState or Province Name (full name) [Some-State]:BeiJing ← 省的全名,拼音Locality Name (eg, city) []:BeiJing ← 市的全名,拼音Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名Organizational Unit Name (eg, section) []: ← 可以不輸入Common Name (eg, YOUR name) []: ← 此時不輸入Email Address []:admin@mycompany.com ← 電子郵箱,可隨意填
  Please enter the following ‘extra’ attributesto be sent with your certificate requestA challenge password []: ← 可以不輸入An optional company name []: ← 可以不輸入
  3.創(chuàng)建一個自當前日期起為期一年的新網(wǎng)根證書root.crt:
  openssl x509 -req -days 365 -sha1 -extensions v3_ca -signkey root.key -in root.req -out root.crt
  輸出內容為:
  [lenin@archer ~]$ openssl x509 -req -days 365 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crtSignature oksubject=/C=CN/ST=BeiJing/L=BeiJing/O=MyCompany Corp./emailAddress=admin@mycompany.comGetting Private keyEnter pass phrase for root.key: ← 輸入前面創(chuàng)建的密碼
  4.創(chuàng)建服務器證書密鑰server.key:
  openssl genrsa –des3 -out server.key 2048
  輸出內容為:
  [lenin@archer ~]$ openssl genrsa -out server.key 2048Generating RSA private key, 2048 bit long modulus….+++…………………………………………..+++e is 65537 (0×10001)
  運行時會提示輸入密碼,此密碼用于加密key文件(參數(shù)des3便是指加密算法,當然也可以選用其他你認為安全的算法.),以后每當需讀取此文件(通過openssl提供的命令或API)都需輸入口令.如果覺得不方便,也可以去除這個口令,但一定要采取其他的保護措施!去除key文件口令的命令:openssl rsa -in server.key -out server.key
  5.創(chuàng)建服務器證書的申請文件server.csr:
  openssl req -new -key server.key -out server.csr
  輸出內容為:
  [lenin@archer ~]$ openssl req -new -key server.key -out server.reqYou are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter ‘.’, the field will be left blank.—–Country Name (2 letter code) [AU]:CN ← 國家名稱,中國輸入CNState or Province Name (full name) [Some-State]:BeiJing ← 省名,拼音Locality Name (eg, city) []:BeiJing ← 市名,拼音Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名Organizational Unit Name (eg, section) []: ← 可以不輸入Common Name (eg, YOUR name) []:www.mycompany.com ← 服務器主機名,若填寫不正確,瀏覽器會報告證書無效,但并不影響使用Email Address []:admin@mycompany.com ← 電子郵箱,可隨便填
  Please enter the following ‘extra’ attributesto be sent with your certificate requestA challenge password []: ← 可以不輸入An optional company name []: ← 可以不輸入
  6.創(chuàng)建自當前日期起有效期為期兩年的服務器證書server.crt:
  openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in server.csr -out server.crt
  輸出內容為:
  [lenin@archer ~]$ openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in server.csr -out server.crtSignature oksubject=/C=CN/ST=BeiJing/L=BeiJing/O=MyCompany Corp./CN=www.mycompany.com/emailAddress=admin@mycompany.comGetting CA Private KeyEnter pass phrase for root.key: ← 輸入前面創(chuàng)建的密碼
  7.創(chuàng)建客戶端證書密鑰文件client.key:
  openssl genrsa -des3 -out client.key 2048
  輸出內容為:
  [lenin@archer ~]$ openssl genrsa -des3 -out client.key 2048Generating RSA private key, 2048 bit long modulus……………………………………………………………………………..+++……………………………………………………………………………………………………….+++e is 65537 (0×10001)Enter pass phrase for client.key: ← 輸入一個新密碼Verifying – Enter pass phrase for client.key: ← 重新輸入一遍密碼
  8.創(chuàng)建客戶端證書的申請文件client.csr:
  openssl req -new -key client.key -out client.csr
  輸出內容為:
  [lenin@archer ~]$ openssl req -new -key client.key -out client.csrEnter pass phrase for client.key: ← 輸入上一步中創(chuàng)建的密碼You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter ‘.’, the field will be left blank.—–Country Name (2 letter code) [AU]:CN ← 國家名稱,中國輸入CNState or Province Name (full name) [Some-State]:BeiJing ← 省名稱,拼音Locality Name (eg, city) []:BeiJing ← 市名稱,拼音Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名Organizational Unit Name (eg, section) []: ← 可以不填Common Name (eg, YOUR name) []:Lenin ← 自己的英文名,可以隨便填Email Address []:admin@mycompany.com ← 電子郵箱,可以隨便填
  Please enter the following ‘extra’ attributesto be sent with your certificate requestA challenge password []: ← 可以不填An optional company name []: ← 可以不填
  9.創(chuàng)建一個自當前日期起有效期為兩年的客戶端證書client.crt:
  openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in client.csr -out client.crt
  輸出內容為:
  [lenin@archer ~]$ openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in client.csr -out client.crtSignature oksubject=/C=CN/ST=BeiJing/L=BeiJing/O=MyCompany Corp./CN=www.mycompany.com/emailAddress=admin@mycompany.comGetting CA Private KeyEnter pass phrase for root.key: ← 輸入上面創(chuàng)建的密碼
  10.將客戶端證書文件client.crt和客戶端證書密鑰文件client.key合并成客戶端證書安裝包client.pfx:
  openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx
  輸出內容為:
  [lenin@archer ~]$ openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfxEnter pass phrase for client.key: ← 輸入上面創(chuàng)建的密碼Enter Export Password: ← 輸入一個新的密碼,用作客戶端證書的保護密碼,在客戶端安裝證書時需要輸入此密碼Verifying – Enter Export Password: ← 確認密碼
  11.保存生成的文件備用,其中server.crt和server.key是配置單向SSL時需要使用的證書文件,client.crt是配置雙向SSL時需要使用的證書文件,client.pfx是配置雙向SSL時需要客戶端安裝的證書文件
  .crt文件和.key可以合到一個文件里面,把2個文件合成了一個.pem文件(直接拷貝過去就行了)
 
ssl證書工具
  SSL證書概述
  SSL證書是數(shù)字證書的一種,類似于駕駛證、護照和營業(yè)執(zhí)照的電子副本。因為配置在服務器上,也稱為SSL服務器證書。
  SSL 證書就是遵守SSL協(xié)議,由受信任的數(shù)字證書頒發(fā)機構CA,在驗證服務器身份后頒發(fā),具有服務器身份驗證和數(shù)據(jù)傳輸加密功能。

  SSL證書通過在客戶端瀏覽器和Web服務器之間建立一條SSL安全通道(Secure socket layer(SSL)安全協(xié)議是由Netscape Communication公司設計開發(fā)。該安全協(xié)議主要用來提供對用戶和服務器的認證;對傳送的數(shù)據(jù)進行加密和隱藏;確保數(shù)據(jù)在傳送中不被改變,即數(shù)據(jù)的完整性,現(xiàn)已成為該領域中全球化的標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中,因此,僅需安裝服務器證書就可以激活該功能了),即通過它可以激活SSL協(xié)議,實現(xiàn)數(shù)據(jù)信息在客戶端和服務器之間的加密傳輸,可以防止數(shù)據(jù)信息的泄露,保證了雙方傳遞信息的安全性,而且用戶可以通過服務器證書驗證他所訪問的網(wǎng)站是否是真實可靠。數(shù)字簽名又名數(shù)字標識、簽章 (即 Digital Certificate,Digital ID ),提供了一種在網(wǎng)上進行身份驗證的方法,是用來標志和證明網(wǎng)絡通信雙方身份的數(shù)字信息文件,概念類似日常生活中的司機駕照或身份證。 數(shù)字簽名主要用于發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上招標與投標、網(wǎng)上簽約、網(wǎng)上訂購、網(wǎng)上公文安全傳送、網(wǎng)上辦公、網(wǎng)上繳費、網(wǎng)上繳稅以及網(wǎng)上購物等安全的網(wǎng)上電子交易活動。


  以上就是小編給大家簡述的ssl證書生成工具和SSL證書的作用的全部內容,本站的文章中還有很多關于ssl證書的相關文章,如果想深入了解ssl證書,就請關注下本站吧。


聲明:免責聲明:本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)

送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經(jīng)允許不得轉載,或轉載時

需注明出處:新網(wǎng)idc知識百科

免費咨詢獲取折扣

Loading
亚洲黄色在线视频| 人妻换人妻互换15P| 超碰在 AV| 欧美人和黑人牲交网站上线| 久久鲁av| 黄色片av网站| 操cao在线视频人人| 草草草草伦理少妇高清| 六月丁香五月婷婷| 欧美片| 亚洲精品无码午夜福利中文字幕| 精品人妻人人爽夜夜爽| 精品网站999www| 超碰97人人操女在线| 国产图片综合小说| 人人色人人色人人色| 特黄做受又硬又粗又大视频小说| 日本高清A级片| 中文字幕久久亚洲综合| 精品人妻伦一二三区久久春菊| 九九av在线| 四虎中出影院| 狠狠干天天插| 欧美高清性色生活片免费观看 | 337p日本欧洲亚洲高清鲁鲁| 夜夜十八禁| 丁香六月七月婷婷| 国产精品wwww| 日韩黄色午夜| 宝贝腿开大点我添添公视频视频| 成人a视屏| 国产反差美女在线播放| 久久久久精品国产色哟哟| 精品国产欧美| 一区2区日韩网站| 天天狠狠| 99日韩久久50p| 老熟妇hd| 日日碰狠狠添天天爽五月婷| 亚洲欧美激情久久| 日韩无码国产精品不卡|