openssl工作笔记

原创 2013年12月02日 17:57:07

1、数字证书标准
X.509是一种数字证书标准,定义了公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。

2、数字证书编码方式
DER:对证书进行二进制编码,常用扩展名为  .der   .cer    常用平台 JAVA
PEM:对证书进行Base64编码(ASCII码)常用扩展名为 .pem  .crt  .cer  .key  常用平台 Apache  特点,有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记
PKCS#7/P7B:对证书进行Base64编码(ASCII码)  常用扩展名为  .p7b  .p7c  常用平台Windows和Tomcat  特点,有类似BEGIN PKCS7-----" 和 "-----END PKCS7-----"的头尾标记
PKCS#12/PFX :对证书进行二进制加密编码  常用扩展名为.pfx 和 .p12     特点,通常用于Windows中导入导出认证证书和私钥

3、openssl TXT_DB error number 2 failed to update database

产生的原因是:
This thing happens when certificates share common data. You cannot have two certificates that look otherwise the same.
方法一:
修改demoCA下index.txt.attr

unique_subject = yes
改为

unique_subject = no
方法二:
删除demoCA下的index.txt,并再touch下

rm index.txt touch index.txt
方法三:
将 common name设置成不同的

 

相关文章推荐

openssl使用笔记

  • 2014年09月10日 15:49
  • 1KB
  • 下载

Linux安全体系学习笔记之二:OpenSSL源代码分析(1)

OpenSSL的源代码包括三部分:加密算法库、SSL库和应用程序。 加密算法库的源代码主要在crypto文件夹里,包括ASN.1编码与解码接口(crypto/asn1/asn1.h),伪随机数产生器...

OPENSSL 读书笔记

  • 2008年10月23日 23:58
  • 111KB
  • 下载

Openssl安装笔记

  • 2009年11月17日 12:31
  • 510KB
  • 下载

学习笔记之openssl、文件加密、CA证书的创建

1.openssl 的基础知识     首先openssl的英文是Secure Sockets Laye。安全套接层协议。可以在Internet上提供秘密性传输。 SSL能使用户/服务器应用之间的通信...

openssl 学习笔记

  • 2015年02月25日 21:11
  • 1.17MB
  • 下载

Linux安全体系学习笔记之四:OpenSSL源代码分析(3)

BIO是对IO操作的封装,OpenSSL的BIO抽象接口不仅可以对SSL连接的I/O使用,也可以对非加密的网络连接和文件的I/O使用。BIO的相关源代码在crypto/bio文件夹下。 BIO的相关...

openssl+tomcat7使用简明笔记

openssl+tomcat7使用简明笔记

SSL/OPENSSL笔记

ssl&openssl
  • binks_
  • binks_
  • 2015年12月25日 11:21
  • 307
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:openssl工作笔记
举报原因:
原因补充:

(最多只允许输入30个字)