关闭

openssl工作笔记

549人阅读 评论(0) 收藏 举报
分类:

1、数字证书标准
X.509是一种数字证书标准,定义了公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。

2、数字证书编码方式
DER:对证书进行二进制编码,常用扩展名为  .der   .cer    常用平台 JAVA
PEM:对证书进行Base64编码(ASCII码)常用扩展名为 .pem  .crt  .cer  .key  常用平台 Apache  特点,有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记
PKCS#7/P7B:对证书进行Base64编码(ASCII码)  常用扩展名为  .p7b  .p7c  常用平台Windows和Tomcat  特点,有类似BEGIN PKCS7-----" 和 "-----END PKCS7-----"的头尾标记
PKCS#12/PFX :对证书进行二进制加密编码  常用扩展名为.pfx 和 .p12     特点,通常用于Windows中导入导出认证证书和私钥

3、openssl TXT_DB error number 2 failed to update database

产生的原因是:
This thing happens when certificates share common data. You cannot have two certificates that look otherwise the same.
方法一:
修改demoCA下index.txt.attr

unique_subject = yes
改为

unique_subject = no
方法二:
删除demoCA下的index.txt,并再touch下

rm index.txt touch index.txt
方法三:
将 common name设置成不同的

 

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:174249次
    • 积分:1490
    • 等级:
    • 排名:千里之外
    • 原创:33篇
    • 转载:31篇
    • 译文:0篇
    • 评论:11条
    最新评论