用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority)

原创 2014年06月01日 23:06:31

在第“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中,我们介绍了如何用XCA创建SSL证书请求(Certificate Request),在一章节中,同时提到了如何对证书请求,用我们自己的创建的凭证管理中心(Certificate Authority)进行签名;但是在做这一步之前,我们首先需要知道如何创建一个属于咱们自己的凭证管理中心(Certificate Authority). 步骤很简单,具体情况,请参见下面的步骤。


(1) 步骤一 选择Certificates 标签页,并点击“New Certificate”(新建证书) 按钮。




(2) 步骤二 在弹出的窗体中,在Source 标签页中,使用如下的配置。




(3) 步骤三   点击Subject标签页,在标签页中,请参考“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中(http://blog.csdn.net/chancein007/article/details/27384237)一文,填写相应的凭证管理中心(Certificate Authority)的证书信息,并创建一个私钥,在这里我选择2048 bit, 你也可以选择其他长度,长度越长,安全性能越高,但是效率可能会更低,取决你的具体需求和应用。




(4)步骤四  点击Exstensions标签页,注意,Type一定要选择为“Certificate Authority”,这样创建的此证书才能真正算是凭证管理中心的证书类型。

同时,在这个页面也允许我们设置此证书的有效期限,默认情况下是以当前的时间为起点,在Time Range(时间范围)里面填上你希望的证书

有效期限,默认单位为Year(年),你也可以根据你的需要设置成months(月),日(Days),在当前的例子中,我设置成10年。一定要点击

后面的“Apply”*(应用)按钮,否则填入的数字不生效。




(5) 步骤五,其他的标签页面配置保持不变,然后点击OK 按钮,自己的定义的凭证管理中心(Certificate Authority)就创建成功了。




就这么简单。下一篇文章,我将会给大家介绍,如何用我们这个自定义的凭证管理中心(Certificate Authority)去签名我们自己或者别人的证书请求。

版权声明:本文为博主原创文章,未经博主允许不得转载。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(1)--安装XCA

一般情况下,大家能想到管理SSL证书的方法就是OpenSSL程序或者用JDK自带的keytool命令,但是这两种工具虽然功能强大,但是用户的可操作行并不好, 需要用户属性一些命令的用法,而且也不是特别...
  • chancein007
  • chancein007
  • 2014年05月27日 22:45
  • 2395

用XCA(X Certificate and key management)可视化程序管理SSL 证书(4)--用自定义的凭证管理中心(Certificate Authority)签名证书请求

在用XCA(X Certificate and key management)可视化程序管理SSL 证书一系列文章的(2)和(3)中,我们学习了如何用XCA(X Certificate and key...
  • chancein007
  • chancein007
  • 2014年06月01日 23:32
  • 2359

用XCA(X Certificate and key management)可视化程序管理SSL 证书(4)--用自定义的凭证管理中心(Certificate Authority)签名证书请求

在用XCA(X Certificate and key management)可视化程序管理SSL 证书一系列文章的(2)和(3)中,我们学习了如何用XCA(X Certificate and key...
  • chancein007
  • chancein007
  • 2014年06月01日 23:32
  • 2359

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

在上个章节中,我们提到了如何安装XCA(X Certificate and key management)程序,这个章节我们开始正式介绍如何用XCA生成证书请求。如果大家用过java的话,肯定知道jd...
  • chancein007
  • chancein007
  • 2014年05月28日 23:12
  • 4034

证书管理机构——CA(Certificate Authority)

CA(Certificate Authority) 电子签证机关(即CA)。CA也拥有一个证书(内含公钥),当然,它也有自己的私钥,所以它有签字的能力。网上的公众用户通过验证CA的签字从而信任CA,任...
  • chy555chy
  • chy555chy
  • 2016年07月08日 16:57
  • 2481

keytool - Key and Certificate Management Tool

  • 2009年08月13日 11:38
  • 103KB
  • 下载

keytool - Key and Certificate Management Tool

keytool - Key and Certificate Management Tool Manages a keystore (database) of private keys and the...
  • ku1989
  • ku1989
  • 2012年04月17日 22:49
  • 667

转-Quick guide to setting up SSL using Domino as the Certificate Authority

链接QuestionWhat steps can you follow to set up SSL on a Lotus® Domino® server using Domino as the Cer...
  • chenyg2000
  • chenyg2000
  • 2011年06月02日 12:33
  • 370

IOS学习 Apple World Wide Developer Relations Certificate Authority证书过期

从2月14号开始,上传AppStore时可能会碰到这个问题: Failed to locate or generate matching signing assets Xcode atte...
  • qw25767889
  • qw25767889
  • 2016年02月22日 14:12
  • 1332

【discuz3.x】discuz3.x后台【管理中心】->【全局】设置中表单名汇总

1、后台首页: http://localhost/discuz/admin.php?action=index http://localhost/discuz/admin.php 2、后台-》全局 中...
  • yanhui_wei
  • yanhui_wei
  • 2013年08月02日 16:54
  • 7763
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:用XCA(X Certificate and key management)可视化程序管理SSL 证书(3)--创建自定义的凭证管理中心(Certificate Authority)
举报原因:
原因补充:

(最多只允许输入30个字)