Linux下如何颁发证书：学习使用openssl搭建一个CA

最新推荐文章于 2024-02-06 10:26:51 发布
VIP文章 最新推荐文章于 2024-02-06 10:26:51 发布
阅读量1.3w 收藏 13
点赞数 1
分类专栏： [openssl] 文章标签： linux server web服务 加密 ssl constraints
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/deansrk/article/details/6680299
版权

这两天学习了openssl在LInux中的使用，openssl是一款开源的加密工具，在Linux环境下，我们能够利用它来搭建一个CA来实现证书的发放，可以用于企业内部使用的加密工具。在介绍openssl之前，首先描述一下关于“身份认证+数据加密”的实现方法原理。


如何实现“身份验证+数据加密”，请看下面的一张流程图(自己画得，比较简陋)

整个加密过程：

发送方： 计算数据特征值----> 使用私钥加密特征值 ---> 随机生成密码对称加密整个数据 ---> 使用接受方公钥加密密码
接收方： 使用私钥解密密码 ----> 解密整个数据 ----> 使用公钥验证身份 ----> 比较数据特征值

但是存在一个问题，谁来管理公钥，任何在互联网上传播的数据都不安全，更不用说传递公钥，它如果被篡改，那就无法验证身份，所以不可能由用户自己颁发公钥。

这个时候需要有一个具有公信力的中间机构来做这份工作，那就是CA，由此引发了两个概念：

CA : 证书颁发机构

最低0.47元/天 解锁文章
deansrk
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Linux下使用openssl制作CA及证书颁发[参考].pdf
10-11
Linux下使用openssl制作CA及证书颁发[参考].pdf
使用OpenSSL工具制作X.509证书的方法及其注意事项总结
热门推荐
平凡之路
05-04 2万+
如何使用OpenSSL工具生成根证书与应用证书 本文由CSDN-蚍蜉撼青松 【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！   零、写在前面        最近出于工作需要，倒腾了一下如何生成X.509证书。在此过程中遇到一些问题，也查过网上很多资料，磕磕碰碰，总算按照既定要求达到了目标。因为感觉网上的资料太散，查找起来不很方便，所以在这里做一...
linux 生成 ca 证书
最新发布
galoiszhou的博客
02-06 920
这一步需要填写证书信息，如。
在Linux上使用openssl生成CA认证文件并为服务器和客户端颁发CA签名证书
树下一少年的博客
01-07 6985
本文基于Linux上CentOS 7版本配合openssl与mod_ssl(需要使用yum下载)进行配置演 在Linux上使用openssl生成CA认证文件并为服务器和客户端颁发CA签名证书 一.生成认证主要流程 1.虚拟出一个CA认证机构，生成公私钥以及自签证书 2.生成服务器方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书 3.生成客户端方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书 4.生成证书 二.具体过程 1.虚拟CA机构方生成内容 2.服务器方生成 3.客户端方生成
CA签名是报的错误及解决方法
n_u_l_l_的博客
12-14 9051
开始签发： 报错1：缺少CA的私钥 [root@CA ~]# openssl ca -in web.csr -out web.crt Using configuration from /etc/pki/tls/openssl.cnf Error opening CA private key /etc/pki/CA/private/cakey.pem 140183854000032:error:02...
生成自签ssl证书
kali_yao的博客
10-18 9393
一.手动生成单个ssl证书 1.创建CA和申请证书 使用openssl工具创建CA证书和申请证书时，需要先查看配置文件，因为配置文件中对证书的名称和存放位置等相关信息都做了定义，具体可参考/etc/pki/tls/openssl.cnf文件。 [root@VM-0-114-centos ~]# vim /etc/pki/tls/openssl.cnf #################################################################### [ ..
转：Linux openssl 生成证书的详解
zfr_xuexiao66的博客
09-10 1193
本文转载自：https://blog.csdn.net/qq_15092079/article/details/82149807 感谢作者的付出。 Linux openssl 生成证书的详解 叶梦_ 2018-08-28 20:55:03 33609 已收藏 38 分类专栏： openssl 版权 目录 前言 1 概念 2 环境 3 创建根证书CA 4 颁发证书 4.1 在需要证书的服务器上，生成证书签署请求 4.2 在根证书服务器上，颁发证书 5 测试 5.1
mkssl:使用OpenSSL创建证书颁发机构和证书的Shell脚本
05-01
＃使用OpenSSL创建证书颁发机构和证书MichaëlBekaert ##摘要这是使用OpenSSL 0.9.5作为参考编写的。 首先，您需要OpenSSL。 编译和安装遵循通常的方法。... 现在，我们继续创建一个私有的证书颁发机构（CA
Linux平台openssl工具生成CA证书的命令 配置文件 证书
12-24
文档包含一篇《openssl生成CA证书过程》及 openssl.cnf、*.key、*.pem、*.csr、*.crt文件共13个文件，按照文档的指导操作可以生成类似的文件。
easy-ca：Bash脚本可使用OpenSSL快速创建证书颁发机构
02-26
易卡Bash脚本可使用OpenSSL快速创建证书颁发机构。 这将生成一个根证书以及一个中间证书。 该过程将使用曲线secp521r1创建密钥，并使用AES256加密私钥。 选择的消息摘要算法为SHA512 。
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
使用OpenSSL生成密钥与证书，并进行双向验证
1.4CAt证书的申请与吊销
weixin_33955681的博客
09-13 158
openssl命令生成密钥对儿 man genrsa 帮助使用 genrsa 子命令生成私钥 命令中选项： -out 指定输出私钥的文件名-des 指定使用 des 对称加密私钥文件，选填，也可以使用其他加密算法1024 指定密钥长度 (umask 077; openssl genrsa –out test.key –des 2048) 在子shell中推导成公钥。 使用 rsa 子命令生成公钥 ...
Linux 上生成 SSL 证书
Fzuim的博客
03-28 1793
3. 配置 Nginx 使用 SSL：一旦您成功获得了 SSL 证书，则需要配置 Nginx 以使用它。这将启动 Certbot 并自动检测 Nginx 配置文件中的域名，并为它们生成 SSL 证书。5. 重启 Nginx：运行以下命令以使 Nginx 加载新的配置并开始使用 SSL： sudo systemctl restart nginx。现在，您已经成功为您的域名生成 SSL 证书，并使用 Nginx 的 443 端口进行了配置。将 example.com 替换为您的域名。保存更改并退出文件。
SSL中，公钥、私钥、证书(pem、crt、cer、key、csr)的后缀名都是些啥？
HD243608836的博客
10-21 2万+
今天做这么一个事，centos服务器，tomcat8+nginx1.6，现在要在上面运行cas4.0。所以需要配ssl，然后找教程，了解到，需要把tomcat和nginx的ssl都配置好。到这里就晕了，tomcat配ssl需要一个.keystore文件，nginx则需要配一个.crt和一个.key的文件。按照教程使用keytool生成了.keystore文件，然后我需要通过.keystore导出一个.crt文件，但是找了好多教程只是导出.cer文件。
linux 证书颁发的两种方法
weixin_33963189的博客
04-29 358
1 自签名的证书生成网站所使用的私钥openssl genrsa -out server.key 1024生成网站所使用的证书文件openssl req -new -x509 -key server.key -out server.crt chmod -R 400 .sslkey/ （.sslkey 是存放证书的目录） 在apache主配置文件 虚拟主机部分，添加以下三行...
linux下简单自建证书颁发机构-CA
weixin_34178244的博客
03-31 828
CA机构的搭建1、CA简介：ca：Certificate Authority，证书颁发机构，也叫证书授权中心。CA主要职责是颁发和管理数字证书。其中心任务是颁发数字证书，并履行用户身份认证的责任。现阶段主要作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。2、公司自建CA实现架构：...
Linux下生成HTTPS证书申请与颁发方法
Lmm萌萌的博客
01-10 2082
Linux下生成HTTPS证书申请与颁发方法: (1）生成HTTPS证书，可以使用openssl生成服务器RSA密钥及证书，生成的命令如下: openssl genrsa -des3 -out server.key 1024 (2）创建签名请求的证书(CSR)，如下: openssl req -new -key server.key -out server.csr (3）加载SSL支持的Nginx并使用私钥时去除口令，如下: cp server.key server.key.bak openss
Generating autotools files. ./autogen.sh: line 6: autoreconf: command not found
Zorin的博客
06-17 1862
yum -y install autoconf automake libtool
openssl来生成一个ca证书
08-07
要生成一个 CA（证书颁发机构）证书，可以按照以下步骤进行操作： 1. 安装 OpenSSL 工具包：在操作系统中安装 OpenSSL 工具包，并确保可通过命令行访问。 2. 创建 CA 私钥：使用 OpenSSL 命令生成一个私钥文件，该...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值