使用easy rsa对ip颁发自签名https证书的注意事项

最新推荐文章于 2024-10-11 15:17:33 发布
最新推荐文章于 2024-10-11 15:17:33 发布
阅读量410 收藏
点赞数 1
文章标签： https 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YichengWang/article/details/128951216
版权
文章介绍了如何使用Easyrsa工具来创建一个新的PKI和CA，以及如何为特定的IP地址生成服务器证书和秘钥，特别强调了在命令中使用--subject-alt-name参数来指定IP地址这一关键步骤。
摘要由CSDN通过智能技术生成

Easy rsa可以从github上clone（也可直接打包下载），多数linux也是直接从仓库安装（用yum或apt之类），这里不再赘述。重点说一下，针对ip地址颁发https证书的方法。

1. 创建一个新的PKI和CA

>./easyrsa init-pki
>./easyrsa build-ca

2. 产生服务器证书和秘钥
 

>./easyrsa --subject-alt-name="IP:xx.xx.xx.xx" build-server-full xxx.xxx.cn nopass

上面的--subject-alt-name="IP:xx.xx.xx.xx"是重点

YichengWang
关注
生成服务器证书 启用HTTPS 生成自签名证书
Ximerr的博客
03-16 2097
HTTPS的传输过程需要使用公私钥对收发数据进行加密，为了防止中间人攻击，需要在服务器端配置证书，通常，证书由可信的CA(Certificate Authority，数字证书认证中心)机构颁发，但是需要收费，而且价格不菲，因此为了白嫖，可以使用自签名证书，即，自己扮演CA的角色，但可能不会被浏览器认可而被弹窗警告。 生成自签名证书需要使用openssl，在windows上的安装过程可以参考： OpenSSL 最新版 快速安装 v3.0.2 v1.1.1n Windows系统_身价五毛的博客-CSD.
Windows10上Nginx如何通过自签名证书方式发布Https服务(上）
huaqianzkh的专栏
08-30 1690
安卓APP应用正在尝试通过不安全的HTTP协议进行网络通信，而你的应用运行的环境（比如Android 9 Pie或更高版本）默认只允许使用安全的HTTPS协议。于是便想到修改服务器配置，配置服务器支持HTTPS并确保正确安装了SSL证书。在Windows 10上为Nginx设置自签名证书以启用HTTPS。
easy-rsa：easy-rsa-基于简单外壳的CA实用程序
02-18
概述 easy-rsa是一个CLI实用程序，用于构建和管理PKICA。 用外行术语来说，这意味着创建根证书颁发机构，并请求和签署证书，包括中间CA和证书吊销列表（CRL）。 资料下载 如果您正在寻找发行版下载，请参阅GitHub上的发行版部分。 版本也可以使用命名标签作为源签出。 文献资料 有关3.x项目文档和用法，请参阅文件或doc /目录下的更详细的文档。 .md文件为Markdown格式，可以根据需要将其转换为html文件，以作为发行版软件包的使用，也可以按原样阅读。 使用Easy-RSA获得帮助 目前，即使Easy-RSA开发是单独的项目，它们也与OpenVPN共存。 在撰写本文时，以下资源是使用Easy-RSA寻求帮助的好地方： 是发布用法或帮助问题的好地方。 您也可以在Freenode /＃openvpn上尝试IRC获得常规支持，或者在Freenode /＃easyrsa进
easy-rsa 制作openXXX证书
Freshboya的博客
12-08 1515
1、到easy-rsa安装目录 cd /usr/share/easy-rsa 2、准备制作CA证书钱可以根据自己的需要修改vars文件。意义不大省略。需要注意的是：修改完毕后 运行source vars命令使其生效。 3、开始正式制作CA证书，使用如下命令： ./clean-all ./build-ca 出现提示信息按回车键即可。制作完成后，ca证书可在keys目录查看。 4、制作Server端证书 ./build-key-server vpnserver //vpnserver为se
如何生成IP地址的自签名证书
最新发布
全栈工程师，热爱编程，喜欢探索各种技术栈。分享前端、后端、数据库等技术学习心得，以及在项目开发中的实践经验。
10-11 390
生成一个用于特定IP地址的自签名证书是一个相对直接的过程。自签名证书通常用于开发测试环境，而不是生产环境，因为它们不是由受信任的证书颁发机构（CA）签署的。
通过Easyrsa和Openssl制作自签名证书
热门推荐
柳清风的专栏
04-08 3万+
当前https被广泛运用于互联网环境，就连百度都改成https的请求了。在https中很重要的一个步骤就是证书验证，证书验证报错单项验证和双向验证，其实说白了就是服务端和客户端相互验证自己的身份，确定对方的合法性，但是双方无论怎样验证都无法避免证书被截获修改的风险，所以还需要一个第三方机构-CA证书机构，譬如最近和google撕逼的塞门铁托，就是著名的CA机构，当然企业为了省钱，完成可以自己给自己的
ip自签名ssl证书
weixin_50512016的博客
03-05 4235
适用于内网ip签发自签名证书
easy-rsa使用
weixin_30906701的博客
03-20 1406
easy-rsa主要用于生成证书 进入easy-rsa中的2.0目录 source ./vars #初始化一下变量，否则无法clean-all ./clean-all #清空key目录 ./build-ca #生成ca.c...
easy-rsa-2.2.0.tar.gz
06-30
使用Easy RSA，我们可以轻松地生成根CA私钥和自签名证书。执行`./build-ca`命令后，系统会提示输入CA的详细信息，如组织名、城市、国家等。完成后，根CA的私钥和证书会被保存在`keys`目录下。 3. 生成服务器和...
C++使用Openssl进行RSA加密解密及签名验签功能（SHA256）
09-19
本文将深入探讨如何使用OpenSSL库在C++中实现RSA加密、解密以及签名和验签功能，特别关注SHA256WithRSA这一安全强度更高的签名方法。 首先，RSA的核心原理是基于大整数因子分解的困难性。它包含一对密钥，即公钥和...
使用RSA、MD5对参数生成签名及接收方验签
08-05
总结来说，"使用RSA、MD5对参数生成签名及接收方验签"是一个典型的数字签名应用场景，结合了非对称加密和哈希函数的优点，实现了数据传输的安全性。在实际操作中，根据安全性需求，可以选择更安全的替代算法，如使用...
基于ip地址通过openssl生成自签名证书
最美dee时光的博客
12-22 2060
最近在配置geo的时候，客户说自己使用的是自签证书，然后是通过ip地址和端口的方式访问gitlab，比较好奇这块，因此对证书的生成和使用做了一些整理，对此网上关于这部分资料也很多，不过作为记录，也算是自己的部分实践。
使用openssl创建多泛域名及IP的自签名证书
qq1091606981的专栏
01-06 2312
使用openssl创建多泛域名及IP的自签名证书
OpenSSL-基于IP或域名生成自签名证书脚本
念舒C.ying
05-15 3350
创建自签名证书,在执行此命令时，您可以使用-days选项来指定证书的有效期。在上述示例中，证书的有效期为10年（3650天）。如果您想要更长期的有效期，可以将该值增加
easy_RSA
→_→
10-29 1843
easy_RSA（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 也就是求出私钥 需要把17转换为16进制，即11 得到flag: 125631357777427553 ======================================= 3.小结 考查 RSA 的公式 RSA 的算法涉及三个参数，n、e、d。 其中，n 是两个大质数 p、q 的积，n 的二进制表示所占用的位数，就是所谓的密钥长度。 e 和 d 是一对相关的值...
ip 自签证书
小胡子
01-06 1049
ip签署证书出现“No subject alternative names present” 异常解决
easy-rsa 证书详解
YFHCSDN的博客
10-08 2519
rsa证书 个人总结
ssh 自签名证书生成脚本（双IP）
u013810373的专栏
12-26 1270
#!/bin/bash read -p "输入内网IP:" innerIP read -p "输入外网IP:" outterIP read -p "输入证书存放路径:" path if test -d $path then echo "目录存在" else echo "创建目录$path" mkdir -p $path fi #生成内网IP证书 echo "----生成内网IP证书--.
SSL 为IP签发证书
lxmuyu的专栏
10-22 2270
概述 引用：https://stackoverflow.com/questions/1095780/are-ssl-certificates-bound-to-the-servers-ip-address An SSL certificate cannot be issued for Reserved IP addresses (RFC 1918 and RFC 4193 range)/ private IP addresses (IPv4, IPv6), Intranet for Internal S
使用openssl创建SSL自签名证书步骤详解
自签名证书是由证书持有者自己签署的，不经过权威的证书颁发机构（CA），适用于测试环境或者内部网络。在本案例中，我们将了解如何使用openssl工具生成一个自签名证书。 1. **生成RSA私钥** 使用`openssl genrsa`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值