目录
一、实验目的
通过对证书的申请、认证与签发,理解和掌握CA的原理与框架,加深对流证书中心功能的认识。
二、实验要求
利用openssl签发班级证书作为根证书,由班级完成个人证书颁发。演示证书由不可认证到导入根证书后有效。需要给出所使用的操作过程与截图。
三、实验原理
在计算机网络上,OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。
四、实验步骤
4.1安装配置
首先在windows上安装openssl并配置环境变量
在官网上下载安装包后并配置环境变量,安装成功如下:
4.2根证书的建立
1)生成私钥
openssl genrsa -des3 -out CAroot.key 2048。产生一个2048位的私钥。
需要输入私钥保护口令。在本次实验设置为123456