[XJTUSE]在window上使用openSSL完成根证书的建立以及签发二级证书

已于 2023-04-29 21:53:46 修改
阅读量389 收藏 4
点赞数 4
分类专栏： 网络空间安全 文章标签： ssl https
于 2023-04-29 21:51:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ge_xinyu/article/details/130444098
版权

目录

一、实验目的

二、实验要求

三、实验原理

四、实验步骤

4.1安装配置

4.2根证书的建立

4.3个人证书的生成

4.4验证

五、心得总结

一、实验目的

        通过对证书的申请、认证与签发，理解和掌握CA的原理与框架，加深对流证书中心功能的认识。

二、实验要求

        利用openssl签发班级证书作为根证书，由班级完成个人证书颁发。演示证书由不可认证到导入根证书后有效。需要给出所使用的操作过程与截图。

三、实验原理

        在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

四、实验步骤

4.1安装配置

        首先在windows上安装openssl并配置环境变量

        在官网上下载安装包后并配置环境变量，安装成功如下：

4.2根证书的建立

        1）生成私钥

        openssl genrsa -des3 -out CAroot.key 2048。产生一个2048位的私钥。

        需要输入私钥保护口令。在本次实验设置为123456

最低0.47元/天 解锁文章
大笨钟下送快递
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
keytool制作CA根证书以及颁发二级证书
fengwind1的专栏
08-12 2万+
keytool是jdk自带的一款ssl管理工具，jdk6和jdk7的keytool命令有些不同，jdk7的兼容jdk6的，这里用的是jdk7下的keytool。搞了两天，遇到各种问题，甚是艰难啊 [root@localhost ~]# keytool -help 密钥和证书管理工具 命令: -certreq 生成证书请求 -changealias 更改
VS2015编译的Windows版国密算法GmSSL,可以生成SM3+SM2证书(备注：版本太旧 SM3+SM2证书格式不正确)
11-22
VS2015编译的Windows版国密算法GmSSL,可以生成SM3+SM2证书 GmSSL-20171119-bin-win32-installed.rar 如遇bug,请到GmSSL维护的代码库去报告,或贡献你修复的代码. (备注：版本太旧 SM3+SM2证书格式不正确)
测试环境：使用OpenSSL生成证书并配置Https
最新发布
liao3399084的博客
07-06 1173
回车后，提示需要部分信息，该部分信息照着抄就行，没有二次校验的过程，自己随便填，但是填写域名的位置尽量真实点；安装完成后，可以设置环境变量，也可以不设置环境变量，设置环境变量的好处是：在任意位置通过cmd命令行窗口都可以执行openssl命令，而没有设置环境变量则需要进入OpenSSL安装目录进行命令行的操作。刚才生成的证书文件和key的位置，要写相对路径，建议将这两个文件放到nginx配置文件的同级目录，写绝对路径可能会报错。正常情况会生成两个文件，一个server.key 一个server.csr。
OpenSSL生成CA自签名根证书和颁发证书
FLY的博客
08-05 6419
openssl ca
通过openSSL生成自签名根证书及根据根证书颁发的用户证书
adminstate的博客
07-20 1239
数字证书
基于openssl 自行签发https 协议证书 openssl+nginx实现https自签有效加密实战记录
03-30
文章中使用了openssl生成根密钥、根证书、私钥和服务器证书。 知识点二：根证书的生成 根证书是证书链的起点，它是自签发证书的基础。文章中使用了openssl生成根秘钥和根证书，并将其转换为cer格式。 知识点三：...
使用openssl 生成免费证书的方法步骤
01-10
即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。 SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。...
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
在网络安全中，OpenSSL 是一个强大的安全套接层 (SSL) 工具包，它包含了各种用于处理加密通信所需的工具，包括生成证书、密钥以及执行加密操作。本文将详细介绍如何使用 OpenSSL 创建和管理CA证书、服务器证书和...
数字证书实战经验-Openssl自建CA中心及签发证书
10-24
本实战经验主要关注如何使用OpenSSL这一开源库来建立自己的证书颁发机构（CA）中心，并签发不同级别的证书。 首先，让我们详细解释一下这个过程。`root-ca.cnf`、`intermediate-ca.cnf`和`index.cnf`是配置文件，...
使用OpenSSL生成Kubernetes证书的介绍
09-30
总结起来，使用OpenSSL生成Kubernetes证书涉及多个步骤，包括创建私钥、CA证书、服务器私钥、CSR以及最终的服务器证书。了解并熟练掌握这一过程对于管理Kubernetes的安全性至关重要。在实际操作中，可能还需要根据...
openssl命令生成根证书和使用根证书签名工作证书
chali1314的博客
09-08 4348
建立根证书流程如下： //生成私钥，产生CARoot.key文件，需要输入私钥保护口令 openssl genrsa -des3 -out CARoot.key 2048 //生成证书请求，需要输入CARoot.key私钥保护口令。根据提示输入：国家、省份、组织名、邮箱、等信息。最后生成CARoot.csr证书请求文件。 openssl req -new -key CARoot.key -out CARoot.csr -config openssl_root_ca.cnf //签发证书，最后生成自签..
Windows系统openssl颁发根证书以及下签子证书和代码签名证书
weixin_46202629的博客
09-06 777
此文章转载自我的博客GoodBoyboy 1.首先创建根证书 （1）生成私钥 openssl genrsa -aes256 -out root.key 2048 然后输入私钥密码 生成root.key文件 （2）生成证书请求（注：颁发者最好别用中文，以免乱码） openssl req -new -key root.key -out root.csr 然后输入密钥的密码 输入证书的相关信息，国家，省份，城市，组织名等等 获得root.crs文件 （3）签发证书 openssl x
openssl采用sm2进行自签名的方法
weixin_45548465的博客
05-20 4688
系统：centos7 oenssl官网：https://www.openssl.org/ openssl 版本高于1.1.1才支持sm2算法 1、编译安装 openssl 下载源码包 openssl-1.1.1n.tar.gz 解压 tar zxvf openssl-1.1.1n.tar.gz cd openssl-1.1.1n/ yum安装 gcc，编译安装需要使用 gcc yum install -y gcc gcc-c++ 指定安装路径 mkdir /usr/local/openssl .
keytool命令制作CA根证书，签发二级证书
lucky_love816的博客
01-05 2217
关于TLS的一些基本信息我这里就不多说了，网上一搜一大堆。这里主要说一下，在tls单向认证里，怎么用keytool命令去制作CA证书，签发二级证书。双向认证也就是照着反方向做一遍就好了。 先附一张简单的步骤图，及每一步的命令 keytool -certreq -alias server -keystore d:\server.keystore -storepass 123456 -file d:\server.csr keytool -gencert -alias ca -keystore d:\ca
OpenSSL生成CA自签名根证书和颁发证书和证书提取
Javazzc123的专栏
11-03 4937
>openssl x509 -req -in xxx/xxx-req.csr -out xxx/xxx-cert.pem -signkey xxx/xxx-key.pem -CA ca/ca-cert.pem -CAkey ca/root-key.pem -CAcreateserial -days 3650 ##签署服务器证书。$>openssl req -new -out xxx/xxx-req.csr -key xxx/xxx-key.pem ##创建证书请求。
使用openssl生成根证书和服务器证书
xwupiaomiao的博客
09-25 392
1、生成服务器私钥 openssl genrsa -out server.key 2048 2、根据服务器私钥文件生成证书请求文件，这个文件中会包含申请人的一些信息，所以执行下面这行命令过程中需要用户在命令行输入一些用户信息，随便填写，一路回车即可 openssl req -new -key server.key -out server.csr You are about to be as...
证书有效性验证、根证书
热门推荐
hqy1719239337的博客
03-29 1万+
一、 数字证书的有效性验证主要从三个方面： （1）数字证书有效期验证 （2）根证书验证 （3）CRL验证 1、数字证书有效期验证 就是说证书的使用时间要在起始时间和结束时间之内。通过解析证书很容易得到证书的有效期 2、根证书验证 先来理解一下什么是根证书？ 普通的证书一般包括三部分：用户信...
Windows下用OpenSSL生成CA根证书及签发server端证书
白袍小将的博客
08-14 9090
一、先下载编译好的OpenSSL程序，并展开后放在E:盘，目录结构如下所示 目前放在的目录为：E:\OpensslX64 二、打开一个CMD控制台窗口，设置好openssl.cnf路径 用以下控制台命令进入到E:\OpensslX64\bin，并设置好openssl.cnf路径。 E: cd E:\OpensslX64\bin set OPENSSL_CONF=E:\OpensslX64\conf\openssl.cnf 三、在当前目录E:\OpensslX64\bin 里创建两个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值