搭建个人国密CA(Certification Authority)

最新推荐文章于 2024-08-12 17:01:01 发布
最新推荐文章于 2024-08-12 17:01:01 发布
阅读量4.9k 收藏 13
点赞数 1
分类专栏： 详解国密算法 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mogoweb/article/details/104765383
版权
本文详细介绍了如何使用GmSSL搭建个人国密CA，包括制作根证书、签发Server CA和Server证书，涉及证书链的创建和管理。通过此方法，可以在开发环境中模拟多级CA管理，为SSL/TLS/HTTPS通信提供安全证书。
摘要由CSDN通过智能技术生成

在SSL/TLS/HTTPS通信中，证书虽然不是TLS/SSL协议的一部分，却是HTTPS非常关键的一环，网站引入证书才能避免中间人攻击。证书涉及了很多密码学知识，理解证书后，再深入理解TLS/SSL协议，效果会更好。

在前面一篇文章《搭建国密SSL开发测试环境》中，我们制作了一个自签名证书。通常情况下，用作调试简单的客户端/服务器端通信，足够了。然而，现实世界的证书要复杂的多，涉及到CA、证书链、证书的撤销等多种场景。如果我们要实现一个完善的SSL/TLS/HTTPS就需要把这些场景考虑进去，这时仅仅靠自签名证书是不够的。

我们也可以通过CA申请证书，对于个人开发者而言，成本比较高。比如从网上找到的国密证书价格，一年好几千元到几万的都有：

国密证书参考价格

那有没有办法自己制作证书呢？答案是可以的。本文将探讨使用GmSSL制作国密证书，包括制作自

了解本专栏 订阅专栏 解锁全文 超级会员免费看
云水木石
关注
专栏目录
订阅专栏
国密算法相关定义及原理浅析
kkkkm1的博客
07-10 1522
在椭圆曲线密码学（Elliptic Curve Cryptography，ECC）中，椭圆曲线的方程和相关的密码学参数，参数的含义如下：SM2： 国密算法的一部分，用于椭圆曲线公钥密码学。SM2是一种数字签名、密钥交换和公钥密码算法，用于加密和签名数据。SM3： 一种国密密码杂凑算法，类似于SHA-256。它用于计算数据的哈希值，通常用于数字签名和数据完整性验证。SM4： 一种分组密码算法，类似于AES（高级加密标准）。它用于数据加密和解密，包括对称密钥加密。
基于openssl国密算法SM2搭建CA及颁发证书
May的专栏
08-17 6721
基于openssl国密算法搭建CA及颁发证书
密码算法（SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算）
最新发布
dzqxwzoe的博客
08-12 1319
最后给椭圆曲线上密钥对的生成以及公钥的验证，用户的密钥对为（s，sP），其中s为用户的私钥，sP为用户的公钥，由于离散对数问题从sP难以得到s，并针对素域和二元扩域给出了密钥对生成细节和验证方式。数据存储在云端服务器，出于合规要求，需要对数据分级并加密，用户在查询数据时，使用安全多方计算技术，保证数据查询方用户仅能得到自己需要的信息，密文状态下实现查询，本地用户解密，并且服务器端对于用户的查询的具体内容不知情，该类技术可以实现数据的安全查询，保障查询方用户与服务器的两方隐私。在SM2，SM9标准中使用。
我实践：自建CA及证书颁发(openssl)
超级无敌棒棒糖
09-30 920
文章目录1 搭建CA1.1 建立CA目录与文件1.2 生成CA私钥及证书1.3 证书颁发之配置文件准备openssl.cnf2 颁发证书2.1 用户自己生成秘钥与证书请求（可以在自己的PC上完成）2.2 CA服务器颁发证书2.3 变量方式方便点：2.4 例子2.5 错误：2.6 v3扩展说明证书请求中添加v3扩展：在CA证书颁发时启用v3扩展总结另：3 吊销证书4 更新吊销证书列表5 客户端安装ca证书6 自签名证书和私有CA签名的证书的区别7 good8 openssl.cnf： 用心之作，用openss
自建CA证书和对应私钥（PEM格式）
04-26
本资源是自建的一个CA证书和私钥，可以用于测试https网络安全测试，在服务器端使用此证书配置，终端访问可以实现https访问，其中证书和密钥都是以文件的形式存储，证书的有效期是两年。
非常全且非常好用的国密算法DoubleCA-JCE完整实现，0.94版本，含国密SSL的SM2密钥协商，（附详细测试和应用代码）
04-09
密钥生成算法 SM2密钥对生成算法的实现 SM4密钥生成算法的实现 加解密算法 SM2非对称加解密算法的实现 SM4对称加解密算法的实现，支持ECB、CBC及NOPADDING和PKCS5PADDING填充算法 数字签名算法 SM3withSM2数字签名算法的实现 SHA1WithSM2数字签名算法的实现 SHA256WithSM2数字签名算法的实现 SM3withRSA数字签名算法的实现 密钥协商功能 国密SM2 ECDHE密钥协商算法的实现 摘要算法 SM3摘要算法的实现 X509数字证书 国密数字证书工厂及SM2数字证书基础功能的实现 KeyStore功能 SM2算法数字证书、SM2密钥对加密保护与存储功能的实现 国密SSL功能 国密SSL规范预主密钥、主密钥生成与计算功能的实现
国密工具呀
weixin_45702518的博客
01-09 199
GitHub 开源项目中的工具类
Android调用大宝CA国密SSL密码套件（0.99版本）访问HTTPS（国密SSL安全通道）的示例代码
02-26
使用方法见：... 1. Android使用HTTPCLIENT访问国密SSL协议的HTTPS服务 2. 示例代码为单向认证，可支持双向认证 3. 获取服务端的国密数字证书 4. 适用于Android 7.0（API 24）及以上
大宝CA版本的国密SSL规范实现，JSSE，1.0.1版本，含通信示例代码
02-26
使用方法见：... 1. 修改了前一版本中证书验证的bug，支持JDK8的高版本 2. 适配了一些硬件设备和国密浏览器 3. 支持国密SSL双向认证 4. 将过期的国密证书替换为新证书
Android调用大宝CA国密SSL密码套件（0.99版本）访问国密SSL安全服务的示例代码
02-26
使用方法见：https://blog.csdn.net/upset_ming/article/details/89048916 1. 支持国密SSL单向认证和双向认证 2. 获取服务端的国密数字证书 3. 适用于Android 7.0（API 24）及以上
大宝CA版本的国密算法DoubleCA-JCE实现，1.1.2版本，Android5.0可用，含应用示例代码
01-27
1. 国密算法的JCE实现，SM2、SM3、SM4算法，以及国密证书和密钥存储的DCKS文件格式 2. 适用于JDK7及以上 3. 适用于Android API 21平台及以上 4. 导出的PEM数据格式与OPENSSL保持一致，新增可导入的私钥格式
DoubleCA版本的国密算法JCE(Java Cryptography Extension)完整实现（含详细测试和应用代码）
03-22
大宝CA完整地实现了国密SM2、SM3、SM4算法和JKS功能，可加密、解密、数字签名、验证、摘要计算，可存储和应用SM2软证书和软密钥。可惜没有源码，只有详细的测试和应用样例代码。
使用国密算法数字证书的验证签名
01-22
给定两个数字证书，其中一个数字证书给另一个数字证书签名，签名算法为国密算法。文档中给出了证书解析的结果及所有有关的数据，详细说明了签名的过程，感兴趣的可以关注一下，值得一看。数据详细，不需要其它的任何数据。
2018 5月后通用rootca.pem证书
06-25
微信通用rootca.pem证书，对于以下老的商城系统需要更换。
国密 GMSSL+openssl+openresty 安装、配置、使用（超详细）
o1l1c1y1的博客
11-10 3127
Debian9：gmssl+openresty
国密SSL加密证书获取流程
qq_15077747的博客
10-16 4449
国密CA体系里面，加密密钥对是在CA端产生的，和通常的签名证书流程不一样（签名密钥对通常是用户自己产生的，发送证书请求给CA来申请证书）。 那用户怎么安全获得加密证书和私钥呢？国密规范规定，加密私钥需要通过数字信封使用用户的签名公钥加密。CA将加密私钥密文返回给用户，用户因为有对应的签名私钥，因此只有该用户才可以解开密文，获得加密私钥。过程如下： 1）用户使用U盾产生签名密钥对，生成签名证书请求，发送签名证书请求给CA； 2）CA审核生成签名证书，产生加密密钥对，生成加密证书； 3）CA生成对称密钥
国密自签名证书生成
啊渊的专栏
05-02 5343
OpenSSL 1.1.1n 版本已经支持了国密算法。SM2、SM3、SM4所以我们使用openssl生成国密证书的时候需要先查看版本中是否已经支持了国密算法。 openssl升级 下载openssl wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1n.tar.gz 解压 tar -zxvf openssl-1.1.1n.tar.gz 编译 cd openssl-1.1.1n ./conf.
国密证书的制作
一个致力于开源代码学习、分析和交流的博客
02-22 801
本文描述了国密测试证书的制作方法
国密 ca 生成和签发 - 应用数据国密加密/签名/解密
07-16
### 回答1： 国密CA的生成和签发涉及到应用数据国密加密、签名和解密。国密CA是国密算法的证书颁发机构，负责颁发和管理数字证书，确保数据的安全性和可信度。 首先，生成国密CA需要遵循相关的标准和规范。证书颁发机构需要进行身份验证，确保其具备发放数字证书的资质和能力。生成国密CA时还需要选择合适的国密算法，如SM2、SM3和SM4等，以保证数据的加密和签名安全。 生成国密CA后，可以开始应用数据的国密加密、签名和解密。在使用国密算法进行加密时，首先需要生成一对密钥，包括一个公钥和一个私钥。公钥用于加密数据，私钥用于解密数据。通过使用SM2算法对数据进行加密，可以保证数据的机密性和安全性。 对数据进行签名时，需要使用私钥对数据进行加密，并生成数字签名。通过使用SM2算法进行签名，可以确保签名的准确性和不可篡改性。签名后的数据可以与数字证书一起传播，用于证明数据的完整性和来源可靠性。 当接收方收到加密或签名数据后，使用相应的公钥进行解密或验证。使用SM2算法进行解密和验证，可以保证数据的解密正确性和签名的有效性。只有持有正确的私钥才能解密数据，只有正确的公钥能够验证签名。 总之，国密CA的生成和签发涉及到应用数据的加密、签名和解密。通过使用国密算法，可以保证数据的机密性、完整性和可信度。这些安全机制的应用使得数据传输和存储更加安全可靠。 ### 回答2： 国密CA（中国密码局认证中心）是由中国密码局授权的可信机构，负责国密算法下的数字证书的生成和签发。国密算法是中国自主研发的一种密码算法，用于保护数据的加密、签名和解密。 国密CA首先会生成一个根证书，该证书包含了国密算法所需的公钥和私钥等信息。根证书的私钥需要妥善保管，以确保证书的安全性。 在使用国密CA生成证书时，首先需要生成证书请求CSR（Certificate Signing Request）。CSR包含了证书的一些基本信息，比如需签发的证书的名称、密钥等。CSR由应用程序生成后，发送给国密CA。 国密CA收到CSR后，会对其进行验证，并使用根证书的私钥进行签名。签名后的证书会包含申请者的公钥以及其他相关信息，比如证书的有效期等。国密CA对签发的证书进行数字签名，以保证证书的真实性和完整性。 当应用程序需要进行数据的国密加密、签名或解密时，首先需要将数据进行相应的处理，然后使用证书中包含的公钥进行加密或签名操作。对于解密操作，则需要使用证书中对应的私钥进行解密。 国密CA的生成和签发过程保证了数字证书的可信和安全。应用程序可以通过使用国密算法下的证书实现数据的加密、签名和解密，确保数据的安全性和完整性。国密算法在国内得到了广泛的应用和认可，对于保护数据的安全非常重要。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云水木石

但行好事，莫问前程

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值