密码学系列之:PKI的证书格式表示X.509

最新推荐文章于 2024-09-09 01:15:00 发布

洛蕾

最新推荐文章于 2024-09-09 01:15:00 发布

阅读量341

点赞数 1

分类专栏：计算机文章标签： flask python 后端计算机

原文链接：https://blog.csdn.net/superfjj/article/details/125415081

版权

本文介绍了X.509证书在PKI中的重要性，详细阐述了证书的后缀类型如.pem、.cer、.der等，以及证书的层级结构、交叉认证的概念。此外，还探讨了X.509证书在TLS/SSL、HTTPS等场景中的广泛应用。

摘要由CSDN通过智能技术生成

🚀 优质资源分享 🚀

学习路线指引（点击解锁）	知识定位	人群定位
🧡 Python实战微信订餐小程序 🧡	进阶级	本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。
💛Python量化交易实战💛	入门级	手把手带你打造一个易扩展、更安全、效率更高的量化交易系统

目录* 简介

简介

在PKI(public key infrastructure)公钥设施基础体系中，所有的一切操作都是围绕着证书和密钥的，它提供了创建、管理、分发、使用、存储和撤销数字证书以及管理公钥加密所需的一组角色、策略、硬件、软件和程序。

有了密钥，就可以根据密钥制作证书了。要想证书可以被广泛的使用，一个通用的标准肯定是少不了的，在PKI体系中，这个证书的标准就叫做X.509。

X.509 标准定义了公钥证书最常用的格式。

一个证书的例子

证书中最主要就是公钥信息，从证书中提取公钥，才能使用公钥去解密发送者使用私钥加密过的数据。公钥信息是证书的核心。

除了公钥之外，证书包含了很多其他的信息，比如包含了身份信息(主机名、组织或个人等）。

创建证书非常简单，我们先看一个使用openssl命令来创建证书的例子。

创建证书之前，首先需要创建证书依赖的公钥和私钥，x.509证书可以支持多种公钥私钥算法，比如RSA, DSA, ECDSA, ed25519等。

这里我们选择使用RSA算法，生成密钥对如下：

openssl genrsa -des3 -out ca.key 1024
Generating RSA private key, 1024 bit long modulus
...............++++++
.............................................++++++
e is 65537 (0x10001)
Enter pass phrase for ca.