使用openssl为ssl证书增加“使用者备用名称（DNS）”

最新推荐文章于 2024-04-24 22:34:48 发布
最新推荐文章于 2024-04-24 22:34:48 发布
阅读量6k 收藏 11
点赞数 4
文章标签： 运维 php
原文链接：https://my.oschina.net/jsan/blog/643653
版权

为什么80%的码农都做不了架构师？>>>   hot3.png

今天在逛淘宝时，发现淘宝的 https SSL证书的使用者是 *.tmall.com，但是淘宝是 ‍‍www.taobao.com，域名不一样，竟然还是绿色的（taobao.com域名能使用tmall.com的SSL证书？），顿时感到很奇怪，于是查看了其 SSL 证书的详细信息发现原来是这样的：SSL证书支持配置多个使用者备用名称（见下图红色区域）：‍‍

135541_uH8u_59889.png

于是到网上搜了下：“SSL证书配置使用者可选名称”，发现了下面这篇

最低0.47元/天 解锁文章
weixin_33804582
关注
  • 4
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CA 证书
weixin_46396917的博客
08-17 228
CA
HTTPS学习笔记：（3）一文彻底了解PKI与证书
不积跬步，无以至千里；不积小流，无以成江海！
12-13 3791
1. PKI PKI(public key infrastructure)的目标是实现不同成员在不见面的情况下进行安全通信，采用的模型是基于证书颁发机构（ certification authority或certificate authority， CA）签发 的证书。PKI体系结构如下图所示: 订阅人:指那些需要证书来提供安全服务的团体。 登记机构:主要是完成一些证书签发的相关管理工作。可以...
关于ssl证书申请，验证错误的问题，提示未检测到dns记录值
最新发布
wangguogao3355的博客
04-24 339
证书验证的时候，提示未检出DNS记录值，可以手动复制DNS值，到域名解析哪里，复制粘贴进去。2图：复制dns记录，修改——dnsauth的记录图片。这样再返回去验证就可以验证通过了。
获取 X509 数字证书里面的使用者信息 (openssl)
tsh185的专栏
02-21 1万+
#define ENTRY_COUNT 7 struct entry { int key; char *name; }; static const struct entry nids[ENTRY_COUNT] = { {NID_countryName, "countryName"}, {NID_stateOrProvinceName, "stateOrProvinceName"},
openssl 生成签名和增加多DNS支持
ssj901217的博客
04-20 2985
1. 做为CA机构生成自签名 1.1. 生成RSA私钥      openssl genrsa -out ca_rsa_private.key 2048   1.2 生成自签名证书 openssl req -new -x509 -days 365 -key ca_rsa_private.key -out ca_cert.crt   1.3 把自签名给客户端做为根证书   ...
使用Openssl生成自签证书
罗小爬的技术宝书
08-21 8766
graph LR S[开始]-- openssl genrsa-->A1[ca.key] A1-- openssl req --> B(ca.csr) B --openssl ca--> C(ca.cert) C --> D
OpenSSL生成的ssl证书
01-11
本教程将详细介绍如何使用OpenSSL在Windows环境下为Nginx服务器配置HTTPS服务，以及如何生成和管理SSL证书。 首先，了解SSL证书的作用。SSL证书通过加密通信，确保了用户与服务器之间的数据传输不被第三方窃取或...
使用openssl生成单向ssl证书
04-04
本文将详细介绍如何使用openssl工具生成单向SSL证书，以及如何将其应用于基于Boost.Asio库的SSL通讯测试。 首先，让我们了解什么是单向SSL认证。在单向SSL认证中，服务器验证其身份给客户端，但客户端无需向服务器...
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
本文将详细介绍如何使用 OpenSSL 创建和管理CA证书、服务器证书和客户端证书，以实现SSL单向认证和双向认证。 首先，我们来看一下如何生成 CA（证书颁发机构）证书。CA证书是信任的根，用于签署其他证书，确保网络...
使用OpenSSL生成Kubernetes证书的介绍
01-10
测试版本为1.10，但不限于此版本，为openssl证书较为通用的方式。 所需证书 所需要的证书相关文件的说明如下： CA证书 CA证书私钥 命令：openssl genrsa -out ca.key 2048 [root@host121 k8scert]# openssl ...
使用openssl 生成免费证书的方法步骤
01-10
即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。 SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。...
OpenSSL个人心得
k2469219656的博客
03-27 1195
安装 Windows 地址：http://slproweb.com/products/Win32OpenSSL.html 配置环境变量 配置两个环境变量，一个是OPENSSL_HOME，另一个要配置到Path中 OPENSSL_HOME：就是 OpenSSL 的安装目录 Path：就是OPENSSL_HOME目录下的bin目录 命令 ecparam 椭圆曲线密钥参数生成及操作。 椭圆曲线(ECC)算法是一种公钥算法，它比流行的RSA算法有很多优点： 安全性能更高 ， 如160位ECC
使用OpenSSL生成多域名自签名证书进行HTTPS开发调试
yygr的博客
02-10 869
证书生成过程介绍证书的目的是建立特定密钥对与特定实体之间的联系。自签名根证书是指一堆密钥对的私钥对自己相应的公钥生成的证书请求进行签名而颁发的证书，证书的申请人和签发人都是同一个。
亲测：windows使用OpenSSL生成证书（使用者备用名称（DNS））
youyouyouyou44的博客
08-01 4137
最近一直在使用OpenSSL生成证书，供tornado使用，tornado本身是支持使用SSL证书的，所有现在只需生成正确的证书就可以正常使用了，经过自己的一番倒腾，走了很多弯路，终于是可以使用了，所以将步骤记录下来，以便于自己查看，要是能对大家有帮助那就更好啦！（以下步骤亲测有效，遇到的坑也会在下文提到，望高手指教！） 1、安装OpenSSL 本来准备直...
nginx https配置、多域名共享SSL证书、禁止ip访问、http强转https、证书过期更换
wangjun5159的专栏
06-07 3770
按照nginx官方文档所说，只需要配置、 、 三项，是公钥，通常称为公钥证书，客户端请求建立连接时服务端会将公钥发送给客户端， 是私钥，需要保密，、可以不指定，使用默认值即可。Https证书的SubjectAltName字段可以准确指定适配域名，比如、，但有长度限制；SubjectAltName字段还可以指定通配符域名，比如，它只能覆盖一级，,，但不能覆盖；通常可以将这两种使用方式结合起来，比如、。 单ip多域名情况，应该如何配置证书呢？ 答案是在http块中配置SSL，这样server块会继承ht
SSL证书详细介绍
迷思
02-18 5205
SSL证书详细介绍 背景介绍 每个人都有自己的身份证，身份证都是由警局进行办理，有身份证可以证明你是合法公民，没有身份证说明这个人很可能有问题。 回到正题，今天介绍的是SSL证书，那么SSL证书实际上充当上述的身份证，是一种类似于驾驶证、身份证的电子副本，不同的是，SSL证书配置在服务器上，是服务器的身份证，它是由一些合法权威的CA机构进行颁发，CA机构就类似于上述的警局，那么警局是否一定权威或者...
OpenSSL生成https服务器端数字证书
技不如人
12-22 2612
1. 下载安装OpenSSL 可以从OpenSSL官网下载源码编译，也可以直接下载安装文件，地址： http://download.csdn.net/download/nicholas_lin/10169024 //20180125修改 注意：使用这个安装包后我经常出现蓝屏错误，昨天卸载后暂时正常。 srv.sys PAGE_FAULT_IN_NONPAGED_AREA 2. 配
自己颁发SSL证书，浏览器不识别解决方法
热门推荐
奋斗人生路
05-31 1万+
最新版浏览器不认自颁发证书原因解答：最新版浏览器改变了证书中域名读取规则，老版浏览器读取证书中的域名是从证书字段“使用者”中的CN字段读取域名在与网址匹配，匹配一样就是有效证书，新版浏览器是从证书的扩展字段“使用者可选名称”中读取域名来匹配网址，匹配一样就是有效证书，匹配不一样就是无效证书，这种规则的改变一个证书可以绑定多个域名，多个域名不用再购买多个证书了。我们之前自颁发的SSL证书没有“使用者...
使用openssl自制ssl证书
08-17
您可以按照以下步骤使用 OpenSSL 创建自签名 SSL 证书： 1. 安装 OpenSSL：首先，您需要安装 OpenSSL 工具包。您可以通过在终端中运行适用于您的操作系统的相应命令来安装它。 2. 生成私钥：使用以下命令生成一个新的私钥文件： ``` openssl genrsa -out private.key 2048 ``` 这将生成一个 2048 位的 RSA 密钥并保存在 `private.key` 文件中。 3. 生成证书签发请求 (CSR)：使用以下命令生成 CSR 文件： ``` openssl req -new -key private.key -out csr.pem ``` 在生成过程中，您需要提供一些信息，如国家/地区、州、城市等。这些信息将用于生成 CSR 文件。 4. 自签名证书：使用以下命令生成自签名证书： ``` openssl x509 -req -days 365 -in csr.pem -signkey private.key -out certificate.crt ``` 这将使用您的私钥和 CSR 文件生成一个有效期为 365 天的自签名证书，并将其保存在 `certificate.crt` 文件中。 现在，您已经创建了一个自制的 SSL 证书。请记住，自签名证书不被广泛信任，因此它们适用于测试和开发环境，而不适用于生产环境。在生产环境中，建议使用由受信任的证书颁发机构 (CA) 签发的证书。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值