CA
-
https实现
实现https 搭建CA 颁发证书
-
Linux基础之创建私有CA过程详解
创建私有CA过程详解 颁发CA自签证书 创建序列号文件，序列号从01开始 echo 01 > /etc/pki/CA/serial 基于rsa算法生成非对称加密的密钥对 umask 077; openssl genrsa -out/etc/pki/CA/private/cakey.pem 2048 颁自签证书 openssl req -new -x50…
-
CA和证书
A与B双方通信，需要通过签证机构CA颁发证书，才可以互相信任，从而安全的进行数据传输。想要获取证书，除了付费购买认证机构的证书，还可以自签名获取证书。 openssl命令可以搭建CA，实现自签名证书。下面以三台主机为例，模拟根CA、子CA的搭建，以及客户端申请证书的过程。 一、搭建根CA /etc/pki/tls/openssl.cnf文件是openssl的…
-
openssl基本应用
导言： 我们知道在互联网上进行文件传输、电子邮件商务往来存在许多不安全因素，特别是对于一些大公司和一些机密文件在网络上传输，所以为了保证安全，我们必须给文件加密。今天，我们就来谈谈加密、解密、openssl的使用以及CA的实现过程。 数据的3大加密方式 对称加密 含义 指加密解密使用同一组密钥，是按数据分块以后进行加密的，前后数据块彼此之间有关联关系。 特性…
-
Linux基础之安全加密及CA、证书实战应用
一、建立私有CA并让客户端申请请求，需要两台虚拟机完成 1、建立私有CA，生成私钥 2、CA公司给自己，生成自签证书 3、为CA提供所需要的目录及文件(如果事先存在，此步骤可以跳过) 二、CA公司已建立，需要一台客户机配合CA签署证书 1、客户端用到证书，因此生成私钥 2、客户端生成证书签署请求 3、将请求通过可靠方式发送给CA主机，这里作为测试，因此使用s…
-
OpenSSH的应用和利用OpenSSL创建私有CA签证给httpd服务器开起https
一、OpenSSH OpenSSH与SSH协议是远程登录的首选连接工具。它加密所有流量，以消除窃听，连接劫持和其它攻击。OpenSSH常常被误认以为与OpenSSL有关系，但实际上这两个项目的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。 &…
-
推荐-Openssl加密解密及PKI，创建私有CA！
Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA 一、什么是SSL? 二、SSL协议出现的目的？ 三、密码算法 四、SSL握手通信 五、IKE是啥？ 六、PKI是啥？ 七、Openssl开源项目 八、创建私有CA 九、吊销证书 附：Openssh基于密钥认证 一、什么是S…
-
OPENSSL加密技术及私有CA的搭建
加密方式有对称加密 非对称加密 单向加密 对称加密： 加密和加密都用同一个对称密钥，但是，这种加密方法存在一定问题，就是密钥传输时，容易被盗窃。还有密钥管理困难，对称加密的方法：DES、AES、Blowfish、Twofish、IDEA、RC6、CAST5。 非对称加密： 公钥…
-
Openssl加密解密原理+CA自建实现
Openssl加密解密原理+CA自建实现 前言 互联网的惊人发展使企业和消费者都感到非常兴奋，它正改变着我们的生活和工作方式。但是，互联网的安全程度如何——尤其是在通过它发送机密信息时的安全性——已经成为人们关心的主要问题。随着时代的发展,加密原理也不断地在更新换代. 数据的加密目前已广泛地运用于战争,商业活…
-
基于ssl协议和openssl工具建立私有CA
前言 要自建CA需先了解openssl工具和ssl协议还有各加密类型 ssl（Secure Socket Layer）安全套接字层当前版本为3.0，浏览器与Web服务器之间的身份认证和加密数据传输，它工作在传输层和各应用层之间，用户可以选择是否使用ssl进行传输，选择ssl协议将调用…
-
Linux基于OpenSSL实现私有CA构建
前言 随着互联网的迅猛发展，网络通信已经成为传递信息的主要途径。而通信时的数据传输大部分却是明文传输的，在网络这个不安全的环境下，如果没有一套数据加密机制，就会导致敏感信息和重要数据泄露，引起不可估量的损失。而OpenSSL正好弥补了这一缺憾，那什么是OpenSSL呢？OpenSSL是一套强大的具有加密功能的组件，它包含libcrypto（公共加密库）、li…
