2017年12月14日
04.openssl-创建 Root CA证书
摘要： 步骤总结： 创建一个新的CA包括几个步骤： 配置 创建目录结构 初始化密钥文件 生成根密钥和证书1.Root CA 配置文件(root-ca.conf) a.配置文件建立 [default] name = root-ca domain_suffix = exampl... 阅读全文
posted @ 2017-12-14 22:03 艾小小雨 阅读(1162) 评论(0) 推荐(0) 编辑
03.openssl-获得支持加密算法
摘要： 1.Obtaining the List of Supported Suites $openssl ciphers -v ‘ALL:COMPLEMENTOFALL’2.For example, you can ask it to list only cipher suites... 阅读全文
posted @ 2017-12-14 21:59 艾小小雨 阅读(242) 评论(0) 推荐(0) 编辑
02.openssl-密钥的格式转换
摘要： 1.PEM and DER Conversion（格式转换） convert a certificate from PEM to DER format： $ openssl x509 -inform PEM -in fd.pem -outform DER -out fd.derTo ... 阅读全文
posted @ 2017-12-14 21:57 艾小小雨 阅读(509) 评论(0) 推荐(0) 编辑
01.openssl-创建证书签名请求
摘要： 1.Creating Certificate Signing Requests openssl req -new -key fd.key -out fd.csr2.After a CSR is generated, use it to sign your own certifica... 阅读全文
posted @ 2017-12-14 21:55 艾小小雨 阅读(208) 评论(0) 推荐(0) 编辑
00.openssl key generation
摘要： 1.RSA生成 a.产生RSA key openssl genrsa -aes128 -out fd.key 2048 备注： 密钥存储的格式PEM格式b.查看rsa结果命令 $ openssl rsa -text -in fd.keyc.rsa 公钥分离$ openssl ... 阅读全文
posted @ 2017-12-14 21:53 艾小小雨 阅读(147) 评论(0) 推荐(0) 编辑
03.openssl中设计中小提示
摘要： Private Key and Certificate(私钥保护需要注意的东西) a.Use 2048-Bit Private Keys b.Protect Private Keys c.Obtain Certificates from a Reliable CA d.Obt... 阅读全文
posted @ 2017-12-14 21:45 艾小小雨 阅读(121) 评论(0) 推荐(0) 编辑