随笔分类 - Certificate
摘要：Ubuntu: apt install ca-certificates mkdir -pv /usr/share/ca-certificates/quasi cp ca.crt /usr/share/ca-certificates/quasi/quasi.crt echo quasi/quasi.c
阅读全文
摘要：查看证书 openssl x509 -in cacert.pem -text -noout # PEM openssl x509 -in cacert.der -inform der -text -noout # DER (distinguished encoding rule) 查看私钥 open
阅读全文
摘要：CA: Self signed root CA Intermediate CA ( can sign other CA) Intermediate CA ( can not sign other CA) end-entity certificates CA 证书 必须有 keyCertSign ex
阅读全文
摘要：Let's Encrypt 表示，一直以来都希望 ACME 能成为证书颁发和管理的标准化协议，如今梦想终实现，对于业界也颇有意义。 ACME 协议最初由 Let's Encrypt 团队开发并被认为是其提供的 CA 服务的核心。ACMEv1 协议旨在确保验证、发布和管理方法是完全自动化、一致、符合合
阅读全文
摘要：安装certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto ./certbot-auto certonly --standalone -d abc.com -d www.abc.com certonly: obtain
阅读全文
摘要：通过Let's Encrypt 生成免费SSL证书 有效期是3个月 1.下载工具certbot-auto wget https://dl.eff.org/certbot-auto chmod +x certbot-auto 2.生成证书，默认会安装openssl-devel等依赖包 # 需要root
阅读全文
摘要：DV型和OV型证书的区别 SSL证书根据验证级别，分为三种类型，即域名型SSL证书，简称DVSSL；企业型SSL证书，简称OVSSL；增强型SSL证书，简称EVSSL。 为了便于对比区分，环度网信用表格呈现： 对比 域名型SSL (DVSSL) 企业型SSL (OVSSL) 增强型SSL (EVSS
阅读全文
