摘要： openssl 文件配置 文件位置：/etc/pki/tls/openssl.cnf 该文件主要设置了证书请求、签名、crl相关的配置。主要相关的伪命令为ca和req。对于x509不用该配置文件。 该文件从功能结构上分为4个段落：默认段、ca相关的段、req相关的段、tsa相关的段。每个段中都以na 阅读全文

摘要： 当我们从一个linux server 访问另外一个Linux server 的HTTPS服务时，如果没有讲根证书导入访问者的信任域（特别是自签的证书），会出现下面的错误： 这是我们必须将自签证书导入Linux的信任域中，Linux的信任域是在文件/etc/pki/tls/certs/ca-bundl 阅读全文