openssl之带你走CA认证

文章目录

环境
基本概念
流程
实现及签发证书
示例

环境

直接安装openssl，最方便的是下载exe双击安装
安装之后需添加环境变量，才能全局使用openssl的命令
- 右击此电脑-属性-高级系统设置-环境变量-系统变量path
- 例如path添加;C:\Program Files\OpenSSL-Win64\bin

基本概念

首先明确一些概念

x509证书跟CER证书差不多，一般有PEM格式和DER格式
谁签发证书谁当CA,自己签发证书就是自建CA
私钥是不外发的，公钥才可外发(用于证书请求等)
证书请求pkcs10：DN信息+密钥对中的公钥
DN信息：即用户信息，到时候在证书中显示,例如/CN=linggo/O=lingg_O/OU=lingg_OU/ST=GuangDong/L=GuangZhou/C=CN
- ca的为颁发者DN信息，用户的称为使用者DN信息

流程

自建CA,可理解为服务端

结合DN

结合pkcs10

结合X509

密钥对

证书请求pkcs10

x509/cer证书

自签发p12证书

用户,可理解为客户端

结合DN

等待CA颁发

结合X509

密钥对

证书请求pkcs10

x509/cer证书

签发p12证书

CA根据用户的证书请求颁发x509证书

自建CA

用户的证书请求pkcs10

根x509/cer证书

根密钥对

签发客户端X509证书

实现及签发证书

在线转换RSA无密码为带密码保护的

以下流程的均为PEM格式，私钥是无密码的，私钥可导出公钥也可转换为DER格式

实现自建CA
- bat脚本直接执行即可


echo 1.CA生成密钥对[pem文件]
openssl genrsa -out ca_priKey.pem 2048echo 2.生成p10请求
openssl req -new -key ca_priKey.pem -out ca_pkcs10.pem -subj /CN=gushuai.fun/O=gushuai/OU=linggo/ST=GuangDong/L=GuangZhou/C=CN  -config openssl.cnfecho 3.CA自签发x509[pem文件]
openssl x509 -req -in ca_pkcs10.pem -out ca_x509.pem -signkey ca_priKey.pemecho 4.根据密钥对和x509证书生成密码为888888的证书文件p12
openssl pkcs12 -export -clcerts -in ca_x509.pem -inkey ca_priKey.pem -out ca_p12.p12  -passout  pass:888888@pause

用户申请证书
- bat脚本直接执行即可


echo 1.用户生成密钥对[pem文件]
openssl genrsa -out priKey.pem 2048echo 1.1.生成p10请求
openssl req -new -key priKey.pem -out pkcs10.pem -subj /CN=linggo/O=lingg_O/OU=lingg_OU/ST=GuangDong/L=GuangZhou/C=CN  -config openssl.cnfecho 2.使用CA证书及CA密钥 对请求证书进行签发 生成x509证书[pem文件]
openssl x509 -req -in pkcs10.pem -out x509.pem -CA ca_x509.pem -CAkey ca_priKey.pem -CAcreateserialecho 3.根据密钥对和x509证书生成密码为888888的证书文件p12
openssl pkcs12 -export -clcerts -in x509.pem -inkey priKey.pem -out p12.p12  -passout  pass:888888
@pause

示例

示例bat脚本及文件在笔者的GitHub可查看
在线解析csr地址
ca_pkcs10.pem

ca_priKey.pem

ca_x509.pem

priKey.pem

pkcs10.pem

x509.pem

openssl之带你走CA认证相关推荐

Openssl搭建私有CA认证
概述 CA英文全称Certification Authority,即数字证书认机构.从广义上来说,CA是负责发放和管理数字证书的权威机构,并作为用户数字认证中受信任的第三方,承担公钥体系(PKI)中公 ...
LNMP与CA认证的童话故事
在前面的一篇博客中,我已经介绍过,如何通过源码编译安装LAMP,见教你源码编译制作LAMP详细过程 ,这里就介绍下如何编译安装LNMP,以及如何在LNMP中添加ssl认证. LNMP,也叫做LEMP. ...
CA 认证过程及 https 实现方法
CA 认证过程 CA 概述:Certificate Authority 的缩写,通常翻译成认证权威或者认证中心,主要用途是为用户发放数字证书.CA 认证的流程和公安局派出所颁发身份证的流程一样认证中 ...
openssl的应用及私有CA相关内容
以CA为核心生成的一套安全架构体系我们称之为: PKI:Public Key Infrastructure,公钥基础设施:其包含的内容: 1.签证机构:CA 2.证书注册机构:RA 3.证书吊销列表: ...
软件测试ca,Apache 2.0上 HTTPS 实现CA认证, 不是HTPASSWD的那种.
yhuang95411 回复于:2004-12-19 10:53:02 libghttp-devel-1.0.9-5 httpd-devel-2.0.40-8 httpd-manual-2.0.40- ...
openSSL命令、PKI、CA、SSL证书原理
相关学习资料 http://baike.baidu.com/view/7615.htm?fr=aladdin http://www.ibm.com/developerworks/cn/security ...
CA认证原理以及实现（下）
在上述的文章后了解到原理之后,我们这篇文章来进行CA的搭建. OPEN SSL 环境搭建在基础原理中我们提到了两种认证服务,单项认证服务和双向认证服务,我们就以双向认证服务举例说明. OpenSSL ...
CA认证及http实现方法
1 数字证书认证过程: 证书请求文件:CSR是Cerificate Signing Request的英文缩写,即证书请求文件,也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时 ...
前端做CA认证碰到的坑
问题描述前端在做CA认证时,卡在了起步,检测不到设备,如下图中:SafeEngineCtl.ErrorCode的值一直是对应没有设备那个字符串. 解决思路其实本身代码是正常在走的,所以可以排除代码 ...
[Linux] centos 6.5 httpd 自建CA 认证实现 https 服务
httpd 自建CA 认证实现 https 服务需要的软件: httpd mod_ssl openssl 本文将CA证书服务器和 httpd服务器放到一台物理机器上实现的, 可以作为学习的参考. ...

openssl之带你走CA认证

文章目录

环境

基本概念

流程

实现及签发证书

示例

openssl之带你走CA认证相关推荐

最新文章

热门文章