1. 首页
  2. acgpower自签证书 相关的文章

自签名证书签证书时提示:安装失败没有被添加到信任区【acgpower吧】

在 密码学 与 盘算机安全 中, 自署名证书 (self-signed certificate)是用自己的私钥签订的 数字证书 。是可用的与无本钱的。自签证书和 CA 署名证书一样可以用来加密数据,但是 HTTPS 的访问者的网页browser会表现一个告诫,说这个证书不被他们的盘算机或browser信托。因此,只有当不需要向用户证实服务身份时,才可以使用自署名证书,如非公开的网页服务器。非browser客户可以连接到 HTTPS 服务器并明白信托自署名证书,以创建客户与服务器的安全通讯。 [1]

OpenSSL 行下令天生自署名证书 [ 编辑 ]

天生自签证书 [ 编辑 ]

重新开始创建一个 2048 位的私钥(domain.key)和一个自签证书(domain.crt):

openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt

此中选项-x509告诉req子下令创建一个自署名的证书。-days 365 选项指定证书的有用期为365天。继续答复 CSR 信息提问,完成该過逞。

从现有私钥天生自署名证书 [ 编辑 ]

假如已经有了一个私钥(domain.key),可用它来天生一个自签证书(domain.crt):

openssl req -key domain.key -new -x509 -days 365 -out domain.crt 此中选项 -x509 告诉 req 子下令创建一个自签证书。-days 365 选项指定证书的有用期为 365 天。选项 -new 启用 CSR 信息提问。继续答复 CSR 信息提问,完成该過逞。

从现有的私钥和 CSR 天生自签证书 [ 编辑 ]

假如已经有了私钥(domain.key)和 CSR (domain.csr),可用它们天生一个自签证书(domain.crt):

openssl x509 -signkey domain.key -in domain.csr -req -days 365 -out domain.crt

参考文献 [ 编辑 ]

  • ^ オレオレ证实书の区分 第三版 - 高木浩光、2007年11月
  • acgpower自签证书

    签到排名:本日本吧第 个签到,

    本吧因你更出色,来日继续来积极!

    一连签到: 天 累计签到: 天

    0

    超级会员单次开通12个月以上,赠予一连签到卡3张

    回答
    1楼 2019-07-23 08:54

    本文网址: http://www.6vho.com/page/2021014235051_285_815484465/home