建站
咨詢
售后
建站咨詢
新聞中心
我用linux的openssl自建CA并簽發(fā)證書,自建的CA在windows下顯示不能...
自己CA是把一個自簽的證書作為根證書，并用于簽發(fā)其認(rèn)證的證書的過程，因此除了生成自簽發(fā)的證書外，還需要建立用于以后進(jìn)行簽發(fā)的目錄結(jié)構(gòu)和配置文件。
我們擁有十余年網(wǎng)頁設(shè)計和網(wǎng)站建設(shè)經(jīng)驗，從網(wǎng)站策劃到網(wǎng)站制作，我們的網(wǎng)頁設(shè)計師為您提供的解決方案。為企業(yè)提供成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、微信開發(fā)、成都小程序開發(fā)、手機(jī)網(wǎng)站制作、H5建站、等業(yè)務(wù)。無論您有什么樣的網(wǎng)站設(shè)計或者設(shè)計方案要求，我們都將富于創(chuàng)造性的提供專業(yè)設(shè)計服務(wù)并滿足您的需求。
因它不是由CA進(jìn)行驗證簽發(fā)的，所以CA是無法識別簽名者并且不會信任它，因此私鑰也形同虛設(shè)，網(wǎng)站的安全性會大大降低，從而給攻擊者可乘之機(jī)。
步驟一：生成自定義證書申請文件，并把文件發(fā)給CA。
在CA目錄下創(chuàng)建兩個初始文件：為了安全起見，修改cakey.pem私鑰文件權(quán)限為600或400，也可以使用子shell生成( umask 077； openssl genrsa -out private/cakey.pem 2048 )，下面不再重復(fù)。
自己在Linux系統(tǒng)下自簽生成的數(shù)字證書是否可用?
1、在CA目錄下創(chuàng)建兩個初始文件：為了安全起見，修改cakey.pem私鑰文件權(quán)限為600或400，也可以使用子shell生成( umask 077； openssl genrsa -out private/cakey.pem 2048 )，下面不再重復(fù)。
2、第一步 提交CSR文件 選擇要申請的SSL證書，提交訂單，并將制生成的CSR文件提一起交。第二步 提交訂單到證書服務(wù)機(jī)構(gòu)CA 在收到您的訂單和證書請求CSR文件后，系統(tǒng)初步驗證無誤自動提交訂單到證書服務(wù)機(jī)構(gòu)CA。
3、可以通過以下方法鑒別數(shù)字證書的可信度：點(diǎn)擊開證書，看看里面的證書頒發(fā)機(jī)構(gòu)，然后是在網(wǎng)上搜搜是不是知名的頒發(fā)機(jī)構(gòu)。值得一提，頒發(fā)機(jī)構(gòu)如果是證書使用者自己的話，那么這是一張自簽證書，是不具備可信度的。
linux設(shè)置https證書方法教程?
1、linux具體什么服務(wù)器類型呢？不同的服務(wù)器環(huán)境如Apache、Nginx、IIS等安裝證書的步驟不同，具體安裝https證書方法參考這里網(wǎng)頁鏈接，如果在GDCA申請https證書，他們能免費(fèi)幫忙安裝。
2、linux大多有firefox瀏覽器，沒有的話也可以裝一個。打開firefox的首選項，在高級-加密里有個查看證書。注意要安裝https證書必須先安裝證書鏈。以redhat4的firefox為例。
3、SSL證書簽發(fā)徽章表明展現(xiàn)認(rèn)證、穩(wěn)定產(chǎn)品生命線的維護(hù)與管理、證書內(nèi)或瀏覽器地址欄展示認(rèn)證、永恒安全的保障讓一切正規(guī)化，支持ECC與RSA證書使用。如果存在多個域名選擇通配符或者多域名證書。解決辦法：Gworg直接拿到tomcat證書。
4、https證書（也稱為ssl證書）是需要去正規(guī)的CA機(jī)構(gòu)進(jìn)行申請的，步驟如下：第一步：將CSR提交到代理商 CSR(Certificate Signing Request)文件必須由用戶自己生成，也可以利用在線CSR生成工具。
當(dāng)前名稱：linux自簽發(fā)證書命令 linux配置證書
瀏覽地址：http://www.ef60e0e.cn/article/ddhjiej.html
