openssl工作笔记

1、数字证书标准
X.509是一种数字证书标准，定义了公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。

2、数字证书编码方式
DER:对证书进行二进制编码，常用扩展名为  .der   .cer    常用平台 JAVA
PEM:对证书进行Base64编码（ASCII码）常用扩展名为 .pem  .crt  .cer  .key  常用平台 Apache  特点，有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记
PKCS#7/P7B:对证书进行Base64编码（ASCII码）  常用扩展名为  .p7b  .p7c  常用平台Windows和Tomcat  特点，有类似BEGIN PKCS7-----" 和 "-----END PKCS7-----"的头尾标记
PKCS#12/PFX ：对证书进行二进制加密编码  常用扩展名为.pfx 和 .p12     特点，通常用于Windows中导入导出认证证书和私钥

3、openssl TXT_DB error number 2 failed to update database

产生的原因是:
This thing happens when certificates share common data. You cannot have two certificates that look otherwise the same.
方法一:
修改demoCA下index.txt.attr
将

unique_subject = yes
改为

unique_subject = no
方法二:
删除demoCA下的index.txt,并再touch下

rm index.txt touch index.txt
方法三:
将 common name设置成不同的