逍遥子曰：

目录[隐藏]1 已整理部分1.1 为CA创建一个RSA私钥1.2 python编程实现Demon1.3 为客户创建一个RSA私钥,并使用CA证书来对其签署1.4 撤销一个客户证书1.5 下面是收集整理的资料1.6 openssl.cnf 解读2 一份原创参考资料3 参考资料4 使用OpenSSL实现证书的管理[编辑]已整理部分[编

申请证书SSL常用于身份验证、数据加密等应用中，要使用SSL，我们密码有自己的证书。数字证书一般要向专业的认证公司(如VeriSign)申请，并且都是收费的，某些情况下，我们只是想使用加密的数据通信，而不在乎认证，这时就可以自己制作一个证书，自己制作一个证书，有两种方式，一种是Self Signed,另一种是自己制作一个CA，然后由这个CA,来发布我们需要的证书。下面分别介绍这两个方法。

在win7环境下使用openssl制作ca的证书文件时出现问题：Unable to write ‘random state’；如下图所示： 其解决办法是：依此点击“win7”图标，选择“附件”，找到“命令提示符”，然后右键点击“命令提示符”选择“以管理员身份运行”，如下图所示。 选择“以管理员身份运行”后，此时会弹出一个新的命令行运行窗口，在此窗口中再次运行openss

安装openssl有两种方式，第一种直接下载安装包，装上就可运行；第二种可以自己下载源码，自己编译。下面对两种方式均进行详细描述。一、下载和安装openss方法一：直接使用openssl安装包Window 的openssl的安装包的下载地址为：http://slproweb.com/products/Win32OpenSSL.html一般在安装openssl之前还需要vs的一些

在开发java版mosquitto客户端程序时需要使用paho库，如果开发的java客户端要用ssl功能，则需要Bouncy Castle库；在使用ssl功能时，需要证书文件进行进行身份认证，但在测试过程中，只自己制作ca并进行证书签发即可。在测试过程中首先创建一个统一的ca，该ca包括一个crt文件，一个key文件（例如ca.crt、ca.key）；测试过程中，要使用该ca为每个测试的机

1、 SSL简介SSL（SecureSocket Layer）安全套接层，是网景公司提出的用于保证Server与client之间安全通信的一种协议，该协议位于TCP/IP协议与各应用层协议之间，即SSL独立于各应用层协议，因此各应用层协议可以透明地调用SSL来保证自身传输的安全性，SSL与TCP/IP协议及其其他应用层协议之间的关系如图1所示。 图1 SSL/TLS协议与应用层