permike的专栏

1首先要生成一个自己的私钥mypvk.pem这个密钥一定要保持好，不能泄露openssl genrsa -out mypvk.pem2, 通过这个私钥，自签名生成服务器的证书2.1 openssl req -new -keymypvk.pem -out rootCA.csr2.2 openssl ca -selfsign -in rootCA.csr会生成一个 服务器自己的证书，拷贝到配置中指定的目录下，命名保持一致3，通过生成的证书和私钥，给其他用户颁发证书o...

OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls openssl可以实现：秘钥证书管理、对称加密和非对称加密。1、对称加密对称加密需要使用的标准命令为enc，用法如下： openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d...

Step 1. Create key (password protected) openssl genrsa -out prvtkey.pem 1024/2038                     (with out password protected)   openssl genrsa -des3 -out prvtkey.pem 1024/2048    (password

一、什么是 SSL 证书，什么是 HTTPSSSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的 HTTP 通道，即 HTT