MAC OpenSSL: OpenSSL CA Signing Error field needed to be the same in the CA certificate

最新推荐文章于 2024-01-17 14:21:48 发布
原创 最新推荐文章于 2024-01-17 14:21:48 发布 · 2.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍在MacOS中使用OpenSSL生成SSL证书时遇到的错误：stateOrProvinceName字段在CA证书与请求中不一致的问题及解决办法。通过编辑openssl.cnf文件中的string_mask设置为utf8only来解决此问题。

在MAC OS使用命令行OpenSSL生成SSL证书时，openssl报错：

The stateOrProvinceName field needed to be the same in the CA certificate (Beijing) and the request (Beijing)
解决方法，编辑：/System/Library/OpenSSL/openssl.cnf

找到string_mask，设置为：utf8only

第十四章 加密和安全 -- OpenSSL（二）
Raymond的博客
04-12 339
本文介绍了如何建立私有CA实现证书申请和颁发。主要内容包括：1）私有CA的两种实现方式（OpenCA和OpenSSL）；2）证书申请及签署的四个步骤；3）OpenSSL的配置文件结构解析，重点说明/etc/pki/tls/openssl.cnf中的策略设置（match、optional、supplied三种策略类型）；4）CA默认配置参数说明，包括证书存储路径、有效期、加密算法等关键配置项。文章还提供了openssl-libs包的目录结构示例，帮助理解CA相关文件的存储位置。
SSL/TLS Configuration How-To 是一组指南，它详细说明了如何配置服务器以支持安全套接层（SSL）/传输层安全性（TLS）协议
BLOG域名:programb.blog.youkuaiyun.com
04-24 1773
SSL/TLS Configuration How-To 是一组指南，它详细说明了如何配置服务器以支持安全套接层（SSL）/传输层安全性（TLS）协议。如果你正在使用APR（Apache Portable Runtime）或JSSE（Java Secure Socket Extension）的OpenSSL实现，你可以配置替代引擎来增强或替换默认的SSL功能。其中一个关键点在于访问SSL会话ID，这有助于跟踪客户端与服务器之间的连接状态。
openssl签名时报：the stateOrProvinceName field needed to be the same
xiuxian1的专栏
07-23 1812
是因为在openssl.cfg中的policy_match里面的前三个都选了match，修改成 stateOrProvinceName = optional organizationName = optional 就可以了。
OpenSSL实验：用CA证书 cacert.pem为IIS请求certreq.txt签发证书server.pem时出错（3）
xcyja的博客
05-25 491
输入代码： OpenSSL> ca -in certreq.txt -out server.pem -config C:\openssl\openssl.cnf 报错信息： Using configuration from C:\openssl\openssl.cnf Loading 'screen' into random state - done Enter pass phrase for ./demoCA/private/cakey.pem: Check that the request m
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明
最新发布
yeyuningzi的博客
01-17 5618
银河麒麟服务器操作系统中使用openssl部署并签发用于签名的测试证书步骤说明
Linux高级篇--数据安全与加密算法
天空飘过的鱼的博客
09-17 2682
Linux高级篇–数据安全与加密算法 一、 数据安全与加密算法 1.1 数据加密 安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全：各种设备/主机、机房环境 系统安全：主机或设备的操作系统 应用安全：各种网络服务、...
使用openssl自建ca和生成证书
hsulei的博客
01-12 3153
使用openssl自建ca和生成证书 今天了解一下ssl证书从申请到签发的简单过程。并使用openssl命令进行模拟。 一个证书的签发需要有一个CA和一个用户两个角色。自建CA首先我们通过openssl创建一个RootCA：在openssl的安装目录下的misc目录中执行./CA.sh -newca创建RootCA。此时会让我们输入RootCA私钥的密码和填写certificate reques
linux下使用openssl生成 csr crt CA证书
热门推荐
fhqsse220的专栏
05-22 2万+
本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。 ref: http://blog.chinaunix.net/uid-26760055-id-3128132.html http://www.111cn.net/sys/linux/61591.htm 创建测试目录 mkdir /tmp/create_key/ca
openssl 命令手册
小田的笔记簿
02-26 1848
openssl 命令手册 文章目录openssl 命令手册CACIPHERSCRLCRL2PKCS7DGSTDSADSAPARAMECECPARAMENCERRSTRGENDSAGENPKEYGENRSANSEQOCSPPASSWDPKCS7PKCS8PKCS12PKEYPKEYPARAMPKEYUTLPRIMERANDREQRSAUTLS_CLIENTSESS_IDSMIMESPEEDSPKAC...
在现代网络安全环境中，即使是在受控的企业内部网络中，数据传输的安全性和隐私保护仍然是至关重要的
BLOG域名:programb.blog.youkuaiyun.com
05-19 621
在现代网络安全环境中，即使是在受控的企业内部网络中，数据传输的安全性和隐私保护仍然是至关重要的。未加密的数据容易受到中间人攻击、窃听以及其他形式的恶意行为影响。因此，采用SSL/TLS技术来保障通信安全显得尤为重要。具体来说，SSL/TLS不仅能够防止敏感信息泄露，还能提供身份验证功能，确保客户端和服务端之间建立的信任关系真实可靠。即便是在防火墙之后运行的应用程序或服务间通讯也需要这样的安全保障机制。
使用OpenSSL生成证书
明明
04-04 2463
使用OpenSSL生成证书     下载安装openssl，进入/bin/下面，执行命令（把ssl目录下的openssl.cnf 拷贝到bin目录下） 1.首先要生成服务器端的私钥(key文件): openssl genrsa -des3 -out server.key 1024 [root@airwaySSL openssl]# cd ssl/ [root@airwaySSL ssl
使用OpenSsl自己CA根证书,二级根证书和颁发证书(亲测步骤)
weixin_30480583的博客
02-28 1741
---恢复内容开始--- 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书★ 使用openssl创建自签名证书及部署到...
Openssl搭建私有CA认证
weixin_33754913的博客
09-21 312
概述CA英文全称Certification Authority，即数字证书认机构。从广义上来说，CA是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过程。搭建私有CA，可以...
例说图解TCP/IP协议族--PKI与证书(6)利用openssl作CA来颁发证书
123￥567
05-07 950
1. 制作前搞清楚一些概念 （1）何为CA服务器 CA服务器,一般也叫作证书服务器，Linux和Windows上都有相应的证书服务器软件，Cisco iOS也可以用作CA。证书的申请可以离线申请，也可以在线申请。 离线申请就是申请者提交CSR文件给CA时，走带外，例如复制粘贴。在线申请则是申请者通过SCEP协议带内发送CSR文件给CA。 openssl不支持在线申请...
基于OpenSSL自建CA和颁发SSL证书+nginx访问
ronon77的专栏
07-21 1092
关于SSL/TLS介绍见文章 SSL/TLS原理详解。关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL 与 SSL 数字证书概念贴 。 openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个是实现ssl机制的，它是用于实现TLS/SSL的功能；三是openssl，是个多功能命...
Apache OpenSSL生成证书使用
JY_He的博客
07-11 1万+
最近在学习SSL协议，这次是基于Apache服务器自带的openssl来实现的 TLS：传输层安全协议 SSL：安全套接字层 KEY：私钥 CSR：证书签名请求，即公钥，生成证书时需要将此提交给证书机构，生成 X509 数字证书前,一般先由用户提交证书申请文件,然后由 CA 来签发证书 CRT：即证书，一般服务器证书server.crt和客户端证书client.crt都需要通过CA证书c
OpenSSL创建私有CA
留记
03-12 2650
PKI 公开密钥基础建设（英语：Public Key Infrastructure，缩写：PKI），又称公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础架构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 密码学上，公开密钥基础建设借着数字证书认证机构(CA)将用户的个人身份跟公开密钥链接在一起。对每个证书中心用
openssl自建CA证书(亲验证)
Mchange的专栏
12-09 2463
1. 准备     1) 在工作目录下新建目录 demoCA、demoCA/private、demoCA/newcerts(工作目录：/home/userName)     2) 在demoCA建立一个空文件 index.txt     3) 在demoCA建立一个文本文件 serial, 没有扩展名，内容是一个合法的16进制数字，例如 0000     4) 配置环境
https配置
dqp2012的博客
05-02 1003
这里使用两台虚拟服务器来做演示，一台服务器作为CA服务器，另一台作为HTTP服务器 1.  制作CA自签证书，生成CA私钥 生成CA私钥命令如下： (umask 077; openssl genrsa -out private/cakey.pem 2048) 制作自签证书 openssl req -new -x509 -key private/cakey.pem -out cacert.
OpenSSL教程：创建测试CA证书的完整步骤
通过`openssl req -new`命令生成CA证书请求，例如为服务器生成的CSR（Certificate Signing Request）为`new-x509`，指定有效期为365天，输入个人信息并签名，生成`server.csr`。 4. 签发证书： 使用`openssl ca`...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值