青学博客

最近公司的项目需要使用到设备证书，之前也没有接触过。最近学习了一把，然后把一些学习内容总结下来。 一、定义和缩写 1、CA（Certificate Authority） 电子认证服务机构的简称。CA是网络身份认证的管理机构，是网上安全电子交易中具有权威和公证性的可信懒的第三方机构。CA为电子事务的各参与方签发标识其身份的数字证书，并对数字证书进行更新、撤销等一系列管理。 CA分为公有的CA和私有的CA 公有CA：公开的CA，一个知名的，可达的，全局（互联网），受信任的证书服务器，由一些专业的公司进行操作与维

OpenSsl客户端生成证书请求，秘钥对的方法 1、创建私钥 openssl genrsa -out private.pem 2048 密钥长度，2048 2、创建公钥 openssl rsa -in private.pem -pubout -out public.pem 3、创建证书请求 openssl req -new -key private.pem -config myServer.cnf -out certReq.csr 使用私钥生成一个证书请求certReq.csr，证书请求是用来