2021-07-06----PKI学习第1-2天

最新推荐文章于 2024-08-28 10:45:58 发布
最新推荐文章于 2024-08-28 10:45:58 发布
阅读量616 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_49329814/article/details/118512380
版权

文章目录

对称算法

目标：

  • 了解每个概念的涵义

  • 对称算法有哪些，了解使用算法加密的实现过程

正文：

  • 什么是对称算法：数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。

  • 对称加密算法：
    DES算法（美国数据加密标准）：明文按64位进行分组，密钥长64位，密钥事实上是56位参与DES运算（第8、16、24、32、40、48、56、64位是校验位， 使得每个密钥都有奇数个1）分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。

  • 特点：分组比较短、密钥太短、密码生命周期短、运算速度较慢。

  • 步骤：
    分块-初始置换（置换表）-分成左右各32位-右边32位数据进行扩展置换（从32位置换位48位）-48位明文和48位密钥异或运算-s盒压缩处理（将48位的分成8组，将每组的首位取出组成一个二进制，转换为十进制后作为行，中间四位转化十进制作为列通过压缩置换表找到对应数据，转换为二进制）-p盒置换
    具体：
    密钥：初始密钥（64位）通过置换选择表去除奇偶校验得56位，将56位密钥分为左右各28位，根据循环左移表（前面的往后面放,左移位数参照左移表）分别进行左移然后合并，在进行压缩置换，得到48位的k0密钥，重复进行16轮操作,并各自进行不同位数的压缩置换得到k0-k15的密钥
    明文：通过置换表得到左右各32位，右边进行扩展置换得到48位，再与48位的密钥进行异或，在经过s盒压缩为32位（将48位分成8组每组6位的块，每组的第一位和最后一位的组合为行标，中间四位作为列标），在通过p置换得到结果，再与左边异或得到结果作为下一轮的右边本轮的右边作为下一组的左边，最后一组左右交换，逆置换
    des加密流程

  • 3DES算法（三重数据加密算法TDEA）：它相当于是对每个数据块应用三次DES加密算法

  • 过程：设Ek()和Dk()代表DES算法的加密和解密过程，K代表DES算法使用的密钥，P代表明文，C代表密文，这样：
    3DES加密过程为：C=Ek3(Dk2(Ek1§))
    3DES解密过程为：P=Dk1(EK2(Dk3©))

K1、K2、K3决定了算法的安全性，若三个密钥互不相同，本质上就相当于用一个长为168位的密钥进行加密。多年来，它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高，K1可以等于K3。在这种情况下，密钥的有效长度为112位。

TDEA算法：
BLOWFISH算法：
RC5算法：
IDEA算法：
AES（高级加密标准）：

非对称算法

  • 工作原理：
    .A要向B发送信息，A和B都要产生一对用于加密和解密的公钥和私钥。
    2.A的私钥保密，A的公钥告诉B；B的私钥保密，B的公钥告诉A。
    3.A要给B发送信息时，A用B的公钥加密信息，因为A知道B的公钥。
    4.A将这个消息发给B（已经用B的公钥加密消息）。
    5.B收到这个消息后，B用自己的私钥解密A的消息。其他所有收到这个报文的人都无法解密，因为只有B才有B的私钥。
    ：

摘要算法

一般分为三类：MD、SHA、MAC

  • MD (消息摘要):生成的消息摘要都是128位的。包括：MD2（jdk），MD4(Bouncy Castle)，MD5（jdk）
    从安全性上说：MD5 > MD4 > MD2
    MD2：首先对信息进行数据补位，使信息的字节长度是16的倍数
    MD4：算法同样需要填补信息以确保信息的比特位长度减去448后能被512整除（信息比特位长度mod 512 = 448）在这里插入图片描述
    在这里插入图片描述
  • SHA算法（安全散列算法）：
  • 包括：SHA-1，SHA-2(SHA-224，SHA-256，SHA-384，SHA-512)
  • 在这里插入图片描述
    在这里插入图片描述
  • HMAC(keyed-Hash Message Authentication Code)：含有密钥的散列函数算法
    包含了MD和SHA两个系列的消息摘要算法
    MD系列：HmacMD2，HmacMD4，HmacMD5
    SHA系列：HmacSHA1，HmacSHA224，HmacSHA256，HmacSHA38，HmacSHA512
    在这里插入图片描述在这里插入图片描述

对称加解密

  • DES:

  • AES:

非对称加解密

  • RSA:
    生成二个大素数: p、q
    计算二个大数的乘积: n = p * q
    计算n的欧拉函数: φ(n) = (p-1)(q-1)
    m:明文
    e：加密密钥，随机选择e小于φ(n)，且和φ(n)互质，一般为3、5、17、257、65537
    c：密文
    n:大数质数
    d:解密密钥 d ≡ 1 mod φ(n)/e
    加密: C = M ^ e mod n
    解密: M = C ^ d mod n

数字签名

数字签名的原理是将要传送的明文通过一种函数运算（Hash）转换成报文摘要（不同的明文对应不同的报文摘要），报文摘要加密后与明文一起传送给接受方，接受方将接受的明文产生新的报文摘要与发送方的发来报文摘要解密比较，比较结果一致表示明文未被改动，如果不一致表示明文已被篡改。

分组加密模式

ECB/CBC/CFB/OFB/CTR
在这里插入图片描述

1. ECB - Electronic Code Book, 电子密码本模式

特点: 简单, 效率高, 密文有规律, 容易被破解
最后一个明文分组必须要填充
des/3des -> 最后一个分组填充满8字节
aes -> 最后一个分组填充满16字节
不需要初始化向量
在这里插入图片描述

2. CBC - Cipher Block Chaining, 密码块链模式（推荐使用）

特点: 密文没有规律, 经常使用的加密方式
最后一个明文分组需要填充
des/3des -> 最后一个分组填充满8字节
aes -> 最后一个分组填充满16字节
需要一个初始化向量 - 一个数组
数组的长度: 与明文分组相等
数据来源: 负责加密的人的提供的
加解密使用的初始化向量值必须相同
在这里插入图片描述

3. CFB - Cipher FeedBack, 密文反馈模式

特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文
需要一个初始化向量 - 一个数组
数组的长度: 与明文分组相等
数据来源: 负责加密的人的提供的
加解密使用的初始化向量值必须相同
不需要填充
在这里插入图片描述

4. OFB - Output-Feedback, 输出反馈模式

特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文
需要一个初始化向量 - 一个数组
数组的长度: 与明文分组相等
数据来源: 负责加密的人的提供的
加解密使用的初始化向量值必须相同
不需要填充
在这里插入图片描述

5. CTR - CounTeR, 计数器模式（重点，推荐使用）

特点: 密文没有规律, 明文分组是和一个数据流进行的按位异或操作, 最终生成了密文
不需要初始化向量
go接口中的iv可以理解为随机数种子, iv的长度 == 明文分组的长度
不需要填充
这里我们有必要给出CTR模式额解密流程，因为CTR模式的解密和加密是一模一样的过程，在程序实现中也是可逆的
在这里插入图片描述

数据块填充模式

对于块密码算法，需要把明文分割成固定大小的块，并依次对每块明文进行加密。如果明文长度不是单块长度的整数倍，最后一个明文块的大小就会不足一块的长度。这时就要对最后一个明文块进行填充。

  1. Zeros填充：全部填充为0的字节
  2. ANSIX923 填充： 填充为0的字节序列，最后一个字节记录填充的总字节数
    3）PKCS7 填充： 每个填充的字节都记录了填充的总字节数（向下兼容PKCS5）
    4）PKCS5 填充： 每个填充的字节都记录了填充的总字节数（（8字节/64位) 块的加密）
  3. ISO10126 填充： 填充随机字节序列，最后一个字节记录填充的总字节数
    fq:
    恰好8个字节时要增加一个数据块，填充8个字节的0×08。
    ssl3Padding也与PKCS5/PKCS7相同，都是用总字节数填充，区别在于SSL在明文和填充块之间有一组消息验证码（MAC）

Base64编码

实现原理:Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法

使用场合:Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的标识信息。采用Base64编码具有不可读性，需要解码后才能阅读。
Base64要求把每三个8Bit的字节转换为四个6Bit的字节（38 = 46 = 24），然后把6Bit再添两位高位0，组成四个8Bit的字节，也就是说，转换后的字符串理论上将要比原来的长1/3。
规则：
①.把3个字节变成4个字节。
②每76个字符加一个换行符。
③.最后的结束符也要处理。

转码过程例子：
38=46
内存1个字节占8位
转前： s 1 3
先转成ascii：对应 115 49 51
2进制： 01110011 00110001 00110011
6个一组（4组） 011100110011000100110011
然后才有后面的 011100 110011 000100 110011
然后计算机一个字节占8位，不够就自动补两个高位0了
所以有了高位补0
科学计算器输入 00011100 00110011 00000100 00110011
得到 28 51 4 51
查对下照表 c z E z

和BASE32区别:
Base64：
包含大写字母（A-Z）,小写字母（a-z），数字（0-9）以及+/;

Base32:
而Base32中只有大写字母（A-Z）和数字234567；

Base16:
而Base16就是16进制，他的范围是数字(0-9)，字母（ABCDEF）；

签名验签

一、公钥加密
假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。
我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用 数字2，就是我的私钥，来解密。这样我就可以保护数据了。
我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这个文件，但是别人解不开，因为别人不知道2就是我的私钥， 只有我才能解密，解密后就得到a。这样，我们就可以传送加密的数据了。

二、私钥签名
如果我用私钥加密一段数据（当然只有我可以用私钥加密，因为只有我知道2是我的私钥），结果所有的人都看到我的内容了，因为他们都知 道我的公钥是1，那么这种加密有什么用处呢？
我的好朋友x说有人冒充我给他发信。怎么办呢？我把我要发的信，内容是c，用我的私钥2，加密，加密后的内容是d，发给x，再告诉他 解密看是不是c。他用我的公钥1解密，发现果然是c。 这个时候，他会想到，能够用我的公钥解密的数据，必然是用我的私钥加的密。只有我知道我得私钥，因此他就可以确认确实是我发的东西。 这样我们就能确认发送方身份了。这个过程叫做数字签名。当然具体的过程要稍微复杂一些。用私钥来加密数据，用途就是数字签名。
总结：公钥和私钥是成对的，它们互相解密。 公钥加密，私钥解密。(RSA) 私钥数字签名，公钥验证。

数字信封

（1）甲使用对称密钥对明文进行加密，生成密文信息。
（2）甲使用乙的公钥加密对称密钥，生成数字信封。
（3）甲将数字信封和密文信息一起发送给乙。
（4）乙接收到甲的加密信息后，使用自己的私钥打开数字信封，得到对称密钥。
（5）乙使用对称密钥对密文信息进行解密，得到最初的明文。
从以上加/解密过程中，可以看出，数字信封技术结合了对称密钥加密和公钥加密的优点，解决了对称密钥的发布安全问题，和公钥加密速度慢问题，提高了安全性、扩展性和效率等。但是，数字信封技术还是有一个比较大的问题，那就是无法确保信息是来自真正的对方
在这里插入图片描述

PKCS系列学习（PKCS10和PKCS7）

了解国密：SM2、SM3、SM4

国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。SM1\SM4密钥长度和分组长度均为128位。

SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。
SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。
SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。SM3算法采用Merkle-Damgard结构，消息分组长度为512位，摘要值长度为256位,压缩函数的每一轮都使用2个消息字
SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。
由于SM1、SM4加解密的分组大小为128bit，故对消息进行加解密时，若消息长度过长，需要进行分组，要消息长度不足，则要进行填充。

X509证书概念

  • X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法（数据格式）。除了签名外，所有 X.509 证书还包含以下数据：
**版本**
识别用于该证书的 X.509 标准的版本，这可以影响证书中所能指定的信息。迄今为止，已定义的版本有三个。
**序列号**
发放证书的实体有责任为证书指定序列号，以使其区别于该实体发放的其它证书。此信息用途很多。例如，如果某一证书被撤消，其序列号将放到证书撤消清单 (CRL) 中。
**签名算法标识符**
用于识别 CA 签写证书时所用的算法。
**签发人姓名**
签写证书的实体的 X.500 名称。它通常为一个 CA。 使用该证书意味着信任签写该证书的实体（注意：有些情况下（例如根或顶层 CA 证书），签发人会签写自己的证书）。
**有效期**
每个证书均只能在一个有限的时间段内有效。该有效期以起始日期和时间及终止日期和时间表示，可以短至几秒或长至一世纪。所选有效期取决于许多因素，例如用于签写证书的私钥的使用频率及愿为证书支付的金钱等。它是在没有危及相关私钥的条件下，实体可以依赖公钥值的预计时间。
**主体名**
证书可以识别其公钥的实体名。此名称使用 X.500 标准，因此在Internet中应是唯一的。它是实体的特征名 (DN)，例如，
CN=Java Duke，OU=Java Software Division，O=Sun Microsystems Inc，C=US
（这些指主体的通用名、组织单位、组织和国家）。
**主体公钥信息**
这是被命名实体的公钥，同时包括指定该密钥所属公钥密码系统的算法标识符及所有相关的密钥参数。
  • 常见的X.509证书格式包括：
		cer/crt是用于存放证书，它是2进制形式存放的，不含私钥。
		
		pem跟crt/cer的区别是它以Ascii来表示，可以用于存放证书或私钥。
		
		pfx/p12用于存放个人证书/私钥，他通常包含保护密码，2进制方式。
		
		p10是证书请求。
		
		p7r是CA对证书请求的回复，只用于导入
		
		p7b以树状展示证书链(certificate chain)，同时也支持单个证书，不含私钥。
基于国密算法SM2非证书标识公钥密码技术（IPK）
m0_56838112的博客
04-18 5954
物联网场景特点是多节点、低功耗、低时延、大量的弱终端，以及海量数据，对数据安全的高效防护提出新的挑战。 传统证书体系不适应物联网环境，本文提出基于国密SM2非证书标识公钥（IPK）技术，克服传统算法中密钥分发安全性弱、效率低、成本高等问题，解决物联网中身份认证、数据安全、传输安全、访问控制等安全问题。 文中IPK与PKI、TF-CPK、SM9进行了对比分析，并提出IPK的应用特性。 IPK轻量级密钥技术实现点对点轻量级主动安全防御，是工业互联网、能源物联网、车联网、智能家居、票证防伪等场景的最佳安全解决方案
PKCS#7格式数字签名验证
热门推荐
JoShua 的 水库
01-19 1万+
名词解释       数字签名：在ISO7498-2标准中定义为："附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（例如接收者）进行伪造"。       PKCS#7：也叫做加密消息的语法标准，由RSA安全体系在公钥加密系统中交换数字证书产生的一种加密标准。PKCS#7描述数字证书的语法和其他加密消息——尤其是，数据加密和数字签名的方法，也包含了算法。当使用PKCS#7进行数字签名时，结果包含签名证书（
PKI加密体系加密过程及原理
weixin_48816383的博客
12-14 1万+
文章目录前言一、基本相关概念1.信息安全CIA三要素2.密码学基本相关概念密钥加/解密算法3.数字签名/数字证书4.CA/RA机构二、PKI体系1.第一层级：数据加密与密钥保密（加密传输，保证数据的保密性）2.第二层级：单向加密数据，保证数据的完整性（消息认证码）3.数字签名：消息认证与身份认证4.数字证书：身份认证——不可抵赖性 前言 本文依据自己的工作经验，参考相关文献文档简述PKI加密体系的加密过程及原理。 一、基本相关概念 注：PKI全称公钥基础设施，主要用于保障数据传输交换过程诸如完整性、保密.
加解密算法
求道问术
09-05 6695
需要秘钥，相同秘钥定义：用于加密和解密的秘钥相同。分类：分组密码算法(Block cipher), 流密码算法 (Stream cipher)常用分组密码算法：AES (常用), SM1 (硬件国密), SM4 (国密), DES (淘汰), 3DES (淘汰), IDEA, RC2等常用流密码算法：RC4等加密过程：先将明文分组，再加密每个明文块，最后组合密文块加密过程：1个bit或1个byte的加密解密过程：1个bit或1个byte的解密需要秘钥，一对秘钥。
计算机网络—网络安全
weixin_44543129的博客
05-27 1253
计算机网络—网络安全 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 开发工具与关键技术：计算机网络 作者：李继金 撰写时间：2020年5月26日 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 随者计算机网络的发展，网络中的安全问题也日趋严重。计算机网络上的通信面临两大威胁，分别是被动攻击和主动攻击。 主动攻击主要有篡改、恶意程序和拒绝服务。篡改是故意篡改网络上传送的报文。这种攻击方式也称更改报文
2021-08-20
qq_42181042的博客
08-20 862
srgan原始文献阅读（看不懂+10000…） 尽管使用更快、更深的卷积神经网络在单图像超分辨率的精度和速度方面取得了突破，但一个核心问题仍然基本上没有解决：当我们在较大的放大因子下进行超分辨率时，如何恢复更细的纹理细节？在图像下采样过程中，信息丢失，使超分辨率成为一个具有大量可能解的高度不适定反问题。因此，基于优化的超分辨率方法的行为主要取决于目标函数的选择。最近的工作主要集中在最小化均方重建误差（MSE）。由此产生的估计具有高峰值信噪比（PSNR），但它们通常过于平滑，缺乏高频细节，使它们在感知上不令人
Prometheus监控-第1天
qq_26825559的博客
08-28 2086
由上可知，启动参数里面有一个 --listen-metrics-urls=http://127.0.0.1:2381 的配置，该参数就是来指定 Metrics 接口运行在 2381 端口下面的，而且是 http 的协议，所以也不需要什么证书配置，这就比以前的版本要简单许多了，以前的版本需要用 https 协议访问，所以要配置对应的证书。Node Exporter 是 Prometheus 官方提供的一个节点资源采集组件，可以用于收集服务器节点的数据，如 CPU频率信息、磁盘IO统计、剩余可用内存等等。
20191216-天风证券-计算机：密码，网络安全最大弹性领域.pdf
04-08
密码学是网络安全领域的一个基础而核心的技术，它主要解决“你是谁”的问题，即身份认证，确保信息传输的安全性和数据的完整性。密码学的应用范围非常广泛，既包括政府自建平台如事业单位人员系统登录、邮件发送等G...
万由u-nas系统用上Let’s Encrypt 免费Https安全证书
icarus666的博客
02-26 6100
万由u-nas系统用上Let's Encrypt免费Https安全证书 ————by icarus 2019.2.25   前言： 万由的https证书是自签发的，你在外网访问的时候会显示不安全，就很烦，为了解决这个问题，我找到了Let’s Encrypt。 关于Let's Encrypt 免费SSL证书 Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使...
三级填空-答题版.docx
09-20
1. 计算机系统安全评估的第一个正式标准是TCSEC（ Trusted Computer System Evaluation Criteria），也称为“橙皮书”，它标志着计算机安全评估的开端，为后续的安全评估奠定了基础。 2. 信息安全的发展历程包括：...
PKI认证体系原理及应用
10-05
PKI认证体系原理，对PKI体系及应用的简要说明
PKI基本原理
11-06
PKI基本原理 培训资料
SGD_SM4_CTR和SGD_SM4_OFB加密算法有什么区别？为什么可以用SGD_SM4_OFB加密数据，但是SGD_SM4_CTR加密的时候就报错。...
weixin_35750747的博客
01-12 1193
SGD_SM4_CTR和SGD_SM4_OFB都是基于SM4算法的加密算法。它们的主要区别在于它们使用的块加密模式不同： SGD_SM4_CTR使用的是计数器模式(CTR)。这种模式下，每个数据块都会使用一个不同的密钥来加密。 SGD_SM4_OFB使用的是输出反馈模式(OFB)。这种模式下，加密过程中只使用一个固定的密钥。 由于 SGD_SM4_CTR使用的是计数器模式，如果计数器出现错...
2.Java开源AES/SM4/3DES对称加密算法介绍及其实现
编码之旅
05-22 1552
1.支持AES(256/192/128)/SM4/3DES对称加密算法，并提供统一抽象设计； 2.对称加密算法支持ECB/CBC/CTR/CFB工作模式，并支持与填充模式NoPadding /PKCS5Padding的随机组合；
密码学技术精炼汇总
七度使徒的博客
12-09 3123
精炼总结密码学常用技术
【加密算法】PKI技术
qq_22744093的博客
09-06 705
PKI技术是一种利用公钥密码算法为基础的加密和数字签名技术，它提供了一种安全可靠的方式来存储、管理和验证数字证书。PKI技术通过数字证书实现，数字证书是数字签名的一种形式，用于在公共网络上对数据进行身份验证和加密保护。
PKI(公共密钥体系)原理
dahaidao的专栏
08-11 1万+
PKI原理 PKI 即公共密钥体系。它利用公共密钥算法的特点，建立一套证书发放、管理和使用的体系，来支持和完成网络系统中的身份认证、信息加密、保证数据完整性和抗抵赖性。PKI 体系可以有多种不同的体系结构、实现方法和通信协议。公共（非对称）密钥算法使用加密算法和一对密钥：一个公共密钥（公钥，public key）和一个私有密钥（私钥，private key）。其基本原理是：由一个密钥进行加
PKI技术原理(收集 整理 归纳)
weixin_33908217的博客
03-14 1258
对称加密 symmetric cryptographic 非对称加密 asymmetric cryptographic 密钥交换协议 key agreement/exchange 哈希算法 Hash 报文认证码 MAC 数字签名 digital signature 数字证书 d...
easy-rsa如何生成3天有效期的client证书
最新发布
11-14
Easy-RSA是一个轻量级的脚本工具包，用于简化OpenSSL CSR（证书签发请求）和证书管理。如果你想要通过Easy-RSA生成有效期仅为3天的客户端证书，可以按照以下步骤操作： 1. 首先，打开终端并导航到包含easy-rsa脚本的目录： ```bash cd /path/to/your/easy-rsa/ ``` 2. 使用`clean`命令清除缓存，然后初始化PKI（Public Key Infrastructure）: ```bash ./clean ./init-pki ``` 3. 接下来，模拟一个临时性的客户请求，指定有效期为3天： ```bash ./req client nopass echo "days 3" >> ~/.pki/easy-rsa/issued/client.pem ``` 第二行是在证书文件中添加了有效期信息，`.pki/easy-rsa/issued/client.pem`是默认的客户端证书文件。 4. 签名此请求： ```bash ./sign-ca client ``` 5. 生成公钥和私钥： ```bash ./genrsa client 2048 > client.key ``` 现在你已经有了有效期为3天的client.pem和client.key文件。注意，这只是一个临时的演示，实际环境中可能会有更安全的方式处理短期证书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值