雜貨鋪

创建目录test复制示例配置文件openssl-1.0.1c/apps/openssl.cnf到该目录下修改配置文件openssl.cnf的节[ policy_match ]下将match改为supplied这样原来默认match的几项，在用户的证书签名请求中便无需保持一致否则会提示The countryName field needed to be the same等进入

~$ openssl versionOpenSSL 1.0.1f 6 Jan 2014~$ openssl ciphers -vECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AESGCM(256) Mac=AEADECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECD

ubuntu 14.04sudo apt-get updatesudo apt-get install easy-rsa

openssl x509部分命令打印出证书的内容：openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject以RFC2253规定的格式打印出证书的拥有者

之前没接触过证书加密的话,对证书相关的这些概念真是感觉挺棘手的,因为一下子来了一大堆新名词,看起来像是另一个领域的东西,而不是我们所熟悉的编程领域的那些东西,起码我个人感觉如此,且很长时间都没怎么搞懂.写这篇文章的目的就是为了理理清这些概念,搞清楚它们的含义及关联,还有一些基本操作.SSLSSL - Secure Sockets Layer,现在应该叫"TLS",但由于习惯问题,我们还是叫

配置SecureCRT以SSH公钥方式登录服务器1. 配置sshd允许public key登录# vi /etc/ssh/sshd_configPubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keys# /etc/init.d/sshd restart   # for Linux# /et

原文地址：http://longkm.blog.163.com/blog/static/116662640200972635221556/ PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：PKCS#7 Crypto

随机数加减乘除取模指数 #include #include #include #include void bn_printf(BIGNUM * a, int n){ printf("0x"); BN_print_fp(stdout, a); if (n) printf("\n");}void bn_hex_printf(BI

参考openssl中的md5test.c #include #include #include #include #include #include static char *test[] = { "", "a", "abc", "message digest", "abcdefghijklmnopqrstuvwxyz", "ABCD

MD2MD4MD5 #include #include #include #include #include #include #include static char *s1 = "abc";static int s1_len = 3;char *ret_md2 = "da853b0d3f88d99b30283a69e6ded6bb

参考sha256t.c #include #include #include #include #include static char *s1 = "abc";static char *s2 = "abcdbcde" "cdefdefg" "efghfghi" "ghijhijk" "ijkljklm" "klmnlmno" "mnopnopq"

参考sha1test.c #include #include #include #include #include static char *test[] = { "abc", "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq", NULL,};static char *r

SHASHA1SHA224SHA256SHA384SHA512 #include #include #include #include #include static char *s1 = "abc";static int s1_len = 3;char *ret_sha = "0164b8a914cd2a5e74c4f7ff08