這篇具有很好參考價值的文章主要介紹了Linux(openssl)：用CA證書簽名具有SAN的CSR。希望對大家有所幫助。如果存在錯誤或未考慮完全的地方，請大家不吝賜教，您也可以點擊"舉報違法"按鈕提交疑問。
Linux(openssl)：創(chuàng)建CA證書，并用其對CSR進行簽名_生成ca證書簽名請求文件csr-CSDN博客
提供了方法為CSR進行簽名。
對于有SAN的CSR如何簽名呢？文章來源：http://www.zghlxwxcb.cn/news/detail-815160.html
1.創(chuàng)建CA證書，與下面的帖子一樣文章來源地址http://www.zghlxwxcb.cn/news/detail-815160.html
到了這里，關于Linux(openssl)：用CA證書簽名具有SAN的CSR的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
本文來自互聯(lián)網(wǎng)用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如若轉(zhuǎn)載，請注明出處： 如若內(nèi)容造成侵權/違法違規(guī)/事實不符，請點擊違法舉報進行投訴反饋，一經(jīng)查實，立即刪除！
數(shù)字證書是網(wǎng)絡世界中的身份證，數(shù)字證書為實現(xiàn)雙方安全通信提供了電子認證。數(shù)字證書中含有密鑰對所有者的識別信息，通過驗證識別信息的真?zhèn)螌崿F(xiàn)對證書持有者身份的認證。數(shù)字證書可以在網(wǎng)絡世界中為互不見面的用戶建立安全可靠的信任關系，這種信任關系的建立
? ? ? ? ????????首先要明確一下幾個概念，加密，數(shù)字簽名，和數(shù)字證書。 加密 分為 對稱加密 和 非對稱加密 。其中對稱加密，雙方使用同一個密鑰進行加解密。存在的問題是在第一次與陌生人進行通信時，如何安全的傳遞密鑰。而非對稱密鑰，雙方使用不同的密鑰進
CSR，全稱Certificate Signing Request（證書簽發(fā)請求），是一種包含了公鑰和與主題（通常是實體的信息，如個人或組織）相關的其他信息的數(shù)據(jù)結(jié)構。CSR通常用于向證書頒發(fā)機構（Certificate Authority，CA）申請數(shù)字證書。下面是CSR的詳細介紹： 一個典型的CSR包含以下關鍵信息： 主題
根證書：生成服務端證書，客戶端證書的基礎。自簽名。 服務端證書：由根證書簽發(fā)。配置在服務器上。 客戶端證書：由根證書簽發(fā)。配置在瀏覽器、移動APP等客戶端上。 單向認證（Client鑒權Server） 1、Client發(fā)送連接請求 2、Server端將Server證書發(fā)送給Client 3、Client使用CA根證
總示意圖： 第一步： 創(chuàng)建一個秘鑰，這個便是CA證書的根本，之后所有的東西都來自這個秘鑰 第二步： 是通過秘鑰加密機構信息形成公鑰 執(zhí)行命令過程如下圖所示： 參數(shù)名稱 參數(shù)值 Country Name 國家代碼，比如中國就是CN State or Province Name 省名稱 Locality Name 城市名稱 Organiz
Https Http協(xié)議 Http協(xié)議是目前應用比較多應用層協(xié)議，瀏覽器對于Http協(xié)議已經(jīng)實現(xiàn)。Http協(xié)議基本的構成部分有 請求行 ： 請求報文的第一行 請求頭 ： 從第二行開始為請求頭內(nèi)容的開始部分。每一個請求頭都是由K-V鍵值對組成。 請求體： 請求頭完成后以空行結(jié)束、從空行開始
本文描述的是利用自簽CA制作鏈式證書的步驟，主要是制作中間證書的關鍵步驟。 目前CA證書基本均為鏈式證書，其主要目的是利用中間證書的特性，既可以保護根證書的密鑰安全性，又可以方便進行吊銷操作。 0x00 制作根證書密鑰（root.key）： 參數(shù)含義： genrsa:? 生成RSA密鑰
?注意：大家自己按照自己的目錄創(chuàng)建就行，我的直接放在/opt目錄下了。 ?注意：申請的時候會讓大家填一些參數(shù)，下面是參數(shù)說明及示例： ?注意：這一步也會輸入?yún)?shù)，要和上一次輸入的保持一致? ? ? ?注意：這一步也會輸入?yún)?shù)，要和前兩次輸入的保持一致? 注意：
修改內(nèi)容如下： 選項: -new：創(chuàng)建一個新的證書，生成新證書簽署請求 -x509：表示證書的格式，專用于CA生成自簽證書 -key：生成請求時用到的私鑰文件 -days n：證書的有效期限 -out /PATH/TO/SOMECERTFILE: 證書的保存路徑 證書文件后綴后綴規(guī)定： .crt # certificate的縮寫，即證書。證書
本文章對應的文檔： 使用OpenSSL創(chuàng)建生成CA證書服務器客戶端證書及密鑰資源-CSDN文庫 https://download.csdn.net/download/weixin_41885845/88746920 服務器需要CA證書、server證書、server私鑰，客戶端需要CA證。 服務器需要CA證書、server證書、server私鑰，客戶端需要CA證書，client證書、client私鑰。
