搜索

[24941] 2016-05-01_细说CA和证书

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-05-01_细说CA和证书 细 说   C A   和 证 书 作 者 ： 小 胡 子 哥   L i n u x 中 国   2 0 1 6 - 0 5 - 0 1 转 载 自 ：   h t t p : / / w w w . b a r r e t l e e . c o m / b l o g / 2 0 1 6 / 0 4 / 2 4 / d e t a i l - a b o u t - c a - a n d - c e r t s /   作 者 ：   小 胡 子 哥 C A ， C a t i f i c a t e   A u t h o r i t y ， 它 的 作 用 就 是 提 供 证 书 （ 即 服 务 器 证 书 ， 由 域 名 、 公 司 信 息 、 序 列 号 和 签 名 信 息 组 成 ） 加 强 服 务 端 和 客 户 端 之 间 信 息 交 互 的 安 全 性 ， 以 及 证 书 运 维 相 关 服 务 。 任 何 个 体 / 组 织 都 可 以 扮 演   C A   的 角 色 ， 只 不 过 难 以 得 到 客 户 端 的 信 任 ， 能 够 受 浏 览 器 默 认 信 任 的   C A   大 厂 商 有 很 多 ， 其 中   T O P 5   是   S y m a n t e c 、 C o m o d o 、 G o d a d d y 、 G o l b a l S i g n   和   D i g i c e r t 。 服 务 器 证 书 分 类 服 务 器 证 书 分 类 可 以 通 过 两 个 维 度 来 分 类 ， 一 个 是 商 业 角 度 ， 一 个 是 业 务 角 度 。     单 域 名 多 域 名 泛 域 名 多 泛 域 名 D V 支 持 不 支 持 O V 支 持 E V 支 持 不 支 持 举 例 w w w . b a r r e t l e e . c o m w w w . b a r r e t l e e . c o m w w w . x i a o h u z i g e . c o m w w w . b a r r e t . c c * . b a r r e t l e e . c o m * . b a r r e t l e e . c o m * . x i a o h u z i g e . c o m * . b a r r e t . c c 需 要 强 调 的 是 ， 不 论 是 需 要 强 调 的 是 ， 不 论 是   D V 、 、 O V   还 是 还 是   E V   证 书 ， 其 加 密 效 果 都 是 一 样 的 ！ 证 书 ， 其 加 密 效 果 都 是 一 样 的 ！   它 们 的 区 别 在 于 ： D V （ D o m a i n   V a l i d a t i o n ） ， 面 向 个 体 用 户 ， 安 全 体 系 相 对 较 弱 ， 验 证 方 式 就 是 向   w h o i s   信 息 中 的 邮 箱 发 送 邮 件 ， 按 照 邮 件 内 容 进 行 验 证 即 可 通 过 ；
O V （ O r g a n i z a t i o n   V a l i d a t i o n ） ， 面 向 企 业 用 户 ， 证 书 在   D V   证 书 验 证 的 基 础 上 ， 还 需 要 公 司 的 授 权 ， C A   通 过 拨 打 信 息 库 中 公 司 的 电 话 来 确 认 ； E V （ E x t e n d e d   V a l i d a t i o n ） ， 打 开   G i t h u b   的 网 页 ， 你 会 看 到   U R L   地 址 栏 展 示 了 注 册 公 司 的 信 息 ， 这 会 让 用 户 产 生 更 大 的 信 任 ， 这 类 证 书 的 申 请 除 了 以 上 两 个 确 认 外 ， 还 需 要 公 司 提 供 金 融 机 构 的 开 户 许 可 证 ， 要 求 十 分 严 格 。 O V   和   E V   证 书 相 当 昂 贵 ， 使 用 方 可 以 为 这 些 颁 发 出 来 的 证 书 买 保 险 ， 一 旦   C A   提 供 的 证 书 出 现 问 题 ， 一 张 证 书 的 赔 偿 金 可 以 达 到   1 0 0 w   刀 以 上 。 C A   的 作 用 的 作 用 前 文   H T T P S 证 书 生 成 原 理 和 部 署 细 节   提 到 如 果 本 地 生 成 公 / 私 钥 对 和 对 应 未 签 证 的 证 书 ， 如 果 使 用 的 证 书 没 有 签 证 ， 或 者 未 在 浏 览 器 受 信 的   C A   签 证 ， 你 会 看 到 下 图 的 问 题 ： n e t : E R R _ C E R T _ A U T H O R I T Y _ I N V A L I D 上 图 出 现 的 错 误 是   ， 我 们 生 成 证 书 和 公 / 私 钥 对 的 流 程 都 是 正 确 的 ， 但 是 浏 览 器 不 认 这 张 证 书 ， 并 且 提 示 证 书 授 权 不 通 过 ； 如 果 通 过 其 他 与   C o m m o n   N a m e   不 同 的 域 名 去 访 问 ， 如 我 注 册 的 时 候 使 用 的   ， 但 是 访 问 的 时 候 用 的   ， 还 会 报 出 这 样 的 错 误 ： n e t : E R R _ C E R T _ A U T H O R I T Y _ I N V A L I D l o c a l h o s t 1 2 7 . 0 . 0 . 1
n e t : E R R _ C E R T _ C O M M O N _ N A M E _ I N V A L I D 错 误 码 为   ， 意 思 是   C o m m o n   N a m e   不 匹 配 ， 具 体 校 验 流 程 可 以 在 浏 览 器 的   D e v T o o l s   中 看 到 ： D e v T o o l s 从 上 面 几 张 图 ， 可 以 大 致 了 解   C A   和 证 书 会 做 哪 些 事 情 ， 证 书 由 域 名 、 公 司 信 息 、 序 列 号 和 签 名 信 息 组 成 ， 当 我 们 通 过   H T T P S   访 问 页 面 时 ， 浏 览 器 会 主 动 验 证 证 书 信 息 是 否 匹 配 ， 也 会 验 证 证 书 是 否 有 效 。 C A   有 权 给 所 有 的 域 名 签 发 证 书 ， 如 它 可 以 私 自 给 我 的 网 站 签 发 一 张   的 证 书 ， 并 且 可 以 拿 着 新 证 书 拦 截 网 页 流 量 （ 当 然 ， 前 提 是 这 个   C A   是 浏 览 器 认 证 的 权 威   C A ） ， 那 我 的 网 站 可 能 就 很 不 安 全 了 ， 对 拥 新 证 书 的 人 来 说 ， 我 的 网 站 等 同 于 在   H T T P   下 进 行 通 讯 。 评 估 评 估   C A   供 应 商 供 应 商 C A   供 应 商 很 多 ， 提 供 服 务 的 侧 重 点 可 能 也 存 在 一 些 差 异 ， 比 如 很 多   C A   都 没 有 提 供 证 书 吊 销 的 服 务 ， 这 一 点 对 于 安 全 性 要 求 很 高 的 企 业 来 说 是 完 全 不 n e t : E R R _ C E R T _ C O M M O N _ N A M E _ I N V A L I D w w w . b a r r e t l e e . c o m
能 接 受 的 ， 那 么 对   C A   供 应 商 的 评 估 需 要 注 意 写 什 么 呢 ？ 1 .   内 置 根 内 置 根 所 谓 内 置 根 ， 就 是   C A   的 根 证 书 内 置 到 各 种 通 用 的 系 统 / 浏 览 器 中 ， 只 有 根 证 书 的 兼 容 性 够 强 ， 它 所 能 覆 盖 的 浏 览 器 才 会 越 多 。 2 .   安 全 体 系 安 全 体 系 两 个 指 标 可 以 判 断   C A   供 应 商 是 否 靠 谱 ， 一 是 看 价 格 ， 价 格 高 自 然 有 它 的 理 由 ， 必 然 提 供 了 全 套 的 安 全 保 障 体 系 ； 二 是 看 黑 历 史 ， 该   C A   供 应 商 有 没 有 爆 出 过 什 么 漏 洞 ， 比 如 之 前 的   D i g i N o t a r ， 被 伊 朗 入 侵 ， 签 发 了   5 0 0   多 张 未 授 权 的 证 书 ， 结 果 直 接 被 各 系 统 / 浏 览 器 将 其 根 拉 入 黑 名 单 ， 毫 无 疑 问 公 司 直 接 倒 闭 。 3 .   核 心 功 能 和 扩 展 功 能 核 心 功 能 和 扩 展 功 能 这 就 需 要 从 业 务 上 考 虑 了 ， 不 同 的 规 模 的 企 业 、 不 同 的 业 务 对 证 书 的 要 求 不 一 样 ， 比 如 证 书 是 否 会 考 虑 无   S N I   支 持 的 浏 览 器 问 题 ， 是 否 支 持 在   r e i s s u e 的 时 候 添 加 域 名 ， 是 否 支 持   C A A ， 是 否 支 持 短 周 期 证 书 等 等 。 4 .   价 格 价 格 企 业 完 全 没 必 要 购 买   G i t h u b   那 样 的   E V   证 书 ， 太 昂 贵 ， 而 且 一 般 的 企 业 也 未 必 能 够 申 请 到 这 样 的 证 书 。 供 应 商 很 大 ， 价 格 可 以 好 好 评 估 下 ， 不 一 定 要 最 贵 ， 最 适 合 的 就 行 。 自 建 自 建   R o o t   C A O p e n S S L   是 一 个 免 费 开 源 的 库 ， 它 提 供 了 构 建 数 字 证 书 的 命 令 行 工 具 ， 其 中 一 些 可 以 用 来 自 建   R o o t   C A 。 很 多 网 站 都 希 望 用 户 知 道 他 们 建 立 的 网 络 通 道 是 安 全 的 ， 所 以 会 想   C A   机 构 购 买 证 书 来 验 证   d o m a i n ， 所 以 我 们 也 可 以 在 很 多   H T T P S   的 网 页 地 址 栏 看 到 一 把 小 绿 锁 。 然 而 在 一 些 情 况 下 ， 我 们 没 必 要 去   C A   机 构 购 买 证 书 ， 比 如 在 内 网 的 测 试 环 境 中 ， 为 了 验 证   H T T P S   下 的 一 些 问 题 ， 我 们 不 需 要 部 署 昂 贵 的 证 书 ， 这 个 时 候 自 建   R o o t   C A ， 给 自 己 颁 发 证 书 就 显 得 很 有 价 值 了 。 本 节 内 容 较 多 ， 主 要 是 代 码 演 示 生 成 证 书 和 验 证 的 过 程 ， 可 以 跳 过 看 下 一 节 ， 直 接 看   这 里 [ 1 ] ： 依 次 执 行   、   和   首 先 找 到 一 个 放 置 证 书 的 文 件 夹 ， 比 如     下 ， 下 方 的 测 试 也 在 改 目 录 下 ， 如 果 你 要 更 换 其 他 目 录 ， 记 得 替 换 下 文 中 的 目 录 地 址 。 创 建 创 建   r o o t   p a i r 扮 演   C A   角 色 ， 就 意 味 着 要 管 理 大 量 的   p a i r   对 ， 而 原 始 的 一 对   p a i r   对 叫 做   r o o t   p a i r ， 它 包 含 了   r o o t   k e y （ ） 和   r o o t   c e r t i f i c a t e （ g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b a r r e t l e e / a u t o c r e a t e - c a . g i t i n s t a l l - r o o t C A . s h i n s t a l l - i n t e r m e d i a t e C A . s h i n s t a l l - w e b s i t e C o n f i g . s h / r o o t / c a c a . k e y . p e n c a . c e r t . p e m
） 。 通 常 情 况 下 ， r o o t   C A   不 会 直 接 为 服 务 器 或 者 客 户 端 签 证 ， 它 们 会 先 为 自 己 生 成 几 个 中 间   C A （ i n t e r m e d i a t e   C A s ） ， 这 几 个 中 间   C A   作 为   r o o t   C A   的 代 表 为 服 务 器 和 客 户 端 签 证 。 注 意 ： 一 定 要 在 绝 对 安 全 的 环 境 下 创 建 注 意 ： 一 定 要 在 绝 对 安 全 的 环 境 下 创 建   r o o t   p a i r ， 可 以 断 开 网 络 、 拔 掉 网 线 和 网 卡 ， 当 然 ， 如 果 是 测 试 玩 一 玩 就 不 用 这 么 认 真 了 。 ， 可 以 断 开 网 络 、 拔 掉 网 线 和 网 卡 ， 当 然 ， 如 果 是 测 试 玩 一 玩 就 不 用 这 么 认 真 了 。 设 定 文 件 夹 结 构 ， 并 且 配 置 好   o p e n s s l   设 置 ： 创 建   r o o t   k e y ， 密 码 可 为 空 ， 设 定 权 限 为 只 可 读 ： 3 .   6 .   创 建   r o o t   c e r t ， 权 限 设 置 为 可 读 ： 6 .   1 .   #   c d   / r o o t / c a 2 .   #   m k d i r   c e r t s   c r l   n e w c e r t s   p r i v a t e 3 .   #   c h m o d   7 0 0   p r i v a t e 4 .   #   t o u c h   i n d e x . t x t 5 .   #   e c h o   1 0 0 0   >   s e r i a l 6 .   #   w g e t   - O   / r o o t / c a / o p e n s s l . c n f     7 .           h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b a r r e t l e e / a u t o c r e a t e - c a / m a s t e r / c n f / r o o t - c a 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   g e n r s a   - a e s 2 5 6   - o u t   p r i v a t e / c a . k e y . p e m   4 0 9 6 4 .   E n t e r   p a s s   p h r a s e   f o r   c a . k e y . p e m :   s e c r e t p a s s w o r d 5 .   V e r i f y i n g   -   E n t e r   p a s s   p h r a s e   f o r   c a . k e y . p e m :   s e c r e t p a s s w o r d 7 .   #   c h m o d   4 0 0   p r i v a t e / c a . k e y . p e m 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   r e q   - c o n f i g   o p e n s s l . c n f   3 .               - k e y   p r i v a t e / c a . k e y . p e m   4 .               - n e w   - x 5 0 9   - d a y s   7 3 0 0   - s h a 2 5 6   - e x t e n s i o n s   v 3 _ c a   5 .               - o u t   c e r t s / c a . c e r t . p e m 7 .   E n t e r   p a s s   p h r a s e   f o r   c a . k e y . p e m :   s e c r e t p a s s w o r d 8 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d
1 8 .   验 证 证 书 ： 正 确 的 输 出 应 该 是 这 样 的 ： 8 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d 9 .   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 1 0 .   - - - - - 1 1 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ X X ] : C N 1 2 .   S t a t e   o r   P r o v i n c e   N a m e   [ ] : Z h e j i a n g 1 3 .   L o c a l i t y   N a m e   [ ] : 1 4 .   O r g a n i z a t i o n   N a m e   [ ] : B a r r e t   L e e 1 5 .   O r g a n i z a t i o n a l   U n i t   N a m e   [ ] : B a r r e t   L e e   C e r t i f i c a t e   A u t h o r i t y 1 6 .   C o m m o n   N a m e   [ ] : B a r r e t   L e e   R o o t   C A 1 7 .   E m a i l   A d d r e s s   [ ] : 1 9 .   #   c h m o d   4 4 4   c e r t s / c a . c e r t . p e m 1 .   #   o p e n s s l   x 5 0 9   - n o o u t   - t e x t   - i n   c e r t s / c a . c e r t . p e m 1 .   C e r t i f i c a t e : 2 .           D a t a : 3 .                   V e r s i o n :   3   ( 0 x 2 ) 4 .                   S e r i a l   N u m b e r : 5 .                           8 7 : e 8 : c 0 : a 0 : 4 b : e 2 : 1 2 : 5 d 6 .                   S i g n a t u r e   A l g o r i t h m :   s h a 2 5 6 W i t h R S A E n c r y p t i o n 7 .                   I s s u e r :   C = C N ,   S T = Z h e j i a n g ,   O = B a r r e t   L e e ,   O U = B a r r e t   L e e   C e r t i f i c a t e   A u t h o r i t y ,   C N = B a r r e t   L e e   R o o t   C A 8 .                   V a l i d i t y 9 .                           N o t   B e f o r e :   A p r   2 3   0 5 : 4 6 : 3 6   2 0 1 6   G M T 1 0 .                           N o t   A f t e r   :   A p r   1 8   0 5 : 4 6 : 3 6   2 0 3 6   G M T 1 1 .                   S u b j e c t :   C = C N ,   S T = Z h e j i a n g ,   O = B a r r e t   L e e ,   O U = B a r r e t   L e e   C e r t i f i c a t e   A u t h o r i t y ,   C N = B a r r e t   L e e   R o o t   C A 1 2 .                   S u b j e c t   P u b l i c   K e y   I n f o : 1 3 .                           P u b l i c   K e y   A l g o r i t h m :   r s a E n c r y p t i o n 1 4 .                           R S A   P u b l i c   K e y :   ( 4 0 9 6   b i t )
2 3 .   包 含 ： 数 字 签 名 （ S i g n a t u r e   A l g o r i t h m ） 有 效 时 间 （ V a l i d i t y ） 主 体 （ I s s u e r ） 公 钥 （ P u b l i c   K e y ） X 5 0 9 v 3   扩 展 ， o p e n s s l   c o n f i g   中 配 置 了   v 3 _ c a ， 所 以 会 生 成 此 项 创 建 创 建   i n t e r m e d i a t e   p a i r 目 前 我 们 已 经 拥 有 了   R o o t   P a i r ， 事 实 上 已 经 可 以 用 于 证 书 的 发 放 了 ， 但 是 由 于 根 证 书 很 干 净 ， 特 别 容 易 被 污 染 ， 所 以 我 们 需 要 创 建 中 间   p a i r   作 为   r o o t p a i r   的 代 理 ， 生 成 过 程 同 上 ， 只 是 细 节 略 微 不 一 样 。 生 成 目 录 结 构 和   o p e n s s l   的 配 置 ， 这 里 的 配 置 是 针 对   i n t e r m e d i a t e   p a i r   的 ： 1 5 .                                   M o d u l u s   ( 4 0 9 6   b i t ) : 1 6 .                                           / /   . . . 1 7 .                                   E x p o n e n t :   6 5 5 3 7   ( 0 x 1 0 0 0 1 ) 1 8 .                   X 5 0 9 v 3   e x t e n s i o n s : 1 9 .                           X 5 0 9 v 3   S u b j e c t   K e y   I d e n t i f i e r : 2 0 .                                   E 5 : 2 D : B 8 : 2 B : D C : 8 8 : F E : C E : D A : 9 3 : D 8 : 6 F : 2 E : 7 4 : 0 4 : D 2 : 3 9 : E 7 : C 8 : 0 3 2 1 .                           X 5 0 9 v 3   A u t h o r i t y   K e y   I d e n t i f i e r : 2 2 .                                   k e y i d : E 5 : 2 D : B 8 : 2 B : D C : 8 8 : F E : C E : D A : 9 3 : D 8 : 6 F : 2 E : 7 4 : 0 4 : D 2 : 3 9 : E 7 : C 8 : 0 3 2 4 .                           X 5 0 9 v 3   B a s i c   C o n s t r a i n t s :   c r i t i c a l 2 5 .                                   C A : T R U E 2 6 .                           X 5 0 9 v 3   K e y   U s a g e :   c r i t i c a l 2 7 .                                   D i g i t a l   S i g n a t u r e ,   C e r t i f i c a t e   S i g n ,   C R L   S i g n 2 8 .           S i g n a t u r e   A l g o r i t h m :   s h a 2 5 6 W i t h R S A E n c r y p t i o n 2 9 .                   / /   . . . 1 .   #   m k d i r   / r o o t / c a / i n t e r m e d i a t e 2 .   #   c d   / r o o t / c a / i n t e r m e d i a t e 3 .   #   m k d i r   c e r t s   c r l   c s r   n e w c e r t s   p r i v a t e 4 .   #   c h m o d   7 0 0   p r i v a t e 5 .   #   t o u c h   i n d e x . t x t 6 .   #   e c h o   1 0 0 0   >   s e r i a l 7 .   #   e c h o   1 0 0 0   >   / r o o t / c a / i n t e r m e d i a t e / c r l n u m b e r
创 建   i n t e r m e d i a t e   k e y ， 密 码 可 为 空 ， 设 定 权 限 为 只 可 读 ： 4 .   7 .   创 建   i n t e r m e d i a t e   c e r t ， 设 定 权 限 为 只 可 读 ， 这 里 需 要 特 别 注 意 的 一 点 是   C o m m o n   N a m e   不 要 与 不 要 与   r o o t   p a i r   的 一 样 的 一 样   ： 5 .   7 .   #   e c h o   1 0 0 0   >   / r o o t / c a / i n t e r m e d i a t e / c r l n u m b e r 8 .   #   w g e t   - O   / r o o t / c a / o p e n s s l . c n f   9 .           h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b a r r e t l e e / a u t o c r e a t e - c a / m a s t e r / c n f / i n t e r m e d i a t e - c a 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   g e n r s a   - a e s 2 5 6   3 .               - o u t   i n t e r m e d i a t e / p r i v a t e / i n t e r m e d i a t e . k e y . p e m   4 0 9 6 5 .   E n t e r   p a s s   p h r a s e   f o r   i n t e r m e d i a t e . k e y . p e m :   s e c r e t p a s s w o r d 6 .   V e r i f y i n g   -   E n t e r   p a s s   p h r a s e   f o r   i n t e r m e d i a t e . k e y . p e m :   s e c r e t p a s s w o r d 8 .   #   c h m o d   4 0 0   i n t e r m e d i a t e / p r i v a t e / i n t e r m e d i a t e . k e y . p e m 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   r e q   - c o n f i g   i n t e r m e d i a t e / o p e n s s l . c n f   - n e w   - s h a 2 5 6   3 .               - k e y   i n t e r m e d i a t e / p r i v a t e / i n t e r m e d i a t e . k e y . p e m   4 .               - o u t   i n t e r m e d i a t e / c s r / i n t e r m e d i a t e . c s r . p e m 6 .   E n t e r   p a s s   p h r a s e   f o r   i n t e r m e d i a t e . k e y . p e m :   s e c r e t p a s s w o r d 7 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d 8 .   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 9 .   - - - - - 1 0 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ X X ] : C N 1 1 .   S t a t e   o r   P r o v i n c e   N a m e   [ ] : Z h e j i a n g 1 2 .   L o c a l i t y   N a m e   [ ] : 1 3 .   O r g a n i z a t i o n   N a m e   [ ] : B a r r e t   L e e 1 4 .   O r g a n i z a t i o n a l   U n i t   N a m e   [ ] : B a r r e t   L e e   C e r t i f i c a t e   A u t h o r i t y 1 5 .   C o m m o n   N a m e   [ ] : B a r r e t   L e e   I n t e r m e d i a t e   C A 1 6 .   E m a i l   A d d r e s s   [ ] :
使 用     扩 展 签 名 ， 密 码 可 为 空 ， 中 间   p a i r   的 有 效 时 间 一 定 要 为   r o o t   p a i r   的 子 集 ： 6 .   9 .   此 时   r o o t   的     中 将 会 多 出 这 么 一 条 记 录 ： 验 证 中 间   p a i r   的 正 确 性 ： 5 .   v 3 _ i n t e r m e d i a t e _ c a 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   c a   - c o n f i g   o p e n s s l . c n f   - e x t e n s i o n s   v 3 _ i n t e r m e d i a t e _ c a   3 .               - d a y s   3 6 5 0   - n o t e x t   - m d   s h a 2 5 6   4 .               - i n   i n t e r m e d i a t e / c s r / i n t e r m e d i a t e . c s r . p e m   5 .               - o u t   i n t e r m e d i a t e / c e r t s / i n t e r m e d i a t e . c e r t . p e m 7 .   E n t e r   p a s s   p h r a s e   f o r   c a . k e y . p e m :   s e c r e t p a s s w o r d 8 .   S i g n   t h e   c e r t i f i c a t e ?   [ y / n ] :   y 1 0 .   #   c h m o d   4 4 4   i n t e r m e d i a t e / c e r t s / i n t e r m e d i a t e . c e r t . p e m i n d e x . t x t 1 .   V   2 6 0 4 2 1 0 5 5 3 1 8 Z       1 0 0 0     u n k n o w n   . . . / C N = B a r r e t   L e e   I n t e r m e d i a t e   C A 1 .   #   o p e n s s l   x 5 0 9   - n o o u t   - t e x t   2 .               - i n   i n t e r m e d i a t e / c e r t s / i n t e r m e d i a t e . c e r t . p e m 3 .   #   o p e n s s l   v e r i f y   - C A f i l e   c e r t s / c a . c e r t . p e m   4 .               i n t e r m e d i a t e / c e r t s / i n t e r m e d i a t e . c e r t . p e m 6 .   i n t e r m e d i a t e . c e r t . p e m :   O K
浏 览 器 在 验 证 中 间 证 书 的 时 候 ， 同 时 也 会 去 验 证 它 的 上 一 级 证 书 是 否 靠 谱 ， 创 建 证 书 链 ， 将   r o o t   c e r t   和   i n t e r m e d i a t e   c e r t   合 并 到 一 起 ， 可 以 让 浏 览 器 一 并 验 证 ： 创 建 服 务 器 创 建 服 务 器 / 客 户 端 证 书 客 户 端 证 书 终 于 到 了 这 一 步 ， 生 成 我 们 服 务 器 上 需 要 部 署 的 内 容 ， 上 面 已 经 解 释 了 为 啥 需 要 创 建 中 间 证 书 。 r o o t   p a i r   和   i n t e r m e d i a t e   p a i r   使 用 的 都 是   4 0 9 6   位 的 加 密 方 式 ， 一 般 情 况 下 服 务 器 / 客 户 端 证 书 的 过 期 时 间 为 一 年 ， 所 以 可 以 安 全 地 使 用   2 0 4 8   位 的 加 密 方 式 。 创 建     的 证 书 ： 5 .   1 .   #   c a t   i n t e r m e d i a t e / c e r t s / i n t e r m e d i a t e . c e r t . p e m   2 .               c e r t s / c a . c e r t . p e m   >   i n t e r m e d i a t e / c e r t s / c a - c h a i n . c e r t . p e m 3 .   #   c h m o d   4 4 4   i n t e r m e d i a t e / c e r t s / c a - c h a i n . c e r t . p e m 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   g e n r s a   - a e s 2 5 6   3 .               - o u t   i n t e r m e d i a t e / p r i v a t e / w w w . b a r r e t l e e . c o m . k e y . p e m   2 0 4 8 4 .   #   c h m o d   4 0 0   i n t e r m e d i a t e / p r i v a t e / w w w . b a r r e t l e e . c o m . k e y . p e m w w w . b a r r e t l e e . c o m 1 .   #   c d   / r o o t / c a 2 .   #   o p e n s s l   r e q   - c o n f i g   i n t e r m e d i a t e / o p e n s s l . c n f   3 .               - k e y   i n t e r m e d i a t e / p r i v a t e / w w w . b a r r e t l e e . c o m . k e y . p e m   4 .               - n e w   - s h a 2 5 6   - o u t   i n t e r m e d i a t e / c s r / w w w . b a r r e t l e e . c o m . c s r . p e m 6 .   E n t e r   p a s s   p h r a s e   f o r   w w w . b a r r e t l e e . c o m . k e y . p e m :   s e c r e t p a s s w o r d 7 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d 8 .   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 9 .   - - - - - 1 0 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ X X ] : C N 1 1 .   S t a t e   o r   P r o v i n c e   N a m e   [ ] : Z h e j i a n g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理