openssl使用方法ppt課件(編輯修改稿)
2025-06-01 18:16 本頁面
【文章內(nèi)容簡介】 ，暫時無效。不過這些用戶的申請信息已經(jīng)告知了 CA系統(tǒng)，系統(tǒng)管理員可以通過對這些信息的分析，決定是否對這個證書簽名，使其生效。 ?private：這個目錄中存放的是所有用戶包括 CA的私鑰，里面的文件格式是 .key格式的。每一個證書對應(yīng)一個 .key文件。這個目錄起到一個簡單的密鑰歸檔作用。 創(chuàng)建一個數(shù)據(jù)庫（ ） 創(chuàng)建一個序列號（ serial）文件 ?記錄根 CA創(chuàng)建證書或者撤銷證書的事件； ?記錄下次即將創(chuàng)建的用戶證書的序列號； ?每次創(chuàng)建一個新證書時，將其中的序列號賦給證書； ?證書創(chuàng)建完成后，自動將序列號加 1； ?根證書的序列號默認為 00； ?每次創(chuàng)建或者撤銷證書事件發(fā)生時，它是自動更新的； 創(chuàng)建 CA的準備工作 創(chuàng)建 CA證書的基本步驟 在原來創(chuàng)建的 . rnd文件中輸入一個數(shù)做為偽隨機數(shù)發(fā)生器的種子； 利用 1中的種子和 RSA算法為 CA生成一個 CA密鑰對； 申請創(chuàng)建 CA證書，輸入系統(tǒng)要求的必要的注冊信息；系統(tǒng)會用 2中生成的 CA密鑰對對這個證書進行自簽名； 安裝生成的 CA證書，即讓本機信任這個 CA證書； 生成 CA密鑰對 命令： genrsa –out private\ –rand private\.rnd 2048 生成的密鑰對存放在 。 生成密鑰對命令的詳細解釋： genrsa： 用 RSA算法產(chǎn)生（ gen）密鑰對； –out private\： 生成的密鑰對存放（－ out）在private目錄下的 ； –rand private\.rnd： 在 RSA算法中，偽隨機數(shù)產(chǎn)生器用的種子是放在 private\.rnd中的；里面的種子管理員可以手動修改； 2048： 表示生成的密鑰長度是 2048位的。 顯然，上面的 .key文件是明文保存的，是很不安全的。而密鑰一旦泄漏，響應(yīng)的證書也就失效。所以 CA提供了一個可選配置，通過配置，使得每次生成一個新的密鑰對的時候，必
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1