openssl使用方法ppt課件-資料下載頁
2025-05-05 18:16本頁面
【正文】 基礎(chǔ)是都信任同一個(gè) CA； ?具體到證書格式上， x509證書的 v3版本中，有一個(gè)選項(xiàng)表示證書的類型是否是 CA證書（具體的內(nèi)容見證書實(shí)例）； ?另外，在一個(gè)根 CA證書中是沒有證書鏈的，因?yàn)樗恍枰獎(jiǎng)e的更高級(jí)別的機(jī)構(gòu)來保證它的有效性；而用戶證書中是有一個(gè)證書鏈的，用戶之間的相互認(rèn)證是需要對(duì)這個(gè)證書鏈進(jìn)行查找的。 下面我們來看看 CA對(duì)用戶證書簽名的命令。 對(duì)用戶的證書進(jìn)行簽名 命令： ca –ss_cert –key private\ –config –policy policy_anything –out 生成的用戶證書： 如下 三、撤銷用戶證書 命令： ca –revoke –config 四、發(fā)布證書撤銷列表 命令： ca gencrl crldays 7 config out crl\ 證書列表的主要內(nèi)容： ?證書列表的有效期 ?下次發(fā)布證書列表的時(shí)間 ?被撤銷的證書的序列號(hào) 證書撤銷列表的具體形式： 命令解釋：由 CA產(chǎn)生 (gen)一個(gè) crl列表，有效期是 7天 (crldays 7)，產(chǎn)生的撤銷列表是 crl/。 五、數(shù)據(jù)庫的更新 創(chuàng)建兩個(gè)用戶證書（序列號(hào)分別為 01和 02），然后撤銷其中一個(gè)之（ 02）后，數(shù)據(jù)庫（ )里的數(shù)據(jù)： V 060524084846Z 01 unknown R 060524091852Z 050524092357Z 02 unknown 在這個(gè)簡(jiǎn)易的 CA系統(tǒng)中，所有的系統(tǒng)活動(dòng)都在 件中有記錄。主要記錄的是創(chuàng)建用戶證書和撤銷用戶證書活動(dòng)。 V(valid)表示 01序列號(hào)表示的證書是有效的， 060524084846z表示它創(chuàng)建的時(shí)間是 2022年 50月 24日 8點(diǎn) 48分 46秒（采用的時(shí)間是格林威治時(shí)間）； R(revoked)表示 02序列號(hào)的證書被撤銷了，其中一個(gè)時(shí)間表示撤銷時(shí)間，另一個(gè)時(shí)間表示本來到期的時(shí)間。 END THANKS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1