openssl使用方法ppt課件(參考版)
2025-05-08 18:16本頁(yè)面
【正文】 END THANKS 。主要記錄的是創(chuàng)建用戶證書(shū)和撤銷用戶證書(shū)活動(dòng)。 對(duì)用戶的證書(shū)進(jìn)行簽名 命令： ca –ss_cert –key private\ –config –policy policy_anything –out 生成的用戶證書(shū)： 如下 三、撤銷用戶證書(shū) 命令： ca –revoke –config 四、發(fā)布證書(shū)撤銷列表 命令： ca gencrl crldays 7 config out crl\ 證書(shū)列表的主要內(nèi)容： ?證書(shū)列表的有效期 ?下次發(fā)布證書(shū)列表的時(shí)間 ?被撤銷的證書(shū)的序列號(hào) 證書(shū)撤銷列表的具體形式： 命令解釋：由 CA產(chǎn)生 (gen)一個(gè) crl列表，有效期是 7天 (crldays 7)，產(chǎn)生的撤銷列表是 crl/。因?yàn)椋瑑蓚€(gè)用戶相互信任的基礎(chǔ)是都信任同一個(gè) CA； ?具體到證書(shū)格式上， x509證書(shū)的 v3版本中，有一個(gè)選項(xiàng)表示證書(shū)的類型是否是 CA證書(shū)（具體的內(nèi)容見(jiàn)證書(shū)實(shí)例）； ?另外，在一個(gè)根 CA證書(shū)中是沒(méi)有證書(shū)鏈的，因?yàn)樗恍枰獎(jiǎng)e的更高級(jí)別的機(jī)構(gòu)來(lái)保證它的有效性；而用戶證書(shū)中是有一個(gè)證書(shū)鏈的，用戶之間的相互認(rèn)證是需要對(duì)這個(gè)證書(shū)鏈進(jìn)行查找的。 生成用戶證書(shū)的步驟和生成 CA證書(shū)大致上是一樣的，用戶證書(shū)和 CA證書(shū)的格式大致上也是相同的。 config ： 產(chǎn)生證書(shū)的時(shí)候采用的配置策略，里面可能包括證書(shū)的版本信息、擴(kuò)展信息等。 創(chuàng)建 CA證書(shū)（自簽名） 命令格式： C:\CARoot\req new x509 – days 3650 key private\ out private\ config 命令詳細(xì)解釋： req new x509： 申請(qǐng) (req)一個(gè)新的 (new)的 x509證書(shū)； – days 3650： 證書(shū)的有效期是 3650天。所以 CA提供了一個(gè)可選配置，通過(guò)配置，使得每次生成一個(gè)新的密鑰對(duì)的時(shí)候，必須用一個(gè)口令對(duì)響應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1