证书+证书链的简单理解
目录
证书申请
数字签名
证书链
证书链的应用场景
openssl工具使用
参考：一起学加密(23)——证书是什么_哔哩哔哩_bilibili
证书申请
- 通过openssl生成公钥，私钥
- 公钥+申请者信息+域名+...--->生成一个csr文件（证书请求文件）
- 发到CA机构，做hash运算得到摘要
- 使用CA的私钥对摘要加密，生成签名。和csr文件一起作为证书
- 把证书返回给申请者
数字签名
- 发送端对Input Msg做hash运算，得到hash值
- 通过private key做加密hash值得到Digtial Signature（数字签名）,Signed Msg（Input msg + Digtial Signature）作为一个整体发出去
- 接收到Signed Msg这个消息（可以理解为接受者拿到了这个文件），把Input Msg消息做hash运算得到hash值作为结果A。再把数字签名通过公钥进行解密计算得到结果B
- A和 B经过比较确认此条消息是否有私钥的正确签名（A和B一样则正确，反之错误）
证书链
客户端认证https服务端证书过程详解——证书链_huzhenv5的博客-CSDN博客_证书链验证过程文章目录基本概念证书CASigning & Verification证书链实例CA组织end-user certificates & intermediates certificatesroot certificates其他基本概念证书首先，我们看看在wikipedia上对证书的定义，In cryptography, a public key certificate (als...
https://blog.csdn.net/huzhenv5/article/details/104578198在上述的verify的过程中，收到此消息的客户端，如何去获得签发者的公钥呢？这就涉及到了证书链
- 链接写的很详细，简单的说就是：通过rootCA机构----intermediaCA机构----终端设备才拿到最终的证书
证书链的应用场景
https证书认证/校验过程和证书链验证过程
- 当client访问baidu.com的时候，百度会返回证书（记为证书X）给client
- client本地存有baidu.com的根证书，发现证书X不由根证书签发，于是无法用根证书验证证书X是否可信
- client根据证书X 的issuser字段，找到证书X的签发机构，并请求签发机构给一个证书Y 给client
- 用根证书的public key验证证书Y（公钥对证书Y做计算得到结果A，对比证书Y中的签名B，一致则认为证书Y由根证书签发），验证通过则认为证书Y可信任。
- 证书Y可信任后，通过证书Y的公钥去验证证书X（Y的公钥+证书X的内容，计算得到签名A，拿到证书X自带的签名B），A和B 一致则认为证书X可信。
- 于是证书X由只信任根证书，到信任根证书的代表证书Y，信任证书Y等于信任根证书。
- 证书链的验证：（根证书没有颁发者，叫自签：用自己的publickey验证自己的签名）
- 子证书拿到父证书的public key
- 用父证书的public key 计算得到签名值A
- 拿到子证书的签名值B
- A和B对比，一致则认为子证书可信任父证书。
openssl工具使用
- 通过openssl生成公钥，私钥
openssl genrsa -des3 -out ca.key 2048
- openssl生成CA根证书
openssl req -x509 -key ca.key -out rootca.crt -days 365
- 查看根证书：
openssl x509 -in ca.crt -text -noout
证书+证书链的简单理解相关推荐
- android 点击事件消费,Android View事件分发和消费源码简单理解
Android View事件分发和消费源码简单理解 前言: 开发过程中觉得View事件这块是特别烧脑的,看了好久,才自认为看明白.中间上网查了下singwhatiwanna粉丝的读书笔记,有种茅塞顿开 ...
- 【转载】Deep learning：十九(RBM简单理解)
Deep learning:十九(RBM简单理解) 这篇博客主要用来简单介绍下RBM网络,因为deep learning中的一个重要网络结构DBN就可以由RBM网络叠加而成,所以对RBM的理解有利于我 ...
- 学习：双机热备、集群、负载均衡、SQL故障转移群集简单理解（转）
双机热备.集群.负载均衡.SQL故障转移群集简单理解平常,大家常提到几个技术名词:双机热备.集群.负载均衡.SQL故障转移群集.这里,就我的理解,和大家简单探讨下,有不足或错误之处还请各位指出! 这些 ...
- 字符串匹配算法Java_如何简单理解字符串匹配算法？
这篇文章来说说如何简单理解KMP,BM算法.之前看过一些文章说,KMP算法很难理解. 可我并不觉得. 我反而觉得它容易理解.平时我们写java代码的时候, 判断一个字符串是否存在包含另一个字符串都是直 ...
- python yield的简单理解
2019独角兽企业重金招聘Python工程师标准>>> yield是个生成器,它可以使一个方法变成可迭代的方法,每次迭代返回yield后面的值 简单理解: >>>d ...
- linun——SElinux的简单理解
SElinux简单理解 一.什么是SElinux? SELinux 全称 Security Enhanced Linux (安全强化 Linux),是 MAC (Mandatory Access Co ...
- git pull 是到工作区还是暂存区_每天一Git之简单理解工作区和暂存区
每天一Git之简单理解工作区和暂存区 1. 工作区与暂存区命令初体验 1.1. 暂存区文件与文件夹管理 [root@number ~]# cd GitDir/git_learning/ [root@n ...
- c语言理解参数,c语言中对可变参数列表的简单理解
函数原型中一般情况下参数的数目是固定的,但是如果想在不同的时候接收不定数目的参数时该怎么办呢?c语言提供了可变参数列表来实现. 可变参数列表是通过宏来实现的,这些宏定义在stdarg.h的头文件中.头 ...
- QGraphicsScene 的简单理解--关于手册的简要翻译
文章目录 QGraphicsScene 的简单理解--关于手册的简要翻译 简介: 一般操作: 关于scene's bounding rect: the location of items. scene ...
最新文章
- CVPR 2020(Oral) | 中科院等提出BNM：标签不充分下的判别性与多样性约束方法
- JAVA之JVM知识汇总
- 基于SCVMM对虚拟化服务器与虚拟机管理权限分配用户角色
- DPM(Deformable Parts Model)--原理(一)
- pycharm运行模型时怎么设置权重?_使用AMP和Tensor Cores得到更快速，更节省内存的PyTorch模型...
- CentOS 8安装并配置NFS服务
- linux搭建django项目基本步骤
- 2.5 指数加权平均的偏差修正
- SciPy 积分 | Python技能树征题
- Android Power Placeholder | 中文教学视频
- Live2D在Unity中的使用
- 汉字转拼音首字母大写
- Edraw安装教程（附下载链接）
- 计算机视觉的算法SIFT算法详细介绍
- Dbgview，本机内核打印的注册表配置
- 被裁掉的大龄程序员，为什么不联合起来成立一个专收大龄程序员的公司？
- 10.2 校内集训 解题报告
- pure-specifier on function-definition
- Unity URP入门实战
- python numpy安装失败_Mac下安装Python的numpy库失败的解决方法