双向认证---xca--证书产生

下载安装xca,点击file->New DateBase

链接：https://pan.baidu.com/s/1T4U-_u3vC5eGXCKD8r4IBg

提取码：x4qw

复制这段内容后打开百度网盘手机App，操作更方便哦

我设置文件密码统一设置123456

打开xca打开的界面

切换到Certificates页面，点击New Certificate

修改有效期

1. 创建CA证书

2. 先点击一下Apply all

再切到Subject页面，填好各个字段，除了commonName填域名以外，全部填统一的2个字符的名字

然后点击Generate a new key-->Create

最后点击OK，CA证书做好了，有效期默认10年

导出CA证书：选择做好的证书，点击Exoort。然后crt，p12,cer格式各导出一份

输入的密码一定要记住，默认为123456

然后3个CA证书就完成了

点击crt,如果文件是0KB，或者显示文件损坏，就是创建失败检查步骤是否有误

创建服务器证书

选中刚刚创建的CA证书，点击New Certificate

选中这个三个地方，第一要点击Apply all，生成的是Https server证书

这里的名字不可以与刚刚CA证书的重复（重复的话验证过有错误）

然后点击Generate a new key-->Create。然后创建->

就会产生服务器证书

选中服务器证书，点击Export，同样crt，p12,cer格式各导出一份。并检查生成的文件

服务器证书要重点检查。最容易出错

创建客户端证书

选中CA证书点击New Certificate

名字不可以与前面的证书一样

选中新创建的客户端证书。导出p12格式

三个证书就完成了。

如果nginx发布，要需要服务器证书的key密匙。使用OpenSSL工具导出秘钥

把lcdxserver.p12复制到openSLL文件夹下。

运行

pkcs12 -in lcdxserver.p12 -nocerts -nodes -out lcdxserver.key

输入lcdxserver.p12的密码。

就会产生key文件

双向认证---xca--证书产生相关推荐

https ssl单项认证和双向认证以及证书生成
HTTP(HyperText Transfer Protocol,超文本传输协议)被用于在Web浏览器和网站服务器之间传递信息,在TCP/IP中处于应用层.这里提一下TCP/IP的分层共分为四层:应用 ...
SSL双向认证的证书详解
最近公司在上SSL双向强认证.国外叫Mutual Authentication. 也就是除了服务端的的SSL证书, 客户端也必须有自己的P12 证书, 实现双向认证. 这里是服务端的设置: Syste ...
SSL双向认证以及证书的制作和使用
客户端认证服务器: 正规的做法是:到国际知名的证书颁发机构,如VeriSign申请一本服务器证书,比如支付宝的首页,点击小锁的图标,可以看到支付宝是通过VeriSign认证颁发的服务器证书: 我们用的 ...
mysql 证书双向认证_https证书双向验证
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],&q ...
linux下Tomcat+OpenSSL配置单向双向认证(自制证书)
2019独角兽企业重金招聘Python工程师标准>>> http://www.jianshu.com/p/045f95c008a0 转载于:https://my.oschina.ne ...
什么是SSL双向认证，与单向认证证书有什么区别？
SSL/TLS 证书是用于用户浏览器和网站服务器之间的数据传输加密,实现互联网传输安全保护,大多数情况下指的是服务器证书.服务器证书是用于向浏览器客户端验证服务器,这种是属于单向认证的SSL证书.但是 ...
iOS https证书双向认证的实现机制
文章目录原理单向认证流程双向认证流程证书生成生成自签名根证书生成自签名服务器端证书生成自签名客户端证书 AFNetworking对于证书的校验机制原理双向认证,顾名思义,客户端和服务 ...
java代码实现证书生成客户端证书实现ssl双向认证
目的:实现web项目的ssl双向认证客户端证书代码生成. 使用openssl生成ca证书和服务端证书,当然也可以通过代码实现 1)创建CA私钥,创建目录ca openssl genrsa -out c ...
gRPC教程 — TLS单向认证、双向认证、Token认证、拦截器
gRPC教程 - 使用TLS时相关问体积解决办法本文代码问题重现解决办法一.生成CA根证书 1.1 在证书存放文件夹下新建 `ca.conf`,写入内容如下: 1.2 生成ca秘钥,得到ca ...
浅谈基于openssl的多级证书，Multi-level CA的签发和管理，以及双向认证
最近在研究openssl签发证书,在网上搜索关于openssl的用法.资料等等,总觉得非常分散,而且讲得比较浅,文章虽然不少,但是缺少真正能给你讲的明白得,仅停留在"能用"上,感慨 ...

双向认证---xca--证书产生

双向认证---xca--证书产生相关推荐

最新文章

热门文章