自带CA ，sha256 哈希签名，2048 位加密脚本，通用

直接上代码

mkdir ssl

cd ssl

mkdir demoCA

cd demoCA

mkdir newcerts

mkdir private

touch index.txt

echo '01' > serial

function rand(){

min=$1

max=$(($2-$min+1))

num=$(date +%s%N)

echo $(($num%$max+$min))

}

rnd=$(rand 10 50)

echo $rnd

touch /etc/pki/CA/index.txt

echo $rnd > /etc/pki/CA/serial

CASUBJECT="/C=CN/ST=CA/L=CA/O=CA/OU=CA/CN=CA.COM"

openssl genrsa -out ca.key 2048

openssl req -new -x509 -subj $CASUBJECT -days 3650 -key ca.key -out ca.crt

cd ..

read -p "Enter your domain [www.example.com]: " DOMAIN

SUBJECT="/C=CN/ST=Mars/L=51jubao/O=51jubao/OU=51jubao/CN=$DOMAIN"

openssl genrsa -out $DOMAIN.key 2048

openssl req -new -subj $SUBJECT -key $DOMAIN.key -out $DOMAIN.csr

#openssl ca -days 1460 -in $DOMAIN.csr -out $DOMAIN.crt -cert /root/ssl/demoCA/ca.crt -keyfile /root/ssl/demoCA/ca.key

openssl x509 -req -sha256 -days 1460 -in $DOMAIN.csr -CA /root/ssl/demoCA/ca.crt -CAkey /root/ssl/demoCA/ca.key -CAcreateserial -out $DOMAIN.crt

mkdir -p /usr/local/nginx/ssl

echo "TODO:"

echo "Copy $DOMAIN.crt to /usr/local/nginx/ssl/$DOMAIN.crt"

echo "Copy $DOMAIN.key to /usr/local/nginx/ssl/$DOMAIN.key"

echo "Add configuration in nginx:"

echo "server {"

echo " ..."

echo " listen 443 ssl;"

echo " ssl_certificate /usr/local/nginx/ssl/$DOMAIN.crt;"

echo " ssl_certificate_key /usr/local/nginx/ssl/$DOMAIN.key;"

echo "}"

#cp $DOMAIN.crt /usr/local/nginx/ssl/

#cp $DOMAIN.key /usr/local/nginx/ssl

转载于:https://blog.51cto.com/fuyuan2016/1887474

自带CA ，sha256 哈希签名，2048 位加密脚本，通用相关推荐

rsa 2048 java_使用SHA-256和RSA 2048进行加密和签名
介绍由于SHA-1和RSA-1024已过时且安全性较低,因此SHA-256和RSA 2048是当前的标准.SHA-256是一种非常好的安全散列算法,非常适合在证书上使用,而2048位RSA是一种很好 ...
PHP实现sha-256哈希算法
哈希又称作 "散列",它接收任何一组任意长度的输入信息,通过哈希算法变换成固定长度的数据指纹,该指纹就是哈希值.总体而言,哈希可理解为一种消息摘要. 在 PHP 中有这个 ...
MD5 SHA1 哈希签名碰撞 MD
Markdown版本笔记我的GitHub首页我的博客我的微信我的邮箱 MyAndroidBlogs baiqiantao baiqiantao bqt20094 baiqiantao@sina ...
SHA224和SHA256哈希算法原理及实现(附源码)
相关文章: SHA224和SHA256哈希算法原理及实现(附源码) 国密SM3哈希算法原理及实现(附源码) SHA1哈希算法原理及实现(附源码) MD5哈希算法原理及实现(附源码) MD4哈希算法原理 ...
win10下使用certutil工具对文件的SHA1、MD5和SHA256哈希结果做验证（超简单，附图）
初步介绍众所周知,当我们从网上下载软件时,发行商为了保证用户在下载过程中自己的软件没有被更改,都会通过一些哈希函数来确保他们软件的完整性.比如:在网上有一些攻击者会在其中植入像插件,广告或病毒等等恶 ...
Unacceptable certificate: CN=GlobalSign Domain Validation CA - SHA256 - G2, O=GlobalSign nv-sa, C=BE
使用https出现过再次这个错误,都是在使用Android App SDK的时候,怀疑过是不是域名https证书是不是过期了,不过最后确定不是.我的两次问题都是手机的时间不对(似乎和真实时间相差几个小 ...
获取安卓系统自带CA证书
以下代码是获取安卓系统自带CA证书,可以用于Https通信 //将目标证书序列号转为BigInteger,方便判断val serialNumber: BigInteger = BigInteger(& ...
SHA-256哈希函数实现
文章目录 SHA-256算法算法简介功能实现全部代码实验结果 SHA-256算法算法简介对于长度小于2^64位的消息,SHA256会产生一个160位的消息摘要. 当接收到消息的时候,这个消 ...
python文件查重_文件查重我使用的是面向局部敏感的最小哈希签名的方法进行文档查重联合开发网 - pudn.com...
文件查重所属分类:其他开发工具:Python 文件大小:39KB 下载次数:7 上传日期:2017-12-20 16:45:32 上传者:lala_ 说明: 我使用的是面向局部敏感的最小哈希 ...
密码学归约证明——哈希签名范式的安全性
1. 哈希碰撞发现实验HashcollA,H(n)Hashcoll_{A,H} (n)HashcollA,H(n) 产生密钥s←Gen(1n)s\leftarrow Gen(1^n )s←Gen(1 ...

自带CA ，sha256 哈希签名，2048 位加密脚本，通用

自带CA ，sha256 哈希签名，2048 位加密脚本，通用相关推荐

最新文章

热门文章

自带CA ，sha256 哈希签名，2048 位加密 脚本，通用

自带CA ，sha256 哈希签名，2048 位加密 脚本，通用相关推荐

最新文章

热门文章

自带CA ，sha256 哈希签名，2048 位加密脚本，通用

自带CA ，sha256 哈希签名，2048 位加密脚本，通用相关推荐