存档

文章标签 ‘数字证书’

常见证书格式及相互转换

2009年10月8日 2,262 人浏览 没有评论

PKCS 全称是 Public-Key Cryptography Standards ,是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准,PKCS 目前共发布过 15 个标准。 常用的有:
PKCS#7 Cryptographic Message Syntax Stan[......]

继续阅读

自己做ca给自己签名ssl证书

2009年10月7日 2,053 人浏览 没有评论

前面说的是用其它机构来认证签名,如果只是测试用途或者应急的话,完全可以自己给自己签名:

1. 为你的CA创建一个RSA私钥(三DES加密并且是PEM格式):
$ openssl genrsa -des3 -out ca.key 1024

备份并且记住你输入的访问密码。通过以下的命令可以查看私钥的详细[......]

继续阅读

推荐一个免费申请ssl数字证书的地方

2009年10月6日 2,735 人浏览 2 条评论

申请ssl数字证书,一般需要花钱的,当然一般那些申请的地方都有免费的服务
不过免费的服务会有一些问题,可能时间短,如一周或者一个月
另外可能只是用来测试用途,就是用的时候会有提示证书有问题,只能测试用,无法用于生产环境
今天别人介绍了一个不错的免费申请的地方,有效期长,有三个月
而且可以用于生产环境[......]

继续阅读

如何在apache服务器上配置ssl以支持https

2009年10月5日 1,910 人浏览 没有评论

关于怎么申请ssl数字证书,见blog上篇。
如果是windows上的apache,apache需要是支持ssl的版本,如
apache_2.2.14-win32-x86-openssl-0.9.8k.msi
可选的,需要安装openssl
假设你apache安装好了,打开httpd.conf编辑

[......]

继续阅读

如何给自己的网站申请SSL数字证书以支持https

2009年10月3日 2,036 人浏览 没有评论

要支持https,需要一个ssl数字证书,需要其它机构来签名,大概过程如下(本文是转载,但有修改):

1. 首先保证安装了Openssl,并且能够在在终端执行它。
openssl是个很强大的工具,它有windows版本,可以试试windows版本
但是windows版本不稳定,可能会执行出错
其实你[......]

继续阅读