openssl genrsa -des3 -out ca1.key 2048 生成用戶key
openssl rsa -in ca1.key -out ca1.key 去掉key的密碼
openssl req -new -key ca1.key -out ca1.csr -config openssl.cnf 生成csr文件
openssl ca -in user1.csr -out user1.crt -cert ca0.crt -keyfile ca0.key -config openssl.cnf 簽名csr文件
openssl req -new -x509 -keyout ca1_0.key -out ca1_0.crt -config openssl.cnf 自生成根證書
openssl ca -revoke ca1_1.crt
openssl ca -gencrl -out ca1_1crl
openssl pkcs12 -in root.pfx -nodes -out root.pem # 生成明文所有內(nèi)容
openssl rsa -in root.pem -out root.key # 取 key 文件
openssl x509 -in root.pem -out root.crt # 取證書
openssl pkcs12 -export -inkey root.key -in root.crt -out root.pfx #合成pfx格式
.cer/.crt是用于存放證書,它是2進制形式存放的,不含私鑰。
.pem跟crt/cer的區(qū)別是它以Ascii來表示。
pfx/p12用于存放個人證書/私鑰,他通常包含保護密碼,2進制方式
p10是證書請求
p7r是CA對證書請求的回復(fù),只用于導(dǎo)入
p7b以樹狀展示證書鏈(certificate chain),同時也支持單個證書,不含私鑰
basicConstraints=critical,CA:TRUE, pathlen:20
mount -t cifs -o username=administrator //192.168.0.11/share /mnt
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
分享名稱:證書相關(guān)命令(個人保留)-創(chuàng)新互聯(lián)
當(dāng)前地址:http://chinadenli.net/article44/djjdhe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供搜索引擎優(yōu)化、網(wǎng)站營銷、外貿(mào)建站、云服務(wù)器、定制開發(fā)、網(wǎng)站改版
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容