fix go1.15bug openssl 生成证书上 grpc 报 legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0 最近 ...

基本生成步骤 生成CA根证书 生成服务端证书 生成客户端证书（如果需要做双向认证的话） 1.生成根证书 2.生成服务端证书 如果需要只需要部署服务端证书端话，就可以结束了。拿着server.crt公钥和server.key私钥 ...

公钥/私钥/签名/验证签名/加密/解密/非对称加密 　　对称加密，用一个密码加密，用同样的密码解密；非对称加密：用一个密码加密，用另外一组密码。这是数学上的一个素数积求因子的原理的应用；公钥和私钥：字证书采用公钥体制，用一对互相匹配的密钥进行加密、解密。用户自己设定一把特定的仅为 ...

0.环境 本文的相关源码位于 https://github.com/dreamingodd/CA-generation-demo 必须安装nginx，必须安装openssl，（用apt-get update, apt-get install来安装比较简单） 1.配置和脚本 先 ...

　　项目中需要搭建一个server和client基于证书的双向认证环境。由我来做，我也不会。 　　经过一晚上的研究，基本摸清了（知其然不知其所以然）。做下笔记。 基本环境： 　　1.安装nginx。 　　2.安装openssl。 生成证书： 　　首先建立一个工作目录，这里以我的工作目录 ...

1、设置kube-apiserver的CA证书相关的文件和启动参数 1）创建CA证书和私钥相关的文件 2）master_ssl.cnf文件 DNS.5：主机名 IP.1：集群IP ...

在 SSLSocket实现服务端和客户端双向认证的例子 文章中最后提到使用keytool.exe的自签证书实现双向认证可以，但是使用ejbca生成证书实现SLL Socket的双向认证是服务端老是报错提示 null cert chain的错误。 当时花了一整天的时间研究都没有眉目，今天 ...

CA 根证书 第2步：用 openssl 生成 ca 和双方 SAN ...