工具： OpenSSL ssl的开源实现，几乎实现了市面上所有的加密 libcrypto: 通用加密库， 任何软件要实现加密功能 链接调用这个库 libssl: TLS/SSL 加密库 openssl: 命令行工具 多功能多用途工具 实现私有证书颁发机构 子命令 ...

最近在研究nginx，整好遇到一个需求就是希望服务器与客户端之间传输内容是加密的，防止中间监听泄露信息，但是去证书服务商那边申请证书又不合算，因为访问服务器的都是内部人士，所以自己给自己颁发证书，忽略掉浏览器的不信任警报即可。下面是颁发证书和配置过程。 1、首先确保机器上安装了openssl ...

一、创建根秘钥对 1.创建目录 2.编辑openssl配置文件openssl.cnf，将链接中的内容复制到openssl.cnf中 3.创建根私钥 4.生成根证书 （可选）验证根证书 二、创建中间密钥对 1.创建目录 ...

生成证书 这里使用自己生成的免费证书。在${JAVA_HOME}/bin 下可以看到keytool.exe,在改目录打开cmd然后输入： 生成证书过程中：【你的名字】对应网站域名或IP。 转换证书 常用证书格式：JKS(.keystore)，微软(.pfx)，OPSSL之PEM ...

前言 在nginx进行https代理的时候是需要配置证书的，通过CA机构获取的证书是收费的，出于研究测试的话可以通过openssl自己制作证书，使用openssl制作证书如下： (1)生成CA根证书 (2)生成服务器证书请求 (3)通过CA根证书和服务器证书请求生成服务器证书 服务器证书生成后 ...

最近由于客户现场做“等保”，其中有一条要求我们必须使用https进行web端的请求，之前我们一直沿用的是默认的http请求，用户说不安全，唉~~局域网，一直强调安全，安全，话不多说了 我采用的使用JAVA自带的keytool生成证书，但是该方法生成的证书不是有效证书，不被浏览器信任，如果是被信任 ...

来源：https://www.williamyao.com/index.php/archives/1397/ 前言 最近收到 StartCom 的邮件，数字证书即将过期，想到去年在 StartSSL 上折腾数字证书的一番啰嗦经历心里就打怵，可是又没办法，只好怀着“悲痛”的心情登上 ...

在cmd命令行之前要先下载安装java的jar包在其bin目录下存在keytool然后执行下面的命令： ...