操作系統CentOS6.6 注：windows版本的Openssl無法做這個實驗，由於所有編譯的window版本openssl沒有對openssl目錄重新定向，導致在windows下找不到pki目錄 初始化 生成根CA並自簽(Common Name填RootCA ...

配置環境： index.txt：openSSL定義的已簽發證書的文本數據庫文件，這個文件通常在初始化的時候是空的； serial：證書簽發時使用的序列號參考文件，該文件的序列號是以16進制格式進行存放的，該文件必須提供並且包含一個有效的序列號。 修改配置文件/usr ...

更新nginx證書后，報錯： 出現如下錯誤只有兩種可能： 一、私鑰與認證過后與證書不匹配 因為nginx首先需要用私鑰去解密服務器證書，解不了。 解決辦法： 如果獲取的模數值相等則表示該密鑰與證書匹配。不相等則表示不匹配，不匹配時你需要仔細重新操作一遍了。 二、證書連接 ...

　　瀏覽器報錯的證書鏈的問題，我們一般會有三種證書： RootCA.crt（rCA，被信任的根證書）、IntermediateCA.crt（mCA，某些廠商有多個中間證書）、server.crt（sCA，通過CSR簽下來的證書），某些廠商的rCA和mCA是需要用戶自己下載的。為了讓瀏覽器能夠 ...

...

一、系統環境說明 Linux & OpenSSL Windows & IIS 　　Windows 7 X64 , IIS 7, 默認網站 二、創建密鑰鏈 　　注意：請先看一下最后的注意事項，避免走彎路。 　　1. 創建根證書 ...

關於數字證書鏈的驗證有很多文檔，這里寫一下我記錄的文檔。 我們獲取到一張證書文件，如pfx,cer后綴的文件，我們如何保證我們獲取的證書是正式CA機構頒發的，並且有完整證書鏈，直到信任的根證書呢，下面就記錄下一下C#代碼來查詢。 在c#中有這個類型 ...

x509_test.cc ssl_x509.cc ...