关于openssl生成证书内容疑问

sunhainan 2016-08-29 11:02:08

第一个标注的地方知道是rsa公钥的m部分，为什么显示65个字节（512bit），且第一个字节总是为00；
还有后面两个标注的字段也不清楚是什么意思

...全文

149 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

LubinLew 2016-08-29

打赏
举报

回复

看x509的rfc 吧 http://www.ietf.org/rfc/rfc3280.txt 里面有数据结构的说明 64 x 8 = 512

这个命令将会生成一个证书请求，当然，用到了前面生成秘钥privkey.pem文件，这里将生成一个新的文件cert.csr，即一个证书请求文件，你可以拿着这个文件去数字证书颁发机构(即CA)申请一个数字证书。Qualys SSL Labs：Qualys SSL Labs是一个全面的在线测试工具，可以测试SSL/TLS配置、证书链、加密算法等多个方面的安全性。SSL Labs：SSL Labs是一个比较知名的在线测试工具，可以测试服务器的SSL/TLS配置，评估安全性等级，并提供优化建议。

如何通过OpenSSL生成密钥，方法和步骤详解

openssl制作ecc证书

在本文中，我们将学习如何使用Python和OpenSSL生成和签发下级证书。下级证书是由根证书或中间证书颁发的，并且可以用于建立信任链以验证服务器证书。在最后的代码片段中，我们可以选择使用根证书或中间证书对CSR进行签名，具体取决于我们的需求。请确保在使用之前，你已经获得了根证书或中间证书以及相应的私钥。通过上述步骤，我们成功生成了下级证书。你可以将下级证书保存到文件中，并在服务器中使用它来建立信任链。接下来，我们将密钥对与证书请求关联，并使用私钥对证书请求进行签名。在上述代码中，我们使用。

OpenSSL官方推荐win32可执行文件版下载：一、证书制作1、制作CA证书：ca.key CA私钥：openssl genrsa -des3 -out ca.key 2048制作解密后的CA私钥(一般无此必要)：openssl rsa -in ca.key -out ca_decrypted.keyca.crt CA根证书(公钥)：openssl req -new -x509 -days 73...

Linux/Unix社区

23,118

社区成员

74,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章