怎么生成 ssl 客户端证书

xiangzj 2009-09-26 11:35:46

本人的一个站点设置了SSL,并要求客户提供客户端证书.现在的问题是我不想让客户自己申请证书,而是由管理员生成证书后统一下发给合法的用户.
请问:
怎么生成 ssl 客户端证书,我是在win 2003 server IIS 环境下设置SSL的.

...全文

159 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

xiangzj 2009-09-28

打赏
举报

回复

2楼兄弟,我的意思说想让管理端制作好客户证书后在发给用户,而不是让客户自己去申请.

谁能告诉我怎么去制作客户证书啊?????等待中.....

drifter250771 2009-09-27

打赏
举报

回复

参考
http://www.ixpub.net/thread-751055-1-1.html

huoyanming 2009-09-26

打赏
举报

回复

http://www.microsoft.com/china/technet/security/guidance/secmod31.mspx

SSL / TLS是安全套接字层（Secure Sockets Layer）和 Transport Layer Security（传输层安全性）的缩写，SSL利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证。在互联网应用及云计算广泛使用的当今，SSL已经成为网络中用来鉴别站点和网页浏览者身份，成为数据加密通信传输的全球化标准。在本系列中，将介绍SSL/TLS的产生的历史，分层模型和安全机制介绍，介绍SSL协议的握手过程，并且简单介绍JSSE provider, 介绍了主要的JSSE的引擎类和列举了一个例子来增强对 JSSE实现SSL 通信的理解。

因为部署了SSL证书的网站相比没有部署SSL证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。完成后，自签名证书可以帮助测试，但在正式环境使用，还是建议使用可信CA颁发的证书。OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

[编者注：本文介绍了如何为Domino 4.6和4.6.1设置SSL客户机认证。] 互联网上最新的行业流行词是SSL。但是SSL真正需要提供什么？安全套接字层（SSL）是一种安全协议，可以：加密通过网络发送的信息。验证发送给收件人的邮件是否已被篡改。验证服务器身份以防止服务器欺骗。使用SSL 3.0验证客户端身份。有关这些SSL概念的介绍，请参见H...

内容目录（原文见公众号python宝）一、基本知识点介绍二、openssl生成服务端和客户端证书www.xmmup.com一、基本知识点介绍要支持https请求，那就需要一个SSL证书...

使用OpenSSL创建生成CA证书、服务器、客户端证书及密钥目录使用OpenSSL创建生成CA证书、服务器、客户端证书及密钥（一）生成CA证书（二）生成服务器证书（三）生成客户端证书说明：对于SSL单向认证：服务器需要CA证书、server证书、server私钥，客户端需要CA证。对于SSL双向认证：服务器需要CA证书、server证书、server私钥，客户端需要CA证书，client证书、client私钥。（一）生成CA证书 1、创建CA证书私钥 openssl gen

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章