如何生成证书申请数据（即P10数据）

孟如庭 2012-11-07 03:44:40

构架了一个证书服务器，可以通过网站 /certsrv/certrqma.asp 去申请证书，但是要求通过程序生成一个证书申请数据，在将数据传输给服务器，服务器下发证书。
请问如何操作，是否要使用openssl来操作，是否有相应的实例呢？

...全文

3044 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

孟如庭 2015-05-19

打赏
举报

回复

引用 2 楼 gsdferterfg465 的回复:

您好你的问题是否已解决，我也遇到了同样的问题，求教

如果要生成非常详细完善的p10很难。如果生成一个最简单的，可以学下P10的格式和asn1编码，自己照着编写一个就可以了

gsdferterfg465 2015-02-27

打赏
举报

回复

您好你的问题是否已解决，我也遇到了同样的问题，求教

孟如庭 2012-11-13

打赏
举报

回复

即生成P10数据，求高手讲解，最好有个示例

sm2的国密公钥破解文案。可解决工作中的难题

Tomcat 6.0服务器证书安装使用指南

This document describes syntax for certification requests. A certification request consists of a distinguished name, a public key, and optionally a set of attributes, collectively signed by the entity requesting certification. Certification requests are sent to a certification authority, which transforms the request into an X.509 [9] public-key certificate. (In what form the certification authority returns the newly signed certificate is outside the scope of this document. A PKCS #7 [2] message is one possibility.)

本地使用openssl生成一个sm2的私钥，并生成req请求（p10数据），将其作为申请书内容，进行证书的下载，得到了cer和p7b格式的签名和加密证书

用户到RA中心申请证书 USBKey产生签名密钥和CSR证书申请文件（P10），将CSR提交到RA RA向CA提交CSR和用户信息 CA获取用户信息和CSR，向KMC申请密钥 KMC生产一个对称加密密钥和一对非对称加密密钥对称密钥加密加密私钥用户签名公钥加密对称密钥 KMC将加密公钥、已加密的加密私钥、已加密的对称密钥发给CA CA根据用户签名公钥和用户信息生成签名证书 CA...

2,644

社区成员

17,232

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章