用自己创建的根证书创签名的子证书，x509.Verify()总是返回false，就算我把根证书导入到“trust”里面，还是返回false，为什么？

u010787652 2015-04-17 04:19:13

用自己创建的根证书创签名的子证书，x509.Verify()总是返回false，就算我把根证书导入到“trust”里面，还是返回false，为什么？

...全文

134 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详解CentOS 7基于update-ca-trust框架的自签名证书信任管理机制，涵盖PKI信任目录结构（/etc/pki/ca-trust/source/anchors/）、PEM格式要求、update-ca-trust命令原理与执行逻辑、OpenSSL生成证书流程、信任验证方法（curl/openssl/s_client），以及私有CA部署、应用级隔离配置和常见故障排查要点。

本文系统介绍OpenSSL在证书生命周期管理中的核心应用，涵盖安装配置、RSA私钥生成、openssl.cnf配置解析、根CA搭建、自签名证书与CSR生成、X.509标准解读、PEM/DER编码转换及常见扩展名含义。重点讲解私钥保护策略、证书签名验证、数字签名算法选择（如SHA256）、证书有效性控制（-days）及PKI目录结构（/etc/pki）规范，适用于自建CA和HTTPS服务部署。

本文详解使用Golang crypto/x509构建完整X.509证书链的实战流程，涵盖自签名根CA、中间CA及终端实体证书的生成，以及基于证书池的信任链验证逻辑；同时支持OCSP装订、CRL检查等高级验证，并提供缓存、并行化等生产级性能优化策略。

本文详解RabbitMQ TLS/SSL加密配置全流程，涵盖自签名证书链生成、服务端AMQPS监听配置、管理界面HTTPS启用、Java与Python客户端安全连接、TLS性能调优（会话复用、密码套件优化）、常见证书错误排查及mTLS双向认证等核心内容，强调禁用明文端口、强TLS版本限制、私钥安全存储和证书生命周期管理等生产级安全加固实践。

本文深入解析Linux系统中ca-certificates包的证书信任链机制，涵盖根证书、中间证书和服务器证书的验证流程，详细说明证书存储路径（/etc/ssl/certs/、/usr/share/ca-certificates/）、更新命令（update-ca-certificates、update-ca-trust）及环境变量（SSL_CERT_FILE、CURL_CA_BUNDLE）的作用。重点提供基于OpenSSL的深度诊断方法、四阶段系统性排查流程，并覆盖容器、私有CA、证书链不完整、时间不同步等典型TLS/SSL连接失败场景的解决方案。

111,129

社区成员

642,540

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章