什么是数字证书

缺乏、安全感 2023-10-08 15:50 43阅读 0赞

整理了几篇关于CA证书的经典文章：

#### 文章目录 ####

*  一、数字证书
 *  二、数字证书原理的形象理解

## 一、数字证书 ##

![在这里插入图片描述][7c2fcd689781497e95565d6a4439dc7e.png]![在这里插入图片描述][2b8c960c0bd04fe4b041e90a9a109df6.png]![在这里插入图片描述][b41759c6938c466db20f93a5ce8de9be.png]

========================  
[什么是数字证书][Link 1]  
[一文看懂HTTPS、证书机构（CA）、证书、数字签名、私钥、公钥][HTTPS_CA]

========================  
![在这里插入图片描述][389eb70ab6464a91aaee0711c331d939.png]![在这里插入图片描述][d0d78bf861724ba4a373ff5705b9e196.png]![在这里插入图片描述][057a8b1dda114be9a3b8f07f2b24b59f.png]

![在这里插入图片描述][ef6a708742f246ce989f93ca3fd848b3.png]  
![在这里插入图片描述][9daa8e4be4ae4c71aa249d1902221ab7.png]  
![在这里插入图片描述][7efbba2ac68c4211bec9dccdc3577ee4.png]

## 二、数字证书原理的形象理解 ##

![在这里插入图片描述][20311523658044e49f3ca433e87954eb.png]![在这里插入图片描述][3ad6faa2927e47a4b382c2cc5c130a04.png]![在这里插入图片描述][711b849f5f804e02a60664710b3f7118.png]

========================  
[数字证书原理与自建CA证书][CA]

========================  
![在这里插入图片描述][420b2d3d501e4ee7a78a1f36bec8ed8e.png]![在这里插入图片描述][1a74361ead704c5ca8942be457ad1ed1.png]![在这里插入图片描述][c70c4327d2494a23a20a0da6bee3ec08.png]

第一步，为服务器端和客户端准备公钥、私钥

# 生成服务器端私钥
    openssl genrsa -out server.key 1024
    # 生成服务器端公钥
    openssl rsa -in server.key -pubout -out server.pem
    # 生成客户端私钥
    openssl genrsa -out client.key 1024
    # 生成客户端公钥
    openssl rsa -in client.key -pubout -out client.pem

第二步，生成 CA 证书

```bash
    # 生成 CA 私钥
    openssl genrsa -out ca.key 1024
    # X.509 Certificate Signing Request (CSR) Management.
    openssl req -new -key ca.key -out ca.csr
    # X.509 Certificate Data Management.
    openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt

在执行第二步时会出现：

➜  keys  openssl req -new -key ca.key -out ca.csr
    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.
    
    Country Name (2 letter code) [AU]:CN
    State or Province Name (full name) [Some-State]:Zhejiang
    Locality Name (eg, city) []:Hangzhou
    Organization Name (eg, company) [Internet Widgits Pty Ltd]:My CA
    Organizational Unit Name (eg, section) []:
    Common Name (e.g. server FQDN or YOUR name) []:localhost
    Email Address []:

> 注意，这里的 Organization Name (eg, company) \[Internet Widgits Pty Ltd\]: 后面生成客户端和服务器端证书的时候也需要填写，不要写成一样的！！！可以随意写如：My CA, My Server, My Client。  
> 然后 Common Name (e.g. server FQDN or YOUR name) \[\]: 这一项，是最后可以访问的域名，我这里为了方便测试，写成 localhost，如果是为了给我的网站生成证书，需要写成 barretlee.com。

第三步，生成服务器端证书和客户端证书

# 服务器端需要向 CA 机构申请签名证书，在申请签名证书之前依然是创建自己的 CSR 文件
    openssl req -new -key server.key -out server.csr
    # 向自己的 CA 机构申请证书，签名过程需要 CA 的证书和私钥参与，最终颁发一个带有 CA 签名的证书
    openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt
    # client 端
    openssl req -new -key client.key -out client.csr
    # client 端到 CA 签名
    openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in client.csr -out client.crt

[7c2fcd689781497e95565d6a4439dc7e.png]: https://img-blog.csdnimg.cn/7c2fcd689781497e95565d6a4439dc7e.png
[2b8c960c0bd04fe4b041e90a9a109df6.png]: https://img-blog.csdnimg.cn/2b8c960c0bd04fe4b041e90a9a109df6.png
[b41759c6938c466db20f93a5ce8de9be.png]: https://img-blog.csdnimg.cn/b41759c6938c466db20f93a5ce8de9be.png
[Link 1]: https://www.jianshu.com/p/42bf7c4d6ab8
[HTTPS_CA]: https://www.jianshu.com/p/29e0ba31fb8d
[389eb70ab6464a91aaee0711c331d939.png]: https://img-blog.csdnimg.cn/389eb70ab6464a91aaee0711c331d939.png
[d0d78bf861724ba4a373ff5705b9e196.png]: https://img-blog.csdnimg.cn/d0d78bf861724ba4a373ff5705b9e196.png
[057a8b1dda114be9a3b8f07f2b24b59f.png]: https://img-blog.csdnimg.cn/057a8b1dda114be9a3b8f07f2b24b59f.png
[ef6a708742f246ce989f93ca3fd848b3.png]: https://img-blog.csdnimg.cn/ef6a708742f246ce989f93ca3fd848b3.png
[9daa8e4be4ae4c71aa249d1902221ab7.png]: https://img-blog.csdnimg.cn/9daa8e4be4ae4c71aa249d1902221ab7.png
[7efbba2ac68c4211bec9dccdc3577ee4.png]: https://img-blog.csdnimg.cn/7efbba2ac68c4211bec9dccdc3577ee4.png
[20311523658044e49f3ca433e87954eb.png]: https://img-blog.csdnimg.cn/20311523658044e49f3ca433e87954eb.png
[3ad6faa2927e47a4b382c2cc5c130a04.png]: https://img-blog.csdnimg.cn/3ad6faa2927e47a4b382c2cc5c130a04.png
[711b849f5f804e02a60664710b3f7118.png]: https://img-blog.csdnimg.cn/711b849f5f804e02a60664710b3f7118.png
[CA]: https://www.jianshu.com/p/671ebeddcf60
[420b2d3d501e4ee7a78a1f36bec8ed8e.png]: https://img-blog.csdnimg.cn/420b2d3d501e4ee7a78a1f36bec8ed8e.png
[1a74361ead704c5ca8942be457ad1ed1.png]: https://img-blog.csdnimg.cn/1a74361ead704c5ca8942be457ad1ed1.png
[c70c4327d2494a23a20a0da6bee3ec08.png]: https://img-blog.csdnimg.cn/c70c4327d2494a23a20a0da6bee3ec08.png