标签归档：ssl

openssl cert request

发表于2016年12月15日由kaisin

openssl req -newkey rsa:2048 -keyout name.key -out name.csr
openssl rsa -in name.key -out name.rsa

openssl pkcs12 -export -in name.crt -out name.p12 -inkey name.key
openssl pkcs12 -in name.pfx -out name.crt

 

Convert your files into PEM format

The private key: if it not in PEM format, use the following command line to convert it:
openssl rsa -in private-key-name -outform PEM

Your certificate: if it not in PEM format, use the following command line to convert it:
openssl x509 -inform PEM -in your-certificate

The certification chain: if it not in PEM format, use the following command ... 继续阅读 →

发表在 network | 标签为 | openssl cert request已关闭评论

SSL密钥算法检测工具-sslciphercheck

发表于2015年1月11日由kaisin

一个简单的控制台应用程序，用作于检查SSL加密支持，C#开发，需要.net4.0。它不仅能够检索和提取证书中包含信息，而且支持Server Gated Cryptography (SGC)。目前现有工具SSLDigger和 thcsslcheck 既不支持SSLv2 也不能从证书中检索信息。

-命令行
-支持SSLv2
-支持SSLv3
-支持TLSv1
-检查所有由OpenSSL支持SSL加密
-检索SSL证书的详细信息，包括SGC
-检查证书的问题，如过期，无效的证书链，不正确的名称等
-检查SSL重新协商问题等

注：SGC技术(Server Gated Cryptography...

继续阅读 →

发表在 article | 标签为 | SSL密钥算法检测工具-sslciphercheck已关闭评论

Generating Extended Validation (EV) SSL Certificates

发表于2012年4月27日由kaisin

Just did a project for the “Innovation” team of a large corp. They wanted to see the EV SSL certificates make the IE 7 browser to go green on their test site.

To generate the EV SSL Cert request, I used the following extensions in the openssl .cnf file:

[ ev_req ]

basicConstraints = CA:FALSE
keyUsage ...

继续阅读 →

发表在 article | 标签为 , | Generating Extended Validation (EV) SSL Certificates已关闭评论

基于 OpenSSL 的 CA 建立及证书签发

发表于2012年4月17日由kaisin

建立 CA

建立 CA 目录结构

按照 OpenSSL 的默认配置建立 CA ，需要在文件系统中建立相应的目录结构。相关的配置内容一般位于 /usr/ssl/openssl.cnf 内，详情可参见 config (1) 。在终端中使用如下命令建立目录结构：

$ mkdir -p ./demoCA/{private,newcerts}
$ touch ./demoCA/index.txt
$ echo 01 > ./demoCA/serial

产生的目录结构如下：

.
`-- demoCA/
    |-- index.txt
  &nbs...

继续阅读 →

发表在 article | 标签为 , | 基于 OpenSSL 的 CA 建立及证书签发已关闭评论

nginx设置SSL反向代理

发表于2011年4月29日由kaisin

Nginx的反向代理通常用来映射内网中提供的Apache、IIS、Lighttpd服务，以实现负载均衡；同时，由于动态服务程序运行在内网，服务器的整体安全性也有所提高，那么怎样用nginx设置SSL的反向代理呢？

使用nginx设置SSL的优点不少：

  1. 易用性：nginx安装、升级简单，nginx的平滑升级使得网站服务器不需要重启就可以完成升级任务。
  2. 安全性：nginx对于代理是透明的，因此，相当于为放置在代理后的Apache等服务器提供一道安全屏障、可以抵御一些基本web的攻击。
  3. 低负载：负载低是nginx的另一大优点。可以在nginx代理后配置多个apache服务器以满足不同需求
  4. 缓存：可以将除...

继续阅读 →

发表在 web server | 标签为 , , | nginx设置SSL反向代理已关闭评论