骏马金龙

网名骏马金龙,钟情于IT世界里的各种原理和实现机制,强迫症重症患者。爱研究、爱翻译、爱分享。特借此一亩三分田记录自己成长点滴!!!
我本问道人,道心不坚,必将与道无缘!

摘要:openssl系列篇(翻译整理man文档以及用法示例) 证书请求、证书颁发、CA相关 阅读全文
posted @ 2016-11-22 21:09 骏马金龙 阅读 (1090) 评论 (3) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 1.采用自定义配置文件的实现方法 1.1 自建CA 自建CA的机制:1.生成私钥;2.创建证书请求;3.使用私钥对证书请求签名。 由于测试环境,所以自建的CA只能是根CA。所使 阅读全文
posted @ 2016-11-22 20:57 骏马金龙 阅读 (3931) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 虽说配置文件很多设置不用修改就能直接使用,但是了解它是配置openssl相关事项所必须的。而且要实现复杂多功能,必然要对配置相关了然于心。 1.man config 该帮助文档 阅读全文
posted @ 2016-11-22 20:36 骏马金龙 阅读 (21473) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 主要用于输出证书信息,也能够签署证书请求文件、自签署、转换证书格式等。 openssl x509工具不会使用openssl配置文件中的设定,而是完全需要自行设定或者使用该伪命令 阅读全文
posted @ 2016-11-22 19:59 骏马金龙 阅读 (2275) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html rsautl是rsa的工具,相当于rsa、dgst的部分功能集合,可用于生成数字签名、验证数字签名、加密和解密文件。 pkeyutl是非对称加密的通用工具,大体上和rsautl 阅读全文
posted @ 2016-11-22 18:23 骏马金龙 阅读 (1081) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 该伪命令是单向加密工具,用于生成文件的摘要信息,也可以进行数字签名,验证数字签名。 首先要明白的是,数字签名的过程是计算出数字摘要,然后使用私钥对数字摘要进行签名,而摘要是使用 阅读全文
posted @ 2016-11-22 18:20 骏马金龙 阅读 (3850) 评论 (1) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 该伪命令用于生成加密的密码。 [root@xuexi tmp]# whatis passwd passwd (1) - update user's authentication 阅读全文
posted @ 2016-11-22 16:29 骏马金龙 阅读 (3596) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 1.1 openssl speed 测试加密算法的性能。 支持的算法有: openssl speed [md2] [mdc2] [md5] [hmac] [sha1] [rmd 阅读全文
posted @ 2016-11-22 16:21 骏马金龙 阅读 (1713) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html openssl rsa和openssl pkey分别是RSA密钥的处理工具和通用非对称密钥处理工具,它们用法基本一致,所以只举例说明openssl rsa。 它们的用法很简单, 阅读全文
posted @ 2016-11-22 16:16 骏马金龙 阅读 (1260) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html genrsa用于生成RSA私钥,不会生成公钥,因为公钥提取自私钥,如果需要查看公钥或生成公钥,可以使用openssl rsa命令。 使用man genrsa查询其用法。 ope 阅读全文
posted @ 2016-11-22 16:07 骏马金龙 阅读 (2923) 评论 (0) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 1.1 ssl命令系列前言 openssl命令的格式是"openssl command command-options args",command部分有很多种命令,这些命令需要 阅读全文
posted @ 2016-11-22 16:02 骏马金龙 阅读 (3879) 评论 (1) 编辑
摘要:openssl系列文章:http://www.cnblogs.com/f-ck-need-u/p/7048359.html 1.1 背景知识 对称加密 :加密解密使用同一密钥,加解密速度快。随着人数增多,密钥数量急增n(n-1)/2。 非对称加密 :使用公私钥配对加解密,速度慢。公钥是从私钥中提取出 阅读全文
posted @ 2016-11-22 15:26 骏马金龙 阅读 (8358) 评论 (16) 编辑