在第“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中,我们介绍了如何用XCA创建SSL证书请求(Certificate Request),在一章节中,同时提到了如何对证书请求,用我们自己的创建的凭证管理中心(Certificate Authority)进行签名;但是在做这一步之前,我们首先需要知道如何创建一个属于咱们自己的凭证管理中心(Certificate
Authority). 步骤很简单,具体情况,请参见下面的步骤。
(1) 步骤一 选择Certificates 标签页,并点击“New Certificate”(新建证书) 按钮。
(2) 步骤二 在弹出的窗体中,在Source 标签页中,使用如下的配置。
(3) 步骤三 点击Subject标签页,在标签页中,请参考“用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)---创建证书请求”章节中(http://blog.csdn.net/chancein007/article/details/27384237)一文,填写相应的凭证管理中心(Certificate Authority)的证书信息,并创建一个私钥,在这里我选择2048 bit, 你也可以选择其他长度,长度越长,安全性能越高,但是效率可能会更低,取决你的具体需求和应用。
(4)步骤四 点击Exstensions标签页,注意,Type一定要选择为“Certificate Authority”,这样创建的此证书才能真正算是凭证管理中心的证书类型。
同时,在这个页面也允许我们设置此证书的有效期限,默认情况下是以当前的时间为起点,在Time Range(时间范围)里面填上你希望的证书
有效期限,默认单位为Year(年),你也可以根据你的需要设置成months(月),日(Days),在当前的例子中,我设置成10年。一定要点击
后面的“Apply”*(应用)按钮,否则填入的数字不生效。
(5) 步骤五,其他的标签页面配置保持不变,然后点击OK 按钮,自己的定义的凭证管理中心(Certificate Authority)就创建成功了。
就这么简单。下一篇文章,我将会给大家介绍,如何用我们这个自定义的凭证管理中心(Certificate Authority)去签名我们自己或者别人的证书请求。
分享到:
相关推荐
软件介绍: 证书成功工具XCA - X Certificate and key management 1.3.2版
XCA -- X 证书和密钥管理发行说明最新版本是2.4.0 最显着的变化添加对 Ed25519 密钥的支持添加命令行支持(例如生成 CRL) 修复了很多bug 由于 XCA 的第 2 版数据库格式更改为 SQL 不要尝试使用旧版本的 XCA (<...
很好的额ssl证书 生成和管理工具,方便下载
XCA可视化OpenSSL证书管理工具
XCA证书生成工具使用说明
XCA 用来生成证书的工具。 可以生成各种类型的证书
setup_xca-1.3.2.最新版证书 生成工具,对于支付或者退款进行证书验证等功能生成各种证。如:ssl,ca证书。使用curl库进行双端验证更加方便。关于使用xca的方法,请自行百度。一搜就有
XCA 用来生成证书的工具。 可以生成各种类型的证书。
下载 setup_xca-1.3.2.exe 来我这,绝对不会失望!数字证书,自签发证书,公私钥
证书签发软件:xca-2.0.0.exe, 可以自签csr、pem证书,包括根证书等等,还能有界面和数据库存储,解决了我们一个大问题,以后测试只需要将根证书导入到浏览器,就直接能信任域名证书了
可以自制一系列的安全证书,XCA工具1.4.1版本,资源包附带使用流程链接,亲测可用
用于解决不同服务器对证书要求的格式问题,此资源用于学习
xca是一款简单易用的密钥管理工具。支持中文界面。对于需要自行生成证书、管理证书和学习数字证书都有非常大的帮助,他可以让你快速的了解PKI安全体系的知识,截面操作非常方便,适合新手老手等多种人群。
开源的工具,底层还是基于openSSL的类库和API的,管理SSL 证书
//使用F350,串口为P0.4,P0.5; //----------------------------------------------------------------------------- // 所包含的头文件 //-----------------------------------------------------------------------...
创建数字证书并导出为pfx工具源码 源码描述: 项目当中,考虑到安全性,需要为每个客户端分发一个数字证书,同时使用数字证书中的公私钥来进行数据的加解密。为了完成这个安全模块,特写了如下一个DEMO程序,该DEMO...
CA证书创建工具 XCA-0.5.1.rar
关于802.1X身份验证中CA证书的配置电子文档
Leader统帅品牌说明书
In addition to the default Bochs method using the CTRL key and the middle mouse button there are now the choices: - CTRL+F10 (like DOSBox) - CTRL+ALT (like QEMU) - F12 (replaces win32 'legacyF12'...