注册
登录
| 关键词： nbsp 加密 公钥 openssl 对称 station 算法 认证 单项 root |
加密 和解密 1，对称加密2，非对称加密3，单项加密 加密算法都遵循：kerckhoffs principle 对称加密：加密解密使用同一个密钥 常用的有 3des ，AES 高级加密 128 位，192，和256 非对称加密（公钥加密）：可以加密和解密 主要是用来认证的 公钥机密算法：成对出现 rsa 加密 还可以认证 dsa 只能加密 私钥 ，隐藏在公钥 512位，1024,2048,4096位 密码越长 速度越慢 公钥 主要是用来认证的 单项加密： 是不可逆的， 雪崩效应 输入的数据有一点不同，就有很大不同 就是计算一段数据的特征值 输出定长 输入的数据 和的出来的是一样长度 常用 MD5：Message，Digest 128位 sha1 ： 安全的hash 算法 160位 主要目的 ：防爆里破解 pki ：CA 数字证书颁发 使用openssl颁发证书：以下步骤 1， cd /etc/pki/CA 2，(umask 66；openssl genrsa 2048 > private/cakey.pem 3， openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650 4，vim /etc/pki/tls/openssl.cnf 客户端获的证书： 1，yum install httpd2， # cd ssl3，[root@station85 ssl]# (umask 66; openssl genrsa 2048 > web.key)4， ssl]# cd /etc/pki/CA[root@station85 CA]# mkdir certs crl newcerts[root@station85 CA]# touch index.txt serial[root@station85 CA]# ech0 01 > serial5，ssl]# openssl req -new -key web.key -out web.csr6，ssl]# openssl ca -in web.csr -out web.crt7， 验证 ll |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
