您的位置首页百科问答

搭建私有CA服务器(4吊销证书)

搭建私有CA服务器(4吊销证书)

的有关信息介绍如下:

搭建私有CA服务器(4吊销证书)

《Linux就该这么学》教你搭建私有CA,CA(Certificate Authority)证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能:加密、签名、身份验证。

节点请求吊销

1、获取证书serialx509:证书格式;

-in:要吊销的证书;

-noout:不输出额外信息;

-serial:显示序列号;

-subject:显示subject信息。

CA验证信息

2.1、节点提交的serial和subject信息来验证与index.txt文件中的信息是否一致2.2、吊销证书-revoke:删除证书。

查看被吊销的证书列表2.3、生成吊销证书的编号(如果是第一次吊销)2.4、更新证书吊销列表-gencrl:生成证书吊销列表;2.5、查看crl文件内容-text:以文本形式显示。