Chinaunix

标题: 向Linux高手求助CA的问题 [打印本页]

作者: kongwenxiang 时间: 2010-12-03 09:40
标题: 向Linux高手求助CA的问题
本帖最后由 kongwenxiang 于 2010-12-03 10:53 编辑

我想请问下大家，用linux做类似于windows CA的服务器是一个什么样的服务应用？
我之前的公司员工发送邮件都要加密和签名的，然后公司有一台Linux服务器应该是RHEL平台，专门用来为每一位员工生成公钥和私钥， *.cer *.pfx文件生成的私钥文件在安装时还需要输入密码
在windows平台下，可以很方便的将自己的私钥文件安装，将别人的公钥文件导入到foxmail或Outlook中；并且员工发送加密邮件的方式很简单很容易实现。

可惜的是我当时还是一菜鸟，什么也不懂，而且没有做几天，现在也还是菜鸟，但就是搞不清楚那家公司用的密钥生成服务器是什么应用，郁闷啊。我在网上找了关于Linux上的GPG密钥生成，但GPG好像不能生成在windows平台应用的密钥文件吧，比如 *.cer *.pfx *.p17等。小弟我才疏学浅，望各位大大帮忙啊。谢谢啦。
补充一下：我记得当时生成密钥的操作方式和GPG生成密钥的方式很类似，貌似也和SSL的生成方式类似，我都试了好多种了，可就是不能实现。55555~~~~~QQ在线等[qq]252601708[/qq]

貌似openssl可以实现为每一个单独生成 *.crt 和 *.p12 两个文件，*.p12在自己电脑上安装，*.crt文件发给别人导入到他的电脑中。有没有大侠知道openssl生成 *.crt *.p12的具体步骤啊，网上找了很多资料都不行，谢谢了！！

作者: king19880407 时间: 2010-12-03 21:36
友情顶，期待！！

作者: jerrywjl 时间: 2010-12-05 10:57
如果针对每个用户，一般不用openssl，都用gpg比较多。所以我不知道你到底是用gpg呢？还是openssl。

作者: myfreeke 时间: 2011-01-27 13:59
不知道哪有成熟的解决方案，好多大公司都是这样做的

作者: nagaregawa 时间: 2011-01-31 13:27
man openssl 就有了

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)