免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › C/C++ › 系统安全,openssl相关.
最近访问板块 发新帖
查看: 2360 | 回复: 8
打印 上一主题 下一主题

[其他] 系统安全,openssl相关. [复制链接]

snow888

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2012-08-02 09:41 |只看该作者 |倒序浏览
想自己生成根证书,并在局域网中部署实现.

有没有相关的资料,或者是有实现过的朋友,谈一下经验哈.
安全, 系统
MMMIX

论坛徽章:
95
程序设计版块每日发帖之星 日期:2015-09-05 06:20:00程序设计版块每日发帖之星 日期:2015-09-17 06:20:00程序设计版块每日发帖之星 日期:2015-09-18 06:20:002015亚冠之阿尔艾因 日期:2015-09-18 10:35:08月度论坛发贴之星 日期:2015-09-30 22:25:002015亚冠之阿尔沙巴布 日期:2015-10-03 08:57:39程序设计版块每日发帖之星 日期:2015-10-05 06:20:00每日论坛发贴之星 日期:2015-10-05 06:20:002015年亚冠纪念徽章 日期:2015-10-06 10:06:482015亚冠之塔什干棉农 日期:2015-10-19 19:43:35程序设计版块每日发帖之星 日期:2015-10-21 06:20:00每日论坛发贴之星 日期:2015-09-14 06:20:00
2楼 [报告]
发表于 2012-08-02 10:33 |只看该作者
回复 1# snow888


    http://debian-handbook.info/brow ... rivate-network.html
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
snow888

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
3楼 [报告]
发表于 2012-08-02 15:18 |只看该作者
回复 2# MMMIX


    这里没有说根证书如何生成啊。现在是一点头绪都没有。需要完整系统的资料哈。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
snow888

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
4楼 [报告]
发表于 2012-08-02 15:19 |只看该作者
我需要用 C 来实现，要做一个 ca 证书的管理平台，需要自己生成根证书、二级证书等，并完成发布。

在局域网中。

以前没做过，现在是一点概念都没有。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
safedead

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
5楼 [报告]
发表于 2012-08-02 15:58 |只看该作者
回复 4# snow888


    算法代码见openssl
    CA系统代码你可以参考openCA
    你必须懂PKI
    RSA公司出品的《公钥基础设施》必须读懂读透

    不熟悉PKI体系请先熟读《公钥基础设施》
    不熟悉密码运算的请先熟读openssl代码crypto目录的代码
    在此之前请不要问问题
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
safedead

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
6楼 [报告]
发表于 2012-08-02 16:06 |只看该作者
snow888 发表于 2012-08-02 15:19
我需要用 C 来实现，要做一个 ca 证书的管理平台，需要自己生成根证书、二级证书等，并完成发布。

在局域 ...


最简单的CA

一个web前端，用于用户提交证书申请，CA管理员操作，RA管理员操作
一个证书生成系统，软件的话一般用openssl(UNIX), CSP(windows)，硬件的话要一台加密机（估计你不会用，要保密局审批才能购买，公开营业CA都用加密机）
一个证书数据库，简单的话是个文件，一般用MYSQL+OPENLDAP，证书存储、吊销信息都在里面

编译安装openssl之后有个超微型CA（虽然小但五脏俱全（仅仅没有管理界面和数据库而已））
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
snow888

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
7楼 [报告]
发表于 2012-08-02 16:29 |只看该作者
回复 6# safedead


    目前已经做到了 pm ， 生成了公私密钥和密码信封。

但是对 ca 证书，尤其是根证书没有概念，迫切需要指导。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
safedead

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
8楼 [报告]
发表于 2012-08-02 16:33 |只看该作者
snow888 发表于 2012-08-02 16:29
回复 6# safedead


openssl代码目录

crypto/x509
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
snow888

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
9楼 [报告]
发表于 2012-08-02 17:12 |只看该作者
回复 8# safedead


    嗯，好的，我先看看，不懂的部分再向你请教，谢谢。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP