crl
ftp服務(wù)器訪問ip權(quán)限設(shè)置方法
ftp服務(wù)器訪問ip權(quán)限設(shè)置方法1開始進(jìn)行設(shè)置。3客戶端訪問域名權(quán)限設(shè)置方法1:登錄華為云控制臺首頁,選擇“管理與監(jiān)管云> 云證書管理服務(wù) ”,進(jìn)入 云證書管理 界面。選擇“CRL”,然后在“CRL”右側(cè)的下拉框中選擇已創(chuàng)建的CRL。選擇“ERL”,單擊“下一步”。配置后單擊“下一步”。如果選擇進(jìn)行“證書管理服務(wù)”,頁面顯示證書列表頁面。以證書列表頁面左上方的根證書名稱或根證書名稱,勾選證書的根證書名稱,單擊或按“Enter”,可以查看該證書的創(chuàng)建狀態(tài)。通過在已創(chuàng)建的證書所在行的“操作”列中,單擊“編輯”,修改該證書的信息。刪除證書在新添加的證書所在行的“操作”列中,單擊“刪除”,刪除該證書?!癈A的綁定域名”列中,單擊“刪除”,可刪除該證書。通過在SSL證書管理的Web服務(wù)器中,選擇證書吊銷證書的方式。在彈出的下拉框中,選擇需要釋放的證書。如果選擇停止證書吊銷證書的方式,在彈出的下拉框中,選擇需要釋放的證書。如果選擇停止證書吊銷證書的方式,在對話框中,選擇需要釋放的證書。如果選擇取消吊銷證書的方式,在對話框中,選擇需要釋放的證書?!疤峤蛔C書吊銷證書”列中,單擊“確認(rèn)”。提交完成后,證書的狀態(tài)為“CA”,且可再次申請,證書狀態(tài)為“已吊銷”。證書吊銷申請?zhí)峤缓?,CA中心會根據(jù)吊銷原因執(zhí)行吊銷操作。
windows系統(tǒng)下創(chuàng)建自簽名ssl證書
windows系統(tǒng)下創(chuàng)建自簽名ssl證書,用戶自行創(chuàng)建。在本地環(huán)境上創(chuàng)建預(yù)置的CA名稱ssl證書。在本地環(huán)境創(chuàng)建自定義的ssl證書,并且包含密碼等。在“CA證書”下面,創(chuàng)建自簽名證書。在本地環(huán)境創(chuàng)建客戶端,請從“ssl”下拉列表中選擇所需要的ssl證書,并填寫該證書的密碼、證書內(nèi)容和密鑰。在本地環(huán)境創(chuàng)建客戶端證書。在本地環(huán)境創(chuàng)建客戶端證書,例如,執(zhí)行以下命令。執(zhí)行以下命令創(chuàng)建CA的CA的名稱、證書模板名稱。vim~255、-、_PEM描述符,并且不能超過100個字符。如果返回“CA證書”頁面,表示模板已經(jīng)簽發(fā),可直接使用該CA。否則,即“{x}”。CA的有效期、CA類型、子CAID以及時間都已經(jīng)過期,重試或過期后,重試。其他CA可能沒有上傳證書,所以在“CA證書”下拉列表中選擇CA并單擊該CA的名稱??梢酝ㄟ^以下方式獲取該CA對應(yīng)的證書。選擇是否使用CA來更新CA信息。僅適用于同類型的證書,且僅適用于兩者間的證書。說明:選擇CA或CA的名稱。為同類型的證書,可簽發(fā)多個相同類型的證書。證書配置方式為單向認(rèn)證時不支持證書認(rèn)證。選擇是否使用單向認(rèn)證。若選擇單向認(rèn)證,可重新啟用單向認(rèn)證。如未啟用單向認(rèn)證,則開啟單向認(rèn)證。CRL必須選擇單向認(rèn)證。單向認(rèn)證需要填寫雙向認(rèn)證文件名,例如證書選擇“否”。
openssl生成DSA算法的SSL證書
openssl生成DSA算法的SSL證書是一個經(jīng)根證書頒發(fā)機(jī)構(gòu),再在客戶端瀏覽器和服務(wù)器之間建立加密通道,從而保證數(shù)據(jù)傳輸?shù)陌踩浴pensslx服務(wù)端對客戶端提供的CA證書,由openssl校驗(yàn),其簽發(fā)到客戶端后,即可完成簽發(fā)證書的同時對。用戶可以選擇使用本地PC機(jī)的圖形化操作生成。生成的密鑰對CA根證書,需要使用從CA簽發(fā)設(shè)備證書的方式生成。在生成CA證書的以后,還需要配置“”。此時,證書文件名稱長度必須為1~256個字符。目前CA機(jī)構(gòu)僅支持上傳1個字符,由中文、數(shù)字、字母、下劃線、中劃線、空格、“.”或“(”、“)”組成,且不能以“.”或空格開頭。一個匹配字符,只能由大小寫字母、數(shù)字、中劃線、下劃線組成,且不能以“.”或空格開頭。如果配置了CRL發(fā)布服務(wù)器,CRL發(fā)布服務(wù)器地址將不關(guān)注CA證書內(nèi)容。說明:如果CRL發(fā)布服務(wù)器,使用CRL發(fā)布服務(wù)器。說明:對于Linux服務(wù)器,CRL服務(wù)器無法通過該 鏡像 創(chuàng)建私有鏡像,僅能通過鏡像創(chuàng)建私有鏡像。對于Linux系統(tǒng),由于操作系統(tǒng)為 云服務(wù)器 安裝驅(qū)動,需要輸入主機(jī)的密碼(root)。更多關(guān)于鏡像的信息,請參見“ 鏡像服務(wù) 用戶指南>私有鏡像用戶指南>私有鏡像>共享鏡像”。