开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

PKI公钥基础设施(二)

简介:
+关注继续查看

Der二进制编码,base64编码格式的文件中只包含证书(后缀.cer)

Pkcs12格式的文件中即包含证书又包含私钥(后缀.pfx.p12

Pkcs7格式的文件中包含证书以及证书链中所有证书(后缀.p7b

pkcs10,客户端向CA申请数字证书的请求(其中包含用户个人信息以及用户公钥信息,P10文件是公钥拥有之后生成的。

pkcs7(p7r),CA回应客户端请求

加密证书的签发流程:

  1. 客户端登陆RA注册

  2. RA验证并确认注册信息

  3. RA将证书申请信息提交CA签发中心

  4. KMC生成加密证书的公私钥对

  5. CA提取公私钥(生成完整的P10请求)

  6. CA根据请求中用户注册信息以及公钥信息,签发证书

  7. CA回应信息给RA

  8. 用户从RA下载证书

签名证书的签发流程和加密证书类似,唯一区别在于,签名证书的公私钥对在客户端USBkey中生成。


本文转自 红色的菠萝 51CTO博客,原文链接:http://blog.51cto.com/10460741/1862596

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
部署PKI 和证书服务
前言:了解PKI/CA架构相关概念与证书服务
0 0
密码学系列之:PKI的证书格式表示X.509
在PKI(public key infrastructure)公钥设施基础体系中,所有的一切操作都是围绕着证书和密钥的,它提供了创建、管理、分发、使用、存储和撤销数字证书以及管理公钥加密所需的一组角色、策略、硬件、软件和程序。
0 0
SSL可信证书有哪些?
  在现在这个互联网信息化时代里,网络数据信息的安全备受人们关注。当然,人们也有相应的防治措施,很多公司颁发了SSL证书,提供网友们下载。这些SSL证书是通过公用密钥和私人密钥双层密钥的方式,对网络数据信息进行保护。
5294 0
使用CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件
要安装kubernetes最新版集群,https://github.com/opsnull/follow-me-install-kubernetes-cluster 这个文档必须要研习一下了。 以下实验就摘自这个文档的开始。
1655 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载