用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

时间:2024-06-21 08:03:37

在上个章节中,我们提到了怎样安装XCA(X Certificate and key management)程序。这个章节我们開始正式介绍怎样用XCA生成证书请求。假设大家用过java的话。肯定知道jdk默认提供了一个工具叫做:keytool。这个工具我们可以从java的安装文件夹下找到。比方我本机就在:C:\Program Files (x86)\Java\jre7\bin; 可是这个工具由于使用的是命令行。不是特别的直观,所以我在本章节给大家演示一下怎样用XCA来生成证书请求。

详细过程例如以下:

步骤一: 打开XCA

步骤二:假设是第一次打开,请点击 File-->New Database

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY2hhbmNlaW4wMDc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center">

步骤三:选择证书数据存储的位置并命名存储文件的名字。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

步骤四: 设置password保护证书数据

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY2hhbmNlaW4wMDc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center">

步骤五: 鼠标点击到“Certificate Signing Request” 分页。并点击右边的“New Request”。将弹出以下的窗口

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY2hhbmNlaW4wMDc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center">

步骤六:“Source” 标签页保持不变,用默认的模板就可以。点击“Subject”标签页,输入证书的信息,比方内部名,组织名,组织单元名字,国家名,省份以及通用名字。一般内部名和通用名字填一样。并且通用名一般都须要填写,由于这个是用来标示当前证书在你的组织内部的唯一性。一般组织名和组织单元名一般和你的公司和部门相吻合,比方。你属于ibm的信息部(IT部门),那么你的组织名(organizationName)能够填写成:ibm,你的organizationUnitName能够填写成it。通用名(common
name)和内部 名字取决你证书的用途,主要用来描写叙述你证书的功能和用途的。

我的这个样例中,仅仅是我測试用的。所以我写成henrytest。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

步骤七. 生成保护证书的秘钥:由于我们是生成证书请求,那么我们须要生成一个证书对,即私钥和共钥。上面步骤六生成的信息是

在公钥中能够看到的,

(1) 假设这个证书将来会用到公网的server上去,那么这个证书请求须要发送到第三方得到权威机构(Certificate Authentication)

进行签名。就好比我们须要把我们的户口本拿到当地*局去办身份证一样,你能够拿这个身份证去买火车票,去办银行卡,第三方的机构承认。由于是*局办的。是大家都承认的第三方权威机构办的,这时的*局就相当于我们SSL证书的颁发机构,当前业界比較权威就是Thawte,Verisign公司等;

(2) 假设这个证书仅仅是企业或者组织内部使用,一般用自己组织内部或者个人认可的证书中心去签名就可以。我们会在下一个章节提到怎样进行自签名。这就好比你那着你的劳动合同去公司申请工牌一样,你这个工牌仅仅能在你组织或者公司内部使用,你不能拿你的工牌去做火车,道理一样的。

那么私钥是做什么的呢?私钥就是用来保护信息用的,由于我们一般把公钥告诉别人。让别人用我们的公钥去加密数据,然后不告诉别人我们的私钥。这样别人用我们的公钥加密的数据,仅仅有我们自己能解密开。由于默认情况下,私钥仅仅有我们自己知道。所以这个私钥一定要保护好,并且必须有password器保护,这就是为什么我们在步骤四须要设置password的原因了。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

步骤八.在subject标签页的右下方点击“OK”button,这个是私钥和证书请求就都创建好了。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

步骤九, 查看证书信息: 在“Certificate Signing Request”标签页,选择你申请的证书,然后双击,将会弹出一个页面,点击“Subject”标签页,

将会看到证书的基本信息。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY2hhbmNlaW4wMDc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center">

步骤十 查看私钥基本信息:点击“Private keys” 标签页面,我们将会看到我们创建的私钥匙的信息。

用XCA(X Certificate and key management)可视化程序管理SSL 证书(2)--生成SSL证书请求

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY2hhbmNlaW4wMDc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center">

恭喜你,你的证书请求顺利并成功的创建完毕,非常晚了,该工作了一天。改放松歇息一下了。下个章节我将会继续和大家分享,怎样创建一个

自签名的根证书去签名当前的证书请求。请大家继续关注我的博客。