基础不劳,地动山摇

今天遇见如下问题

 

 注意看:

1.汉字就可以自动换行

2.数字不可以

3.当汉字后还有内容,如果说后边是汉字,那么知道到最大宽度自动换行;但是如果后边的内容是数字或者英文字母,长度如果超出,先回另起一行,之后再超出就不会自动换行了,长度如果未超出,那不换行

 

内容概要:本文详细记录了使用gmssl工具进行证书签发的全过程。首先创建了一个根证书(root.crt),包括生成私钥(root.key)、配置文件(root.cnf)以及设置扩展属性。接着基于该根证书签发了服务器证书(server.crt)和客户端证书(client.crt),并分别为它们生成了相应的私钥(server.key 和 client.key)。最后将服务器和客户端的公私钥对打包成PKCS#12格式文件(server.p12 和 client.p12)。整个过程涉及到了椭圆曲线加密算法SM2、哈希算法SM3,以及X.509标准中的一些重要概念如证书扩展、密钥用法等。 适合人群:对网络安全有兴趣的技术人员,尤其是那些希望深入了解SSL/TLS协议下证书机制的人士。 使用场景及目标:①理解根证书、服务器证书和客户端证书之间的关系及其作用;②掌握如何利用开源工具gmssl来创建符合国家标准的安全证书;③学习关于X.509 v3版本证书的具体结构与组成部分,包括版本号、序列号、签名算法、颁发者信息、有效期、主体信息、公钥信息、扩展属性等。 其他说明:本示例展示了在中国国家标准环境下(采用国密算法SM2和SM3)的手动证书签发流程,对于实际生产环境而言,通常会借助专业的证书颁发机构(CA)完成此类操作。此外,在创建证书请求时,可以通过配置文件或命令行参数指定具体的主题信息,以确保证书符合特定应用场景的需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值