1樓:流穿蜂
如果你想建立不是1年有效期的自簽名證書,或想提供有關自己的額外資訊,你可以用一個工具open ssl來建立證書,而不是sdk隨帶的標準工具:makekeys。 下面的命令,基於這裡給出的建議
如何使用openssl命令列檢視配置支援的協議
2樓:兄弟連教育北京總校
用途:s_client為一個ssl/tls客戶端程式,與s_server對應,它不僅能與s_server進行通訊,也能與任何使用ssl協議的其他服務程式進行通訊。
用法:[cpp] view plain copy
openssl s_client [-host host] [-port port] [-connect host:port] [-verify depth] [-cert filename]
[-certform der|pem] [-key filename] [-keyform der|pem] [-pass arg] [-capath directory] [-cafile filename]
[-reconnect][-pause] [-showcerts] [-debug] [-msg] [-state] [-nbio_test] [-nbio][-crlf] [-ign_eof] [-no_ign_eof]
[-quiet] [-ssl2] [-ssl3] [-tls1_1] [-tls1_2] [-tls1] [-dtls1] [-no_ssl2][-no_ssl3] [-no_tls1] [-no_tls1_1]
[-no_tls1_2] [-bugs] [-cipher cipherlist] [-starttls protocol] [-engine id] [-tl***tdebug] [-no_ticket]
[-sess_out filename] [-sess_in filename] [-rand file(s)]
選項說明:
-host host:設定服務地址。
-port port:設定服務埠,預設為4433。
-connect host:port:設定伺服器地址和埠號。如果沒有設定,則預設為本地主機以及埠號4433。
-verify depth:設定證書的驗證深度。記得ca也是分層次的吧?
如果對方的證書的簽名ca不是root ca,那麼你可以再去驗證給該ca的證書籤名的ca,一直到root ca. 目前的驗證操作即使這條ca鏈上的某一個證書驗證有問題也不會影響對更深層的ca的身份的驗證。所以整個ca鏈上的問題都可以檢查出來。
當然ca的驗證出問題並不會直接造成連線馬上斷開,好的應用程式可以讓你根據驗證結果決定下一步怎麼走。
-cert filename:使用的證書檔案。如果server不要求要證書,這個可以省略。
-certform der|pem:證書的格式,一般為der和pem。預設為pem格式。
-key filename:使用的證書私鑰檔案。
-keyform der|pem:證書私鑰檔案的格式,一般為der和pem。預設為pem格式。
-pass arg:私鑰保護口令**,比如:-pass file:pwd.txt,將私鑰保護口令存放在一個檔案中,通過此選項來指定,不需要使用者來輸入口令。
-capath directory:設定信任ca檔案所在路徑,此路徑中的ca檔名採用特殊的形式:***.
0,其中***為ca證書持有者的雜湊值,它通過x509 -hash命令獲得。
-cafile filename:某檔案,裡面是所有你信任的ca的證書的內容。當你要建立client的證書鏈的時候也需要用到這個檔案。
-reconnect:使用同樣的session-id連線同一個server五次,用來測試server的session緩衝功能是否有問題。
-pause:每當讀寫資料時,sleep 1秒。
-showcerts:顯示整條server的證書的ca的證書鏈。否則只顯示server的證書。
-debug:列印所有的除錯資訊。
-msg:用16進位制顯示所有的協議資料。
-state:列印ssl session的狀態, ssl也是一個協議,當然有狀態。
-nbio_test:檢查非阻塞socket的i/o運**況。
-nbio:使用非阻塞socket。
-crlf:把在終端輸入的換行回車轉化成/r/n送出去。
-ign_eof:當輸入檔案到達檔案尾的時候並不斷開連線。
-no_ign_eof:當輸入檔案到達檔案尾的時候斷開連線。
-quiet:不列印出session和證書的資訊。同時會開啟-ign_eof這個選項。
-ssl2、-ssl3、-tls1_1、-tls1_2、-tls1、-dtls1、-no_ssl2、-no_ssl3、-no_tls1、-no_tls1_1、-no_tls1_2:使用的協議狀態值。
-bugs:相容老版本服務端的中的bug。
-cipher cipherlist:由我們自己來決定選用什麼加密演算法,儘管是由server來決定使用什麼演算法列表,但它一般都會採用我們送過去的cipher列表裡的第一個cipher。
-starttls protocol:protocol可以為**tp或pop3,用於郵件安全傳輸。
-engine id:硬體引擎。
-tl***tdebug:列印tls協議中伺服器端接收到的額外資訊值。
-no_ticket:不支援rfc4507bis會話型別。
-sess_out filename:輸出ssl會話資訊值到filename中。
-sess_in filename:從filename中獲取ssl session值。
-rand file(s):指定隨機數種子檔案,多個檔案間用分隔符分開,windows用「;」,openvms用「,「,其他系統用「:」。
連線選項:
如果一個確認的連線到ssl伺服器,並顯示了從伺服器端接收到了的資料,任何操作都被髮送到伺服器。當互動(這意味著沒有給出b<-quiet> 、b<-ign_eof>這兩個選項)的時候,如果命令列b,被設定則session有可能會被重啟。如果設定的是命令列b或到達了檔案的結尾,連線將會被斷開。
注意:s_client可用於除錯ssl伺服器端。為了連線一個ssl http伺服器,命令如下:
openssl s_client -connect servername:443
一旦和某個ssl server建立連線之後,所有從server得到的資料都會被列印出來,所有你在終端上輸入的東西也會被送給server. 這是人機互動式的。這時候不能設定-quiet和 -ign_eof這倆個選項。
如果輸入的某行開頭字母是r,那麼在這裡session會重啟, 如果輸入的某行開頭是q,那麼連線會被斷開。你完成整個輸入之後連線也會被斷開。
如果連線成功,你可以用http的指令,比如"get /"什麼的去獲得網頁了。
如果握手失敗,原因可能有以下幾種:
1. server需要驗證你的證書,但你沒有證書。
2. 如果肯定不是原因1,那麼就慢慢一個一個set以下幾個選項:-bugs, -ssl2, -ssl3, -tls1,-no_ssl2,-no_ssl3, -no_dtls。
3. 這可能是因為對方的server處理ssl有bug。
有的時候,client會報錯:沒有證書可以使用,或者供選擇的證書列表是空的。這一般是因為server沒有把給你簽名的ca的名字列進它自己認為可以信任的ca列表,你可以用檢查一下server的信任ca列表。
有的http server只在 client給出了一個url之後才驗證client的證書,這中情況下要設定 -prexit這個選項,並且送給server一個頁面請求。
即使使用-cert指明使用的證書,如果server不要求驗證client的證書,那麼該證書也不會被驗證。所以不要以為在命令列里加了-cert 的引數又連線成功就代表你的證書沒有問題。
如果驗證server的證書有問題,就可以設定-showcerts來看看server的證書的ca鏈了。
自從sslv23客戶端hello不能夠包含壓縮方法或擴充套件僅僅會被支援。
bugs:
因為該專案有很多選項,好多用的是老的技術,c**的s_client很難去讀取為什麼會被關閉。一個典型的ssl客戶端專案將會更加簡單的。
如果伺服器驗證失敗,b<-verify>將會退出。
b<-prexit>選項是一個很小的空間。當一個session重啟後,我們必須報告。
openssl訪問https,怎麼獲取證書
3樓:容易特意
2. 生成root ca私鑰與證書: 2.
1 先生成rootca私鑰--》使用私鑰生成csr--》生成自簽名根證書。用來給二級ca證書籤名。 3.
生成二級ca 私鑰與證書:(假如有兩個二級ca, 分別負責管理伺服器端和客戶端證書)
openssl訪問https,怎麼獲取證書
4樓:匿名使用者
1、獲取ssl證書,準備域名。
2、**:gw*** 獲取https證書。
3、拿到證書後,根據伺服器環境安裝。
4、apache安裝ssl證書:頁連結">網頁連結5、nginx安裝ssl證書:網頁連結
6、如果看不到安裝教程,直接叫gw*****安裝。
openssl生成ssl證書能不能用
用openssl生成的ssl證書也叫自簽名ssl證書，這種證書不建議使用，因為有很多弊端 第一 被 有心者 利用。其實 有心者 指的就是黑客。自簽名ssl證書你自己可以簽發，那麼同樣別人也可以簽發。黑客正好利用其隨意簽發性，分分鐘就能偽造出一張一模一樣的自簽證書來安裝在釣魚 上，讓訪客們分不清孰真孰...
怎麼檢視電腦上的各種證書來著，如何檢視電腦上的證書是哪些應用在使用它？
1 首先如果是win7系統則在執行中輸入certmgr.msc，如果是win10的系統則直接在左下方輸入上面的這個 點選即可進入證書介面。2 進入到證書的管理系統之後，我們可以在證書管理操作頁面點選操作。3 在操作中我們可以看到第1個選項是查詢證書，我們點選查詢證書。4 在輸入框輸入需要查詢的證書名...
手機證書如何使用，手機證書怎麼用？
簽名的我認為去手機之家論壇申請就可以了 超簡單的 建議別去塞班論壇，看起來有點複雜 申請證書大概流程 點選手機之家論壇首頁標題上的證書申請 輸入你的串號 然後12小時再進入這個論壇檢視你的證書 接著就可以看到旁邊有個手機之家助手點選它 接著就把你想安裝的軟體 到電腦上 再開啟v1.5按瀏覽 找出剛剛...