当前位置：文档之家 › 使用iceca定制IceSSL程序使用的证书

使用iceca定制IceSSL程序使用的证书

  • 格式：doc
  • 大小：102.00 KB
  • 文档页数：4

使用iceca定制IceSSL程序使用的证书
作者：solowolf@
使用环境：
系统：windows 2003
Ice版本：ice 3.4.2 vc2008编译成dll版本
VC开发环境：VC2008
a.首先是不能使用openssl的证书来配置iceSSL的。

没有仔细探索原因。

b.在ice 3.4.2的安装目录下找到iceca.bat
c.iceca.bat 来生成ca root证书，
d.安装python 2.73版本，3.30版本无法运行这个批处理.
e.Python加入系统路径c:\python273
f.打开windows命令行界面，开始->运行－》cmd 回车
g.>cd C:\Program Files\ZeroC\Ice-3.4.2\bin
h.运行iceca.bat 前set ICE_CA_HOME=c:\iceca
i.ZeroC\Ice-3.4.2\bin>Iceca init 输入ca证书信息
这个是我已经运行过了。

提示使用—overwrite进行覆盖
j.在c:\iceca目录下，找到f 把位数改成2048，默认是1024位。

k.ZeroC\Ice-3.4.2\bin>iceca request server "chsvr" 生成两个文件server_req.pem/ server_key.pem
l.server_req.pem必须像ca申请签名生成server_cert.pem
ZeroC\Ice-3.4.2\bin >iceca sign --in server_req.pem --out server_cert.pem m.ZeroC\Ice-3.4.2\bin >dir *.pem
C:\Program Files\ZeroC\Ice-3.4.2\bin>dir *.pem
驱动器C 中的卷没有标签。

卷的序列号是44D6-BD7A
C:\Program Files\ZeroC\Ice-3.4.2\bin 的目录
2013-02-05 16:29 5,904 server_cert.pem
2013-02-05 16:24 3,311 server_key.pem
2013-02-05 16:24 1,610 server_req.pem
5 个文件12,378 字节
0 个目录3,977,883,648 可用字节
n.这几个文件和ca_cert.pem 拷贝放到iceSSL应用程序下。

o.服务器启动正常，会提示输入pem的密码。

p.同样的步骤生成客户端的ca_cert.pem c_rsa2048_priv_cert.pem c_rsa2048_priv_key.pem 对应iceSSL配置文件的
IceSSL.CertAuthFile=ca_cert.pem
IceSSL.CertFile=c_rsa2048_priv_cert.pem
IceSSL.KeyFile=c_rsa2048_priv_key.pem
q.启动客户端后，提示输入pem密码，输入后，连接服务器失败。

r.服务器提示说明ca未知。

-- 02/05/13 16:53:29.359 server: Network: failed to establish ssl connection
local address: 127.0.0.1:10001
remote address: :-1
TransceiverI.cpp:234: Ice::ProtocolException:
protocol exception:
SSL error occurred for new incoming connection:
remote address = 127.0.0.1:3522
tlsv1 alert unknown ca: SSL alert number 48
s.发现错误时ca_cert.pem使用了旧版本。

之前生成了一次ca_cert.pem然后用—overwrite覆盖了。

t.更换后一次生成的ca_cert.pem完成。

客户端完好启动。

u.制成批处理test_ssl.bat
call iceca request s_rsa2048_priv "server"
call iceca sign --in s_rsa2048_priv_req.pem --out s_rsa2048_priv_cert.pem
call iceca request c_rsa2048_priv "client"
call iceca sign --in c_rsa2048_priv_req.pem --out c_rsa2048_priv_cert.pem
v.可用把密码放到config.xxxx文件中。

IceSSL.Password=xxxx（生成证书的密码）w.客户端的trace信息
x.服务器运行后可用trace信息，
>server
-- 02/05/13 17:31:42.734 server: Security: SSL summary for incoming connection cipher = DHE-RSA-AES256-SHA
bits = 256
protocol = TLSv1
系统使用iceSSL的例子参考
ZeroC\Ice-3.4.2-demos\demo\Ice\MFC
但是他这个例子似乎有问题，会产生假死现象，追踪代码发现ice信号量处理的地方有个wait()函数，WaitForSingleObject进行了无限等待(time=-1)。

问题目前没有解决，不清楚为啥进入这个函数，设置了timeout也没有用处。

解决的人给我email
Code：WaitForSingleObject(_sem, INFINET);。

合集下载

ca数字证书使用的基本流程

ca数字证书使用的基本流程

CA数字证书使用的基本流程1. 什么是CA数字证书CA数字证书是由可信的证书授权机构（CA）颁发的一种加密文件，用于验证身份和保护数据传输的安全性。

它包含了个人或组织的身份信息，以及用于加密和解密数据的公钥。

2. CA数字证书的基本流程使用CA数字证书的基本流程包括证书请求、验证、颁发和使用等步骤。

2.1 证书请求在使用CA数字证书之前，首先需要生成证书请求。

证书请求中包含了用户的身份信息和公钥等内容。

生成证书请求的方式有很多种，常见的是使用开发工具或命令行工具生成CSR（Certificate Signing Request）。

生成CSR后，将其发送给CA。

2.2 验证CA收到用户发送的证书请求后，需要对请求进行验证。

验证的目的是确保该请求来自合法的用户，并且提交的身份信息是准确无误的。

验证的方式可以是人工审核或自动验证，包括验证用户身份、联系信息、域名等。

2.3 颁发证书经过验证后，CA将为用户颁发数字证书。

数字证书中包含了用户的身份信息、公钥和发行者签名等。

颁发证书的过程包括生成证书、将公钥和签名等信息加入证书内容中，并用私钥进行签名保证证书的完整性。

2.4 使用证书用户在使用CA数字证书时，需要将证书导入到相应的应用程序中。

用于浏览器的证书通常是通过导入证书文件或从CA的网站下载安装，用于服务器的证书可以通过将证书文件复制到相应的目录并进行配置等方式完成。

2.5 证书更新和吊销CA数字证书通常有一个有效期，在证书过期之前需要进行更新。

证书更新的过程类似于颁发证书的过程，用户需要生成新的证书请求并通过验证后，CA才能颁发新的证书。

同时，如果用户的私钥泄露或证书信息有误，用户可以向CA申请证书吊销，以保证证书的安全性。

3. 使用CA数字证书的注意事项在使用CA数字证书时，需要注意以下几个方面：•确保私钥的安全性：私钥是数字证书的核心组成部分，用于加密和解密数据。

用户需要妥善保管私钥，不要将其泄露给他人。

使用SSL确保Web服务器通信安全

使用SSL确保Web服务器通信安全

一、实训名称：使用SSL确保Web服务器通信安全二、实训目的：1、使用SSL加强网络安全，使客户机在服务器端做验证，即Web服务器上配置SSL。

三、实训设备与材料：准备一台Win2003和一台XP四、实训内容与步骤：4.1、W eb服务器上配置SSL1、安装CA证书服务。

打开【添加新组件】，勾选【证书服务】，点击【下一步】。

因为是第一次安装CA证书服务，所以选择【独立根】，点击【下一步】。

在【此CA的公用名称】处输入CA服务的名称，点击【下一步】，直至结束。

2、申请证书（CSR）打开IIS，选中【默认站点】并打开属性对话框，点击【目录安全性】选项卡。

点击【服务器证书】，选择【新建证书】。

为新证书命名，这里输入My SSL Web。

点击【下一步】，输入证书中显示的单位和部门信息（这些信息会出现在证书中。

）点击【下一步】，输入CA 服务的公用名称。

如果服务器位于公网上，用有效的DNS。

如果服务器位于局域网内，使用NetBIOS名。

点击【下一步】继续填写证书相关信息。

点击【下一步】选择新证书申请材料的存放地。

这里选择C盘。

点击【下一步】直至完成，这样就生产了一个证书请求。

3、提交证书申请4、颁发证书打开【管理工具|证书颁发机构】。

定位【挂起的申请】，选中刚创建的申请，然后颁发证书。

5、在Web服务器上安装证书打开CA的主页面，点击【查看挂起的证书申请的状态】。

点击【下载证书】，然后将证书保存在桌面上，双击可查看。

进入IIS，选中默认网站，定位【目录安全性】选项卡，点击【服务器证书】。

选择【处理挂起的请求并安装证书】。

点击【下一步】，选择刚下载的证书的路径。

点击【下一步】，直至完成。

6、将资源配置为要求SSL访问。

仍打开默认网站属性对话框，点击【目录安全性】选项卡。

定位到【安全通信】，点击【编辑】勾选【要求安全通道】，确定即可。

SSL证书工具使用说明

SSL证书工具使用说明

天威诚信SSL证书工具使用说明天威诚信SSL证书工具专业版，集CSR生成、CSR校验、证书格式转换和证书配置检测于一体，在客户端上即可完成CSR 在线自动生成并能快速校验CSR信息，实现不同证书间的格式互转，快速有效的检测出证书的安装状态，操作简单，易于上手，是SSL证书安装使用过程中不可或缺的得力干将。

一，CSR生成按照工具提示的信息填写您申请证书的真实信息，点击生成CSR文件。

下图为填写示例：*注：目前主流密钥算法为RSA，长度为2048位，签名算法为SHA256。

通过点击保存私钥文件和CSR文件，保存文件到本地。

私钥文件您需要在本地备份并妥善保管，CSR申请文件需要提交给商务人员。

二，CSR校验字符串校验：您可以打开制作的CSR文件，并把字符串复制到空白框中并点击“验证CSR 文件”。

文件校验：通过添加本地CSR文件并进行验证。

二，证书格式转换1，PEM转JKS1，首先准备好server.pem证书文件和server.key私钥文件。

2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。

在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为server.pem文件。

3，在源证书文件中录入server.pem，源私钥文件中录入server.key文件。

（如果您的.key 私钥文件没有设置密码，源私钥密码处可以为空）4，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS 文件密码。

5，点击证书格式转换后，点击保存JKS文件即可下载转换后的文件。

ssl证书 认证过程

ssl证书 认证过程

ssl证书认证过程SSL证书是一种用于加密网站通信的数字证书，它通过验证网站的身份和建立安全连接来保护用户的隐私和数据安全。

SSL证书的认证过程是一个严格的流程，确保证书的有效性和可信度。

首先，网站所有者需要选择一个受信任的SSL证书颁发机构（CA）。

CA是一个独立的第三方机构，负责验证网站所有者的身份并签发SSL证书。

常见的CA包括Symantec、Comodo、Let's Encrypt等。

第二步是进行域名验证。

CA会向网站所有者发送一封验证邮件，要求在特定时间内点击链接或回复邮件以确认域名所有权。

这个步骤旨在确保申请SSL证书的人拥有该域名，并且有权在该域名上使用SSL加密。

接下来，网站所有者需要提交相关文件和信息给CA进行身份验证。

这些文件可能包括公司注册文件、营业执照、组织机构代码证等。

CA会仔细审核这些文件，并与相关政府机构核实信息的真实性。

一旦通过了身份验证，CA会生成一个私钥和公钥对，并使用私钥对公钥进行签名。

私钥用于加密数据，而公钥则用于解密数据。

同时，CA会将签名后的公钥和其他相关信息组成SSL证书，并将其发送给网站所有者。

最后，网站所有者需要将SSL证书安装到其服务器上。

这个过程可能需要一些技术知识，但通常由服务器管理员或网络安全专家完成。

一旦安装完成，网站就可以通过HTTPS协议与用户建立安全连接了。

总的来说，SSL证书的认证过程包括选择CA、域名验证、身份验证和证书安装。

这个过程确保了SSL证书的有效性和可信度，为网站提供了更高的安全性和用户信任度。