CA

CA 概述

CA，Catificate Authority，证书授权中心
它的作用就是提供证书，以及证书运维相关服务。
任何个体/组织都可以扮演 CA 的角色，只不过难以得到客户端的信任
扮演 CA 角色，就意味着要管理大量的 pair 对，而原始的一对 pair 对叫做 root pair，它包含了 root key 和 root certificate

CA 分类

公共 CA：

公共的CA机构，分发面向企业或个人的证书，证书受浏览器信任，不会有不安全的弹窗警告
能够受浏览器默认信任的 CA 大厂商有很多，其中 TOP5 是 Symantec、Comodo、Godaddy、GolbalSign 和 Digicert。

私有 CA：

自建的CA机构，通常用于企业内部证书分发，证书不受浏览器信任，会有不安全的弹窗警告

CA 结构

下面描述的又称证书信任链
通常 root CA 不会直接为服务器或者客户端签证，它们会先为自己生成几个中间 CA（intermediate CAs），这几个中间 CA 作为 root CA 的代表为服务器和客户端签证。
Root CA（根CA 相当于国务院）–> intermediate CAs（中间CA 相当于省公安厅）–> last CAs（最后CA 相当于地方公安局）
如果根CA不受信了，那么其它的子CA都将不可信

证书概述

certificate

OpenSSL

OpenSSL 概述

https://www.openssl.org/

oepnssl 是最常用的证书管理工具
OpenSSL是一个工具集
可以实现对数据的加密以及密码的生成，CA的创建等功能
来自 openssl-libs 包（centos）

OpenSSL 包含组件

libcrypto：用于实现加密和解密的库
libssl：用于实现ssl通信协议的安全库
openssl：多用途命令行工具

OpenSSL 工作模式

交互式
非交互式（script常用）

openssl 相关配置文件

#需要安装
[root@aliyun data]## rpm -ql openssl-libs
/etc/pki/tls
/etc/pki/tls/certs
/etc/pki/tls/ct_log_list.cnf
/etc/pki/tls/misc
/etc/pki/tls/openssl.cnf #openssl的配置文件
/etc/pki/tls/private

openssl 实现对称加密

#准备测试文件
[root@aliyun ~]## cp /etc/fstab .
[root@aliyun ~]## ll
total 4
-rw-r--r-- 1 root root 427 Oct 17 15:42 fstab

#对文件进行加密
openssl enc -e -des3 -a -salt -in fstab -out fstab.cipher

#生产的加密文件
## cat fstab.cipher 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#对文件进行解密
openssl enc -d -des3 -a -salt -in fstab.cipher -out fstab

#解密后的文件
[root@centos8 ~]## cat fstab

#
## /etc/fstab
## Created by anaconda on Mon J
...

openssl 生成PKI

pki：非对称密钥加密体系

证书与加密

CA

CA 概述

CA 分类

CA 结构

证书概述

OpenSSL

OpenSSL 概述

OpenSSL 包含组件

OpenSSL 工作模式

openssl 相关配置文件

openssl 实现对称加密

openssl 生成PKI