創建CA、申請證書、吊銷證書

證書是證明一個機構身份的「身份證」，由權威、值得信任的組織擔任第三方來發放證書，這種組織稱爲CA，例如GlobalSign等； 企業向CA申請證書，CA審覈通過纔會頒發證書，有了受信任的證書我們在訪問企業網站纔不會報出告警信息； 證書機制是pki體系的一個組成部分使用到了非對稱加密的技術。 接下來的實驗分四個部分配置根CA、子CA和客戶端 準備階段： 1 <span style= "font-si

>>阅读原文<<