创建客户端证书(使用客户端证书认证)

1、创建根证书，带nopass参数以简化签名过程，服务器端和客户端证书的创建也使用相同参数，脚本代码如下同时创建DiffieHellman文件以增强安全性客户端证书的生成和签名如下证书生成完成后，将证书和密钥整理到SSLcert文件夹使用当前时间创建子目录并复制文件，脚本形式如下最后，组合所有操作在主函数中；取回和安装指南 WoSign客户端证书，包括电子邮件加密证书超真个人证书超真单位证书 和 全球可信供应商认证证书，在线申请过程包含了4个步骤其中3个步骤是需要用户完成的 在线生成私钥 提交证书请求文件 签发证书 证书取回安装 用户或客服代用户在 WoSign “我的帐户”中下单申请；3点击安装，此时程序将自动安装，安装过程中会启动UKey驱动安装程序，此时不能插入CA数字证书盘，再次点击安装，完成后点击完成完成4安装完成后桌面会显示数字证书客户端图标双击该图标，屏幕右下角即显示数字证书托盘图标5双击数字证书客户端图标，将出现数字证书客户端；二ssl双向认证客户端需要哪些证书 服务器端通过根CA给客户端证书时加上和机器相关的信息就可以保证在特定的时候某个帐号只能在这台们用支付宝时必须下载安装数字证书时，可以命名这本证书叫quot某某的脑quot之类的，就是支付宝给用户颁发证书，只能在这台机器上用，你换了机器就必须重新申请建立SSL连接时；采用openssl自签证书进行双向认证，首先在指定目录创建文件用于存放生成证书相关文件生成rootkey文件是第一步，接下来生成csr文件用于申请证书，需记录申请人信息，可设置密码，以防止证书滥用生成key和csr文件后，使用这些文件自动生成crt证书文件为测试目的，时间设为10年至此，已生成完整的自签CA；1密钥证书请求证书概要说明 在证书申请签发过程中，客户端涉及到密钥证书请求证书这几个概念，初学者可能会搞不清楚三者的关系，网上有的根据后缀名来区分三者，更让人一头雾水我们以申请证书的流程说明三者的关系客户端相对于CA在申请证书的时候，大体上有三个步骤 第一步生成客户端的密钥，即客户。

2、生成自签名证书到文件 三 需要CA签发的方式 1 构建虚拟的CA认证机构 生成CA密钥和创建证书2 生成服务端证书 生成服务端私钥创建证书请求文件并使用虚拟CA签发证书3 生成客户端证书 生成客户端私钥创建证书请求文件并使用虚拟CA签发证书通过上述步骤，可以实现TLS和MTLS的证书生成，确保数据；需要创建OPCUA客户端必须要有相关的数字证书，而bouncycastle就作为解析相关的数字证书的库所以要添加相关的bouncycastle依赖。

3、创建客户端证书密钥文件clientkey 创建客户端证书的申请文件clientcsr 创建一个自当前日期起有效期为两年的客户端证书clientcrt 将客户端证书文件clientcrt和客户端证书密钥文件clientkey合并成客户端证书安装包clientpfx 保存生成的文件备用，其中servercrt和serverkey是配置单向SSL时需要使用的证书；访问浏览器时，会遇到证书不可信的错误解决方法将生成的CA证书certpem拷贝到客户端电脑，并导入钥匙串进行信任设置重启浏览器，证书验证正常创建双向认证证书双向认证要求服务端和客户端都提供证书在单向认证基础上，只需额外生成一套客户端证书生成客户端证书在指定目录结构下，配置并；2 生成Root CA私钥与证书21 先生成RootCA私钥使用私钥生成CSR生成自签名根证书用来给二级CA证书签名3 生成二级CA 私钥与证书假如有两个二级CA， 分别负责管理服务器端和客户端证书31 先生成ServerCA私钥使用私钥生成CSR使用根证书签名生成二级证书用来给服务器。

4、生成证书的过程包括复制机构配置文件修改vars文件中的机构信息初始化PKI信息创建根证书生成服务器端和客户端证书等步骤其中，创建根证书和服务器端证书时，需要特别注意命令参数和可能的配置文件问题在创建服务器端证书时，您需要确保使用nopass参数以避免密码验证的步骤在生成证书的过程中，您；5生成服务端私钥key serverkey6生成服务端请求文件 servercsr 填入证书配置信息servercsr 7生成服务端证书servercercacer，cakey，servrkey，servercsr这4个生成服务端证书8生成客户端key clientkey9生成客户端请求文件clientcsr填入证书配置信息10生成客户端证书 client；生成根证书后，使用浏览器访问证书申请页面例如12certsrv，点击“下载CA证书证书链或CRL”，获取名为“certnewcer”的根证书文件下一步，申请服务器和客户端身份验证证书在“申请证书”页面，点击“高级证书申请”使用不同的浏览器如Chrome或IE8可能会有不同的；创建服务端证书调整配置文件，设置为CA为假，扩展关键用途为serverAuth，Common Name设为主要域名，SAN段包含更多域名完成私钥和CSR生成后，使用CA证书私钥对CSR进行签名，并设置有效期天数创建客户端认证证书配置文件中extendedKeyUsage需包含clientAuth，Common Name不一定必须为域名后续步骤与服务端。

标签： 创建客户端证书