V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pppguest3962
V2EX  ›  服务器

请教是否有小区域封闭环境下,自建 CA 服务的教程?

  •  
  •   pppguest3962 · 2018-04-30 19:57:36 +08:00 · 3714 次点击
    这是一个创建于 2159 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如果用“自建 CA ”这些关键字去进行搜索,那么好多篇幅都是介绍 openssl 做自签证书那种方式介绍攻略。。。 自建完整的 CA,似乎介绍不多,是不是完整独立管理的 CA 系统,是商业授权要购买的?

    1、那么如果想完整地实现 CA 的功能,如 CRL 撤销列表,以及把分发证书管理起来的事情,是否有现成的方案? 2、当然不会想做到这个 CA 是权威在公开网的,只是小型封闭环境里玩玩,做做实验而已。。。 3、看文档的介绍,理论上搞好 CA 服务器后,把 CA 的服务器作为 PC 系统( WIN )信任的一方,而 client 和 server,使用这台 CA 签发的证书,跟权威的 CA 使用起来,并无不同吧?

    感谢各位热心解答!!

    11 条回复    2018-05-01 15:10:37 +08:00
    kanu
        1
    kanu  
       2018-04-30 21:19:19 +08:00 via Android
    有个叫 XCA 的图形化工具
    nolo
        2
    nolo  
       2018-04-30 21:27:40 +08:00
    是想做劫持吗?
    f2f2f
        3
    f2f2f  
       2018-04-30 21:31:20 +08:00
    @nolo 很多单位内部都有这种需求的好吧,为什么要做有罪定述?
    cchange
        4
    cchange  
       2018-04-30 21:38:46 +08:00 via iPhone
    有些地方不能连接互联网 这会儿就得用这些了
    RX03
        5
    RX03  
       2018-04-30 22:35:49 +08:00 via Android
    大学密码学大作业和同学一起写了个简单的 CA,后来自己又重构了一版: https://www.jianshu.com/p/3661d70138da
    不过验收完就没维护过了哈哈哈,到处是坑😂做做实验应该勉强能用,抛砖引玉啦(ฅ´ω`ฅ)
    xfspace
        6
    xfspace  
       2018-04-30 22:48:03 +08:00 via Android
    openssl 就能实现你的需求....
    sinv
        7
    sinv  
       2018-04-30 23:56:51 +08:00 via iPhone
    你要找的是 EJBCA 吗?
    STRRL
        8
    STRRL  
       2018-05-01 04:48:11 +08:00 via Android
    如果我没记错的话 Windows Server 貌似自带这个?
    DravenJohnson
        9
    DravenJohnson  
       2018-05-01 05:44:35 +08:00
    virusdefender
        10
    virusdefender  
       2018-05-01 13:58:03 +08:00
    julyclyde
        11
    julyclyde  
       2018-05-01 15:10:37 +08:00
    你问的应该是 PKI best practice 之类的东西
    有个 RFC3647 可以看看
    另外还有 https://cabforum.org/baseline-requirements-documents/ 这里
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3215 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 13:09 · PVG 21:09 · LAX 06:09 · JFK 09:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.