opesnssl证书配置和使用1

实验 证书管理及 SSL 配置

实验目的：使用证书服务器 CA，配置 SSL 实现双向/单向认证；

注：相关实验也可用于 outlook 中配置签名和加密证书来使用安全电子邮件服务。

实验平台：

1. Windows 平台：编译好的 openssl 库，使用 IIS（添加 windows 组件 IIS 服务）、Tomcat

（需要下载 jdk 及 Tomcat 并配置环境变量等）、Apache 及 Nginx 等；windows server 2003 或

者 2008（添加证书服务器及 IIS 服务）+ windows IE；

2. linux 平台：openssl 及 Tomcat、Apache 及 Nginx。

实验方法：（1）使用 openssl 搭建证书服务器，在 IIS 和浏览器端配置双向/单向 SSL

http://www.blogjava.net/stevenjohn/archive/2012/08/22/385989.html

（4）使用 windows+apache+openssl

http://blog.csdn.net/decajes/article/details/41706739

（4）windows server 配置证书服务器，及双向/单向 SSL

http://www.cnblogs.com/zhongweiv/archive/2013/01/07/https.html

http://blog.csdn.net/dier4836/article/details/7719532

也可以参见《实验》后的附录

实验要求：

1. windows 或者 linux 平台下，配置证书服务器，完成服务器证书和客户证书申请和生成。

2. 导入证书完成 ssl 配置，并通过 https 访问配置好的以自己名字命名的站点来验证实验是

The certificate for this site does not contain a Subject Alternative Name extension containing a domain name or IP address.

可参见如下链接：

https://stackoverflow.com/questions/43665243/chrome-invalid-self-sign

ed-ssl-cert-subject-alternative-name-missing，即在生成证书时，使用 v3