安全算法实验（二）

2020-05-31 本文已影响0人林木木_f297

具体要求

使用openssl工具完成如下操作：
（1）RSA 2048位密钥生成；
（2）导出公钥；
（3）生成数字证书请求；
（4）生成数字证书；
（5）生成pkcs12格式安全包。
（6）用ASN1编码解析器，显示以上生成数据对象的ASN1编码数据。

实现过程

RSA 2048密钥生成与导出

genrsa -out rsa-pri.pem
openssl rsa -in rsa_pri.key -pubout -out rsa_pub.pub

生成证书
继续用刚才生成的密钥来生成证书请求
首先新建一个文件 ca.conf

[ req ]
default_bits       = 2048
distinguished_name = req_distinguished_name

[ req_distinguished_name ]
countryName                 = Country Name (2 letter code)
countryName_default         = CN
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = shandong
localityName                = Locality Name (eg, city)
localityName_default        = weifang
organizationName            = Organization Name (eg, company)
organizationName_default    = YinChengLin
commonName                  = Common Name (e.g. server FQDN or YOUR name)
commonName_max              = 64
commonName_default          = Ted CA Test

运行命令

openssl req -new -sha256 -out ca.csr -key rsa_pri.pem -config ca.conf

一路回车生成证书请求文件

文件

生成证书

G:\大三下学习\安全协议\work>openssl x509 -req -days 3650 -in ca.csr -signkey rsa_pri.key -out ca.crt
Signature ok
subject=C = CN, ST = shandong, L = weifang, O = linmumu, CN = Ted CA Test
Getting Private key

证书

详细信息

可以看到信息与我们设置的一致

生成pkcs12包
输入以下命令

G:\大三下学习\安全协议\work>openssl pkcs12 -export -inkey rsa_pri.key -in ca.crt -out plcs.pfx
Enter Export Password:
Verifying - Enter Export Password:

密码随意进行设置即可

ASN1编码显示

G:\大三下学习\安全协议\work>openssl  asn1parse  -i  -in ca.csr
    0:d=0  hl=4 l= 671 cons: SEQUENCE
    4:d=1  hl=4 l= 391 cons:  SEQUENCE
    8:d=2  hl=2 l=   1 prim:   INTEGER           :00
   11:d=2  hl=2 l=  90 cons:   SEQUENCE
   13:d=3  hl=2 l=  11 cons:    SET
   15:d=4  hl=2 l=   9 cons:     SEQUENCE
   17:d=5  hl=2 l=   3 prim:      OBJECT            :countryName
   22:d=5  hl=2 l=   2 prim:      PRINTABLESTRING   :CN
   26:d=3  hl=2 l=  17 cons:    SET
   28:d=4  hl=2 l=  15 cons:     SEQUENCE
   30:d=5  hl=2 l=   3 prim:      OBJECT            :stateOrProvinceName
   35:d=5  hl=2 l=   8 prim:      UTF8STRING        :shandong
   45:d=3  hl=2 l=  16 cons:    SET
   47:d=4  hl=2 l=  14 cons:     SEQUENCE
   49:d=5  hl=2 l=   3 prim:      OBJECT            :localityName
   54:d=5  hl=2 l=   7 prim:      UTF8STRING        :weifang
   63:d=3  hl=2 l=  16 cons:    SET
   65:d=4  hl=2 l=  14 cons:     SEQUENCE
   67:d=5  hl=2 l=   3 prim:      OBJECT            :organizationName
   72:d=5  hl=2 l=   7 prim:      UTF8STRING        :linmumu
   81:d=3  hl=2 l=  20 cons:    SET
   83:d=4  hl=2 l=  18 cons:     SEQUENCE
   85:d=5  hl=2 l=   3 prim:      OBJECT            :commonName
   90:d=5  hl=2 l=  11 prim:      UTF8STRING        :Ted CA Test
  103:d=2  hl=4 l= 290 cons:   SEQUENCE
  107:d=3  hl=2 l=  13 cons:    SEQUENCE
  109:d=4  hl=2 l=   9 prim:     OBJECT            :rsaEncryption
  120:d=4  hl=2 l=   0 prim:     NULL
  122:d=3  hl=4 l= 271 prim:    BIT STRING
  397:d=2  hl=2 l=   0 cons:   cont [ 0 ]
  399:d=1  hl=2 l=  13 cons:  SEQUENCE
  401:d=2  hl=2 l=   9 prim:   OBJECT            :sha256WithRSAEncryption
  412:d=2  hl=2 l=   0 prim:   NULL
  414:d=1  hl=4 l= 257 prim:  BIT STRING

安全算法实验（二）

具体要求

实现过程

猜你喜欢

热点阅读