一、建立私有CA并让客户端申请请求，需要两台虚拟机完成
1、建立私有CA，生成私钥
2、CA公司给自己，生成自签证书
3、为CA提供所需要的目录及文件(如果事先存在，此步骤可以跳过)
二、CA公司已建立，需要一台客户机配合CA签署证书
1、客户端用到证书，因此生成私钥
2、客户端生成证书签署请求
3、将请求通过可靠方式发送给CA主机，这里作为测试，因此使用scp命令即可
三、CA公司给客户端签署证书请求
1、在CA主机上，给客户端签署发过来的证书
2、CA公司将签署的证书发给客户端（这里作为测试，因此使用scp命令即可）
3、在客户端上查看证书情况
至此，建立私有CA和客户端申请证书已经完成了，后期使用web前端（httpd）将使用到ssl安全加密模块。
原创文章，作者：Aleen，如若转载，请注明出处：http://www.178linux.com/49857
一、 抽取文本的命令 1、cat cat [option]… [file]… 常用选项: -E &nb…
导言： 我们知道在互联网上进行文件传输、电子邮件商务往来存在许多不安全因素，特别是对于一些大公司和一些机密文件在网络上传输，所以为了保证安全，我们必须给文件加密。今天，我们就来谈谈加密、解密、openssl的使用以及CA的实现过程。 数据的3大加密方式 对称加密 含义 指加密解密使用同一组密钥，是按数据分块以后进行加密的，前后数据块彼此之间有关联关系。 特性…
1、描述计算机的组成及其功能。 计算机由五大组件组成包括：计算器，控制器，存储，输入设备，输出设备。 运算器：做运算，且只能做二进制运算，包括算术运算和逻辑运算，如加减乘除，移位，取模。运算器的核心是加法器。 控制器：控制整个计算机部件之间协调。比如做计算，运算器先从存储器取数，运算器作运算，再回存存储器。这整个过程都由控制器做协调。  …
1、repl-timeout前两篇[1]关于redis主从复制的文章解释了一些因为slave replication buffer或者replication backlog参数的错误配置（或者默认参数值）导致主从复制中断的现象。redis里面的repl-timeout参数值也太小也将会导致复制不成功。top redis headaches for devop…
1、复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 ]# cp -r /etc/skel /home/tuser1 &nb…
python的第三方模块越来越丰富，涉及的领域也非常广，如科学计算、图片处理、web应用、GUI开发等。当然也可以将自己写的模块进行打包或发布。一简单的方法是将你的类包直接copy到python的lib目录，但此方式不便于管理与维护，存在多个python版本时会非常混乱。现介绍如何编写setup.py来对一个简单的python模块进行打包。 一、…
