证书Linux导入证书解决方案
有时候，我们需要在Linux 服务器 上安装证书来实现安全连接的需求。但是，大多数用户并不清楚如何在Linux系统中安装证书，即使安装了证书也没有能够保证所需的安全连接是成功的。
好在，在Linux下，有一种简单而有效的方法来导入证书，也就是使用openssl工具实现导入证书。openssl是一个强大的命令行工具，它可以用来操作一些不同类型的证书，包括pem、der以及p7b格式，可以实现从服务器上将证书导入linux系统中。
要实现导入证书，必须在目标Linux机器上执行以下命令，以便将证书导入系统中：
# 导入*.crt格式的证书
$ sudo openssl x509 -in \[location_of_crt_file\] -out /etc/ssl/certs/cert_name.crt
# 导入*.key格式的证书
$ sudo openssl rsa -in \[location_of_key_file\] -out /etc/ssl/private/cert_name.key
# 导入*.pem格式的证书
$ sudo openssl x509 -in \[location_of_pem_file\] -out /etc/ssl/certs/cert_name.pem
# 将pfx证书分拆成多个文件
$ openssl pkcs12 -in \[location_of_pfx_file\] -nodes -out /etc/ssl/certs/cert_name.crt -nokeys
$ openssl rsa -in \[location_of_pfx_file\] -out /etc/ssl/private/cert_name.key
# 将*.der格式转换为*.pem格式
$ sudo openssl x509 -inform der -in \[location_of_der_file\] -out /etc/ssl/certs/cert_name.pem
执行以上步骤之后，证书就可以成功安装在Linux系统中了，可以用来实现安全的连接。不过，有时候证书可能会被编码为更多不同的格式，因此，可能还需要在每个证书上执行一些不同的操作，以便将证书导入系统并确保其可以正常工作。
从上面实例可以看出，使用openssl工具可以轻松地实现将证书导入Linux系统中，可以有效地保证安全连接。因此，建议在实际运维当中使用该方法，以支持安全连接的需要。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
农业银行的动态口令卡就可以用一次吗？
动态口令是一种动态密码技术,每张卡片覆盖有30个不同的密码,您在使用网上银行过程中,需要输入交易密码时, 只需按顺序输入刮刮卡上的密码即可,每个密码只可以使用一次.工作人员告诉你，在网吧用口令卡就只能用一次是因为,在你使用网上银行的时候必须有一个数字认证的证书安装在电脑的浏览器中.网吧的电脑上都有还原卡,你关机走人后你使用过的电脑就会自动还原到你使用前的状态,里面你所下载安装的东西就全都没有了,如果说你想再用的话就只能把网银关闭到柜台重新办理.如果你的口令卡已经使用过一回,这时你要是关闭网银重办的话,那这张口令卡就不能再次使用了.为了避免这种情况的发生你可以事先带个U盘去，把你的证书从电脑的浏览器中导出备份，以后再用的时候带着这张U盘再把证书导入到电脑的浏览器中即可。 证书的导出：打开浏览器,点击工具菜单下的Internet选项,再选择内容菜单下的证书,选中属于你的证书号码,点击导出按钮,点击下一步,选取将证书与私钥一起导出,根据页面提示输入证书的密码(自己设置一个就可以了,在证书再次安装时需将验证这个密码后方可成功导入),选择证书存放地址及文件名后即可导出成功.证书的导入：启动浏览器，选择 工具→ Internet选项→ 内容→证书，单击 导入 按钮，按系统提示即可完成导入。 也可双击证书文件，按页面提示输入证书密码后即可。
怎样解决SSL中“server requires client certificate”的问题？
SSL 服务器要求客户证书方法/步骤
怎么看证书的有效期
答：CA证书有效期是在您安装的驱动程序，证书管理器中查看的。 首先把介质棒插入计算机USB接口中，打开证书管理器。 点击窗口上方“导入”后，从弹出的窗口中把系统默认的两项“文件”选择为“其他设备”再点击右上角导入证书按钮，输入CA密码。 导入时提示：检测到您的证书是一个双证书，加密密码不正确。 就要确认CA密码是否正确；提示：access数据库未创建或用户证书已经存在，证书添加失败。 就是说您的证书已经导入过了可以不用再导入；若提示：用户证书匹配证书链出错，证书链未找到或匹配出错。 说明CA介质没有插好，换一个USB接口插入后重新导入。 导入成功后，在证书管理器窗口左边找到小加号，展开后，点击企业名称，在右边就可以看到证书有效期了。
发表评论