原文链接：https://blog.csdn.net/m0_37814112/article/details/121617919 说明： 1、证书文件格式为pem和key 2、适用于大量自签证书场景

公钥基础设施（Public Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了全面的分析和总结，其中包括PKI组成、证书认证机构CA、PKI应用、应用编程接口和PKI标准等，并对CA的开发做了简要分析。本文对PKI，特别是CA的开发、应用和普及具有一定的促进作用。

国密数字证书验证、SM2椭圆曲线公钥密码算法、SM2椭圆曲线公钥密码算法推荐曲线参数、SM3密码杂凑算法、SM4分组密码算法、国密数字证书验证方法、使用国密算法的数字证书的验证签名的详细例子

由于Tomcat爆出漏洞，前几天公司让在测试环境配置Tomcat8.5.51的https ，配置了很久都不对。最后换了Tomcat8.5.54的才配置成功。下面就是我配置的过程，记录一下，与大家共勉。 1.首先公司的泛域名，运维给了ssl证书的文件包： 2.我们选取Tomcat的ssl证书，有jks文件和key的文件。  3.我下载了Tomcat8.5.54的压缩包     wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.54/bin/apache-tomcat-8.5.54.tar.gz  下载成

试验仪器检测检定证书确认记录.doc

ECDH算法实现 包含数字证书和数字签名的 Authenticate Key Exchange，代码可以完美跑通, 其中client跑在本地, 另一个跑在虚拟机上, 记得把 ip 和 port 改成自己的

本工具包含windows版本编译好的gmssl.exe（Linux版本需自己编译，命令行是通用的），以及方便签发证书的bat文件，gmssl命令行详细解释。可以用来生成ca证书，并且用ca证书签发用户证书。

x509.js 在 javascript 中解析 x509 证书和密钥（通过 emscripten） 安装 npm install x509.js 浏览器使用 TODO（接受拉取请求） 用法 var fs = require ( 'fs' ) ; var x509 = require ( 'x509.js' ) ; var parsedData = x509 . parseCert ( fs . readFileSync ( 'domain.crt' ) ) ; // use fs.readFile in actual code /* parsedData looks like { publicModulus: 'B27DB7A94351A4E542245917C579C7DFC8A703CEDE18D5CC0A40DB41B2B17B79AFF559F9B952824B78D8D4

jailbreak-3.5 导出带秘钥的windows证书，默认windows导出证书时，不能导出秘钥，使用此工具搞定。

套打之前需要先利用Adobe Acrobat Pro DC先做出要打印证书的模板，举例如下图，为对应的文本框赋予名称（ID），后续可在Java程序中根据ID给对应的文本框赋值（模板可存在Img头像，本文忽略）。模板制作完毕后，将xxx.pdf文件拷贝至项目路径下。项目需引用itextpdf-5.5.5.jar处理pdf 套打方法类中加载此pdf模板文件： URL templateFile = this.getClass().getResource(/pdftemplate/xxx.pdf); 根据具体业务获取套打的数据，并写入对应的Map中，Map的key即为pdf中的文本ID Ma