签名证书密匙 36句
1. 3JDK自带的Keytool生成数字证书/.cer/.p12文件(PKCS#12)
2. 颁发者，是证书的签发证书DN，在证书验证过程中需要验证该属性
3. 验证过程
4. 同样拥有加密数据传输的功能
5. 关于OpenSSL、Keytool生成密钥对
6. 创建证书请求：使用生成的密钥对创建一个证书请求（CSR），其中包含证书的主题信息。
7. 5证书相关知识
8. 生成CSR
9. 签名证书：使用私钥对证书请求进行签名，生成自签名证书。
10. 3散列算法
11. 4 CA证书
12. 将数字签名应用于您的软件。此过程因系统而异。
13. 颁发证书
14. 使用数字证书申请者的身份信息生成数字签名
15. 生成客户端证书 client.cer:
16. 公钥：用于加密数据以及解密数据的工具代码。
17. 没有时效性，不存在证书有效期、或者是CA机构颁布证书在一段时间后会过期，还需要续订。
18. 1对称加密算法
19. 首先最直观的优势就是免费，不要钱。任何开发人员都可以申请。
20. 密钥生成。开发人员生成两个加密密钥：一个公钥和一个私钥。私钥用于对代码进行签名，公钥可供下载软件的任何人验证签名。
21. 证书颁发机构 (CA) 角色。受信任的证书颁发机构 (CA)在验证开发人员或组织的身份后颁发代码签名证书。一些知名的 CA 包括DigiCert、沃通CA和Sectigo。通过对代码进行签名，开发人员可以向用户保证，受信任的 CA 已经验证了他们的身份。
22. 参考号和授权码，这两个字段用在证书下载过程中。
23. 创建根证书请求文件ca.csr:
24. 创建CA私钥: ca.key
25. 常见算法
26. 执行命令openssl version -a 验证机器上已经安装openssl
27. 非对称加密
28. 生成服务端证书server.cer（ca.cer，ca.key，servr.key，server.csr这4个生成服务端证书）:
29. Base64编码底层原理
30. 生成证书签名请求 (CSR)。此编码文本块包含您的公钥和颁发证书所需的其他信息。
31. 证书DN，X.509证书使用DN（Distinct Name）来标识一个实体，其功能类似于我们平常使用的ID，可以在制证过程中和证书属性中查看，如下图所示
32. 使用时间戳。在签署代码时添加时间戳至关重要，因为它可以将签名的有效期延长到证书过期之后。即使在代码签名证书过期之后，只要在签名过程中加了时间戳，签名仍将被视为有效。
33. 1简介：
34. PKCS#8编码：指明输入私钥文件为rsa_private_key.pem，输出私钥文件为pkcs8_rsa_private_key.pem，不采用任何二次加密（-nocrypt）
35. 建立用户信任。大多数用户的技术水平不够，无法评估下载文件的安全性。代码签名证书提供了一定程度的信任，因为它将软件与经过验证的来源（如信誉良好的开发人员或组织）相关联。当用户看到受信任的证书时，他们更有可能安装和运行该软件。
36. 操作系统信任错误。有时，如果用户的操作系统无法识别颁发证书的 CA，则用户可能会收到信任错误。选择广受信任的 CA（如DigiCert或沃通CA）可最大程度地降低此风险。此外，请保持证书更新以确保与最新的操作系统要求兼容。
签名证书密匙 35句
1. 生成服务端请求文件 server.csr
2. 完成身份验证。根据您申请的证书类型，CA 将要求您提交文件来验证您的身份。
3. 数字证书的对象标识符
4. 防范恶意攻击。代码签名是抵御网络攻击的一道防线，攻击者可能会修改签名的代码并注入恶意软件。如果没有证书，用户就不知道软件是否已被破解。签名的应用程序表明它直接来自开发人员，并且自签名以来没有被更改过。
5. 将证书申请者的身份信息和数字签名一起组成数字证书
6. 对称加密
7. 根据私钥生成公钥：C:\Users\PC\rsa_public_key.pem
8. 签名过程
9. 生成服务端私钥key server.key:
10. 限制对签名工具的访问。确保只有组织内的授权人员才能访问用于代码签名的工具。这降低了内部滥用或意外泄露私钥的风险。
11. 提交 CSR 并安装证书。CA 验证您的信息后，它将在硬件安全模块 (HSM) 上发送代码签名密钥，或者提供安全的下载链接。
12. 随时都可以签发，不用等待第三方证书颁发机构的验证和签发。
13. 推荐一本书籍，可以系统性学习： 《信息安全原理与实践》
14. 生成客户端key client.key:
15. 2非对称加密算法
16. 签署代码。代码或软件使用私钥进行签名。此数字签名是唯一的，可将软件与开发人员的身份联系起来。它还会创建代码的“哈希值”——一个以后可以检查的唯一指纹。
17. 证书状态有：未下载、激活、冻结和注销。
18. 选择证书颁发机构 (CA)。这些机构在验证您的身份后颁发代码签名证书。您可以直接从证书颁发机构购买证书，也可以通过沃通WoTrus数字证书商城等 SSL 供应商购买。第二种选择要好得多，因为价格要低得多。
19. 生成客户端请求文件client.csr:
20. 4关于ANS.1编码规则
21. 2OpenSSL生成密私钥、公钥(非CA认证的公钥)过程(PKCS#8编码)：
22. 生成对应的密钥对：生成相对应的公钥及私钥，其中私钥信息应当由需要安装部署证书的一方保存，而公钥是对外公开展示的。
23. 确保私钥安全。私钥用于签署代码，如果落入他人之手，恶意行为者可能会以您的名义签署有害软件。始终将您的私钥存储在安全环境中，例如硬件安全模块 (HSM)，并避免共享它们。
24. 生成私钥
25. 私钥滥用。如果私钥丢失或被盗，攻击者可以签署恶意软件，损害您的声誉。为避免这种情况，请始终安全存储您的密钥并限制对它们的访问。您还可以撤销受损证书以防止进一步损害。
26. 定期更新证书。代码签名证书通常会在一到三年后过期，具体取决于 CA。请务必关注证书的过期日期，并在过期前更新证书。如果用户继续下载未签名的软件版本，则允许证书过期可能会导致警告，甚至出现安全漏洞。
27. 用户验证。当用户下载并尝试运行签名的软件时，他们的系统会使用公钥来验证签名。如果软件自签名以来以任何方式被更改，系统将检测到哈希值已更改并提醒用户。
28. 自签根证书ca.cer：
29. 这一步可做可不做生成p12格式根证书ca.p12(密码填写123456,之前ca.csr的密码,ps:这里输入的时候是不可见的输入完成后回车即可)
30. 安装证书：将自签名证书安装到服务器或应用程序中，以便在网络通信中使用。
31. 证书SN（Serial Number），证书序列号是证书的唯一标识。和DN的区别是，当发生换证、补发情况时，DN是相同的，而SN是不同的。
32. 避免安全警告。操作系统和浏览器会在用户即将安装未签名的软件时发出警告。这些警告可能会损害开发人员的声誉并导致下载量减少。使用有效的代码签名证书，开发人员可以避免这些警告并提供无缝的用户体验。
33. 签名：由对应证书的拥有者手中的私钥对证书进行签名，用以确保证书的完整性和真实性。
34. 证书的拥有者信息和标识信息
35. 1简介