关于小型CA系统的若干阐明和DLL源码[VC/C++编程]

常常有一些热情的网友向我询问小型CA系统的用法,这里扼要阐明一下:

1、标签上带usb的都是对usbkey钥匙本身举行操作的,本来和小型CA没有什么关系,只是最初这个程序是用来操作usbkey的,所以保存了这些功效,usbkey采取的是飞天诚信的epas100.

2、CA扩大操作可以提取P12包中公私钥、改正P12包密码,以及对证书编码举行转换功效.

3、CA中央操作可以制作根证书、证书、P10恳求、黑名单等,注意小型CA采取了固定的根证书,所以先要安装这个根证书,所签发的子项才被信任,根证书文件RootCert.pem.

4、SSL客户端可以采取SSL协议衔接一些供应SSL服务的网站,程序里摆列了一些.

5、SSL服务器可以作为一个独立的服务器供应SSL服务,注意不能在同一个程序顶用SSL客户端衔接SSL服务器,用SSL客户端衔接服务器呈现半个汉字（乱码）是因为没有处理半个汉字问题,可以采取IE来衔接SSL服务器,做法是:挑选特定端口,默许为443,挑选能否需求客户端证书,然后开始服务,翻开IE,网址栏输入:https://localhost: 端口,假如成功,则可以显示网页,采取默许端口443在某些操作系统上大概会与IIS冲突,可以暂停IIS服务.

6、EVP算法可以采取一些对称、非对称算法对文件举行加解密操作.

7、RA服务器供应了一个C/S构架的服务器,与RAClient程序举行互连,具体做法是:挑选端口,启动服务,然后翻开Raclient.exe程序,地址挑选localhost,端口挑选服务器端口,然后衔接,进入之后,可以举行证书申请、考核、制作、作废、制作黑名单操作.

8、操作时刻,根证书公钥文件RootCert.pem、数据库文件RA.mdb必须与MiniCA.exe放在同一目录下面.

9、此程序包含了openssl的一小部份功效,具体情形请参看openssl官方网站.

10、附CA.DLL、EVP.DLL 源码,此中漏洞百出,请加以改正.请勿用于商业用处.

本文配套源码