该标签也将用于解密过程中,并通过验证其有效性,建立给定密文的真实性。 这比未验证的模式更好,因为它允许检测是否有人在密文被加密后有效地改变了密文。
证书由认证中心(CertificateAuthority)签名,或者自签名。获得证书第一步是创建一个证书签名请求"CertificateSigningRequest"(CSR)文件。
另见 [表格] c联合国系统的文件c ©cppreference.com 在CreativeCommonsAttribution下授权-ShareAlike未移植许可v3.0。
创建和发送OCSP请求需要在authorityInfoAccess扩展中包含OCSPURL的主题证书以及主题证书的颁发者证书。
每当新节点加入群时,管理员都会向节点发出证书。证书包含一个随机生成的节点ID,用于标识证书公用名称(CN)下的节点和组织单位(OU)下的角色。节点ID用作当前群中节点生存期的密码安全节点标识。
如果除了主要证书之外还应指定中间证书,则应按照以下顺序在同一文件中指定它们:主要证书为先,然后为中间证书。PEM格式的密钥可以放在同一个文件中。
如果除了主要证书之外还应指定中间证书,则应按照以下顺序在同一文件中指定它们:主要证书为先,然后为中间证书。PEM格式的密钥可以放在同一个文件中。
classOpenSSL::X509::Store 父类:Object X509证书存储包含用于验证对等证书的可信CA证书。

扫码关注腾讯云开发者
领取腾讯云代金券
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号:粤B2-20090059
粤公网安备44030502008569号
腾讯云计算(北京)有限责任公司 京ICP证150476号 | 京ICP备11018762号
