CA 公钥怎么提取？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2745 天前的主题，其中的信息可能已经有所发展或是发生改变。

申请了一个证书，想作为 V---P---N 的证书

结果人家还需要 "ca-cert"这么一个配置

这个玩意是公钥吗？如果是怎么搞？

公钥

证书

ca-cert

v---p---n

4 条回复 • 2016-10-20 16:28:31 +08:00

matthewgao

2016-10-19 15:07:22 +08:00

是签发你这个证书的 CA 哇，谁签发给你的就去那里找

whx20202

2016-10-19 17:37:12 +08:00

@matthewgao 发现了。在他们主域名后面加 /root 就行了

julyclyde

2016-10-20 16:01:10 +08:00

@whx20202 你这只是针对这一家企业的特例，并不是通例
所以如果你不说是具体哪一家，那其实也不需要把方法发出来了

whx20202

2016-10-20 16:28:31 +08:00

LS 说的有道理统一回复一下吧

首先服务器 CA 可以用 OPENSSL 中的命令查看，然后去他们网站下载。有几个网站直接在主记录后面加 /root/就行了，但是不是所有的

其次，关于我 VPN 里的 ca-cert ：

- VPN 是不需要指定服务器证书的 CA 的
- ca-cert 指定是如果服务器和客户端之间用证书认证（相对于密码），那么客户端的证书由谁来签发呢？就是这个 CA ，都是自签就行了