Openssl 中间人SSL代理 仅仅能在Linux相关的系统上使用，有很多性能及应用方面的限制，可以用来测试。 文章来自：https://gist.github.com/jeremiahsnapp/6426298 以下为原文 As a proof of concept, the openssl tool can be used on Linux or OS X to create a rudimentary MITM SSL proxy. The openssl s_client used below will terminate after an API request-response completes since the Chef API protocol closes the client-server connection a…

2018-07 from--https://blog.csdn.net/c_base_jin/article/details/81229643 Chrome58以后对https的证书认证较为严格，证书里必须带有正确的Common Name，也就是必须有DNS Name=ajax.googleapis.com， IP Address=127.0.0.1这样的信息，浏览器才认为真正安全。 制作步骤 （1）安装或者编译一个OpenSSL， 在bin目录里有OpenSSL可执行程序 （Linux， Windows， MacOX 都可以的） （2）修改openssl.cnf文件。 在[ req ]一节下找到req_extensions = v3_req 取消注释（去掉#号） 在[ v3_req ] 一节 增加 subjectAltName = @al…

2019-02 from--https://www.bbsmax.com/A/GBJrvaZBJ0/ 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书 ★ 使用openssl创建自签名证书及部署到IIS教程 ★利用CA私钥和证书创建中间CA★ 关于openssl和X509 V3证书 ★OpenSSL-证书链★ 理解证书和证书链（一） 理解证书和证书链（二） 理解证书和证书链（三） 开源的可视化管理工具 :) https://github.com/chris2511/xca 二、创建CA根 1.创建 Root CA 创建 root …