https://chechia.net/tags/certificate/ Recent content in Certificate on Che-Chia Chang https://chechia.net/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E https://chechia.net/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- 0.147.7 en Tue, 17 Sep 2019 10:15:36 +0800 https://chechia.net/posts/2020-09-17-x.509-certificate/ Tue, 17 Sep 2019 10:15:36 +0800 https://chechia.net/posts/2020-09-17-x.509-certificate/ <h1 id="簡單講一下-certificate">簡單講一下 certificate</h1> <ul> <li> <p>X.509 是公鑰憑證(public key certificate) 的一套標準，用在很多網路通訊協定 (包含 TLS/SSL)</p> </li> <li> <p>certificate 包含公鑰及識別資訊(hostname, organization, &hellip;等資訊)</p> </li> <li> <p>certificate 是由 certificate authority(CA) 簽署，或是自簽(Self-signed)</p> </li> <li> <p>使用 browser 連入 https server時，會檢查 server 的 certificate 是否有效，確定這個 server 真的是合法的 site</p> </li> <li> <p>在 elastic stack 上，如果有多個 elasticsearch server node 彼此連線，由於 node 彼此是 client 也是 server</p> <ul> <li>使用 self-signed CA 產出來的 certificate，連入時會檢查使用的 certificate 是否由同一組 CA 簽署</li> <li>server 使用 certificate，確定連入 server 的 client 都帶有正確的私鑰與 public certificate，是 authenticated user</li> </ul> </li> </ul> <p>附帶說明，X.509 有多種檔案格式</p> <ul> <li>.pem</li> <li>.cer, .crt, .der</li> <li>.p12</li> <li>.p7b, .p7c</li> <li>&hellip;</li> </ul> <p>另外檔案格式可以有其他用途，也就是說裡面裝的不一定是 X.509 憑證</p>