macOS导入自签名根证书
2025/12/30
作者:寒冰
心情:
星期二 (12:28)
还得记录一下, 今天又自签名一个ssl证书,结果在导入新的自签名根证书的时候,完全忘了怎么导入.
导入过程如下:
1. 打开钥匙串;
2.选中系统;
3.右键,选添加钥匙串
4.浏览选择自签名的根证书,添加;
此时,钥匙串选中系统,种类选中证书,就能看到刚刚导入的证书了,然后设为受信任的根证书,就可以用于签发证书了.设为受信任根证书也非常简单, 双击新导入的证书,然后点开下拉三角"信任",就可以选择希望信任的类型, 我们直接信任所有,然后关闭,这时候,我们导入的根证书就可以正常工作了.
自己做的app需要访问网站以获取数据,然后考虑到安全,觉得还是应该使用https安全链接,但是奈何https证书需要每年上千甚至几千的费用.进而想到,既然是自己的app访问自己的网址,那么完全可以使用自签名证书,这样app可以用自制的根证书来验证,免费方便且不用花一分钱.
说干就干,第一步,就是先生成自己的证书.等等...突然想起来, 现在国内网站都开始支持汉字了, 证书的信息直接使用汉字,那不是更友好吗?
查一下,看看别人都是怎么干的.然后发现很简单, openssl已经支持utf-8了, 生成请求证书的时候,只要加上参数-utf8就可以支持utf-8(中文)了,那就开始吧
第一步, 生成根证书用于后面自签名:
#生成根证书私钥...
端午节去多伦方向玩玩
2024/06/03
作者:寒冰
心情:
星期一 (13:58)
公司同事买了个联想办公专用台式机(Lecoo 酷310), 最大硬盘512G, 买回来后发现有点不够用,想装个机械盘,然后发现并没有配置电源线,而且只能装2.5寸盘. 经过一番考虑, 决定直接买一根1T(M2接口)的固态盘,替换下来电脑自带的512G固态盘.
今天中午, 某东买的长江(致钛)硬盘到了, 替换,安装, 非常顺利.然后U盘启动,准备装系统, 然而, 不幸的事情发生了, 找不到硬盘, 新买的1T硬盘, 竟然不存在.然后各种折腾,重启,最后没办法,打联想400电话, 很快接通, 报型号, 转接到酷系统客服, 最后告知, 必须使用他们指定得品牌, 否则就是不认, 给出的建议就是把买得ssd硬盘退货,然后重新买他们指定品牌的ssd(1T 790元), 好熟悉得套路啊, 这不就是苹果的作风吗...无语了
