(1)根证书

密钥用法：认可签名，证书签名，CRL签名

keyUsage=nonRepudiation, keyCertSign,cRLSign

(2)代码签名

密钥用法：数字签名

增强密钥用法：代码签名

keyUsage=digitalSignature

extendedKeyUsage=codeSigning

(3)计算机

密钥用法：数字签名，密钥协商

增强密钥用法：服务器验证，客户端验证

keyUsage=digitalSignature,keyAgreement

extendedKeyUsage=serverAuth,clientAuth

(4)WEB服务器

密钥用法：数字签名，认可签名，密钥加密，数据加密，密钥协商

增强密钥用法：服务器验证

keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment,keyAgreement

extendedKeyUsage=serverAuth

(5)客户端

密钥用法：数字签名，认可签名，密钥加密，数据加密

增强密钥用法：客户端验证

keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment

extendedKeyUsage=clientAuth

(6)信任列表签名

密钥用法：数字签名

增强密钥用法：信任列表签名

keyUsage=digitalSignature

extendedKeyUsage=msCTLSign

(7)时间戳

密钥用法：数字签名，认可签名，密钥加密，数据加密

增强密钥用法：时间戳

keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment

extendedKeyUsage=timeStamping

(8)IPSEC

密钥用法：数字签名，认可签名，密钥加密，数据加密

增强密钥用法：IP安全IKE中级

keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment

extendedKeyUsage=1.3.6.1.5.5.8.2.2

(9)安全Email

密钥用法：数字签名，认可签名，密钥加密，数据加密

增强密钥用法：安全电子邮件

keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment

extendedKeyUsage=emailProtection

(10)智能卡登陆

密钥用法：数字签名，密钥协商，仅仅解密

增强密钥用法：密钥恢复，加密文件系统，智能卡登陆

keyUsage=digitalSignature,keyAgreement,decipherOnly

extendedKeyUsage=1.3.6.1.4.1.311.10.3.11,msEFS,1.3.6.1.4.1.311.20.2.2

请输入链接描述

签发SAN SSL数字证书

导出的pfx证书密码为:123456

!/bin/bash

ip=10.2.71.
for i in {1..255}
do
{
ping -W 2 -c 1 $sum$i &> /dev/null
if [$? == 0]
then echo $ip$i >>host_ip
fi
}&
done

MS08_067漏洞利用与安全加固

第1篇
第2篇

Kali Linux实战篇：Windows Server 2012 R2系统漏洞利用过程

utc_cmos_time.reg.zip

powershell创建CA自签名证书.txt

ca_gdec.cn.pfx.txt
ca2019.pfx.txt