MISTECH 技術手抄本

這一篇文章 GnuPG (GPG) In Win32 免費檔案加解密軟體概念與實作 大致說明了 GnuPG 對於產生一組私鑰 ( Private Key:secring.GPG )& 公鑰( Public Key:pubring.GPG )，與匯出公鑰 polinwei.asc 及匯入客戶公鑰 partnerid.asc 的完整過程。接下來，我們找個檔案，實際來測試看看。會用到的指令有：

　　當商業檔案如 EDI (850,860,810...) 在 FTP 協定中傳輸時，若被別人截取，那資料就會外洩。若能在傳輸前先加密，到客戶端時再作解密，這就保險多了。檔案加解密的軟體很，GnuPG (GPG) 是一套完全免費的軟體( GnuPG is the GNU project's complete and free implementation of the OpenPGP standard as defined by RFC4880 . )，也有在實務的商務中使用，安全性很高值得一用。
GnuPG 概念：

從這幾篇文章：Certificate Authority(CA) 憑證簡介、AppServ + OpenSSL Setup SSL(https) in Win32 憑證建立、Generating Private Key with OpenSSL 建立主機私有憑證 我們大致可以瞭解憑證的概念與建立的過程，，我們可謂已經擁有了自己一 把私鑰 private key（server-privatekey.pem）以及一份由Sinica CA所簽發出來的公鑰 certificate（server-publickey.cer）。以下接著將介紹使用private key與 certificate的基本應用，包括：文件加密（Encrypt）與解密 （Decrypt）、文件簽章（Sign Signature）與驗證簽章（Verify Signature）等應用。

這一篇文章主要是利用 OpenSSL 來建立主機私有憑證(Private Key)，OpenSSL 的工具可以參考 AppServ + OpenSSL Setup SSL(https) in Win32 憑證建立 來快速取得，接下來的指令 "openssl genrsa" 將會產生四種不同類型的私有憑證(Private Key)：
1. PEM 編碼, 沒有加密 (PEM encoding, no encryption)
2. DER 編碼, 沒有加密 (DER encoding, no encryption)
3. PEM 編碼, 以 DES 演算法作加密 (PEM encoding, DES encryption)
4. DER 編碼, 以 DES 演算法作加密 (DER encoding, DES encryption)

Certificate Authority(CA) 憑證簡介 瞭解 CA 憑證的概念後，現在就先拿 Apache Httpd Server 來作網站的測試。免錢的 OpenSSL 就是一個好的工具，而 AppServ 套件本身即有 Apache、MySQL、PHP、phpMyAdmin 與 OpenSSL 工具，是最方便的軟體了。
一、準備檔案：
下載 AppServ 2.5.10
二、安裝 Apache Server 與設定：
1. 先行安裝AppServ，預設路徑應該安裝在 C:/AppServ/Apache2.2/，並先停止Apache伺服器。
2. 開啟C:\AppServ\Apache2.2\conf 內的 httpd.conf 作修改

何謂 CA ?
在網路蓬勃發展的時代，安全議題越來越受到重視，因此也有許多人提出如何將傳輸在網路上的資料進行加密傳送以增加安全性；然而有了憑證(certificate)的發明，除了用來將傳輸資料加密外，還可用來驗證資料傳送者與接收者的身份。
而若要瞭解 certificate，則首先必須知道何謂 CA(Certificate Authority)!
以下有兩段解釋：
certificate authority or certification authority (CA) is an entity which issues digital certificates for use by other parties. It is an example of a trusted third party. CAs are characteristic of many public key infrastructure (PKI) schemes.