StartSSL 提供 Class1 的免费证书，因此受到很多个人站长的青眯（我也算其中一个）。StartCom 网站的账户则是通过 Email Certificate (S/MIME) 进行认证的。不过该证书只有一年的有效期，临近过期了该如何续期呢？
Danny Man
I’m Danny, and let me give you a warm welcome to visit my blog site. I hope you’ll enjoy it. Also, you can visit my HOME PAGE to learn more about me.
APNS证书生成中值得注意的地方
最近在做iPhone的推送了，生成APNS证书则是进行该任务的第一步（哈…好像我昨天也折腾的证书），在操作过程中有一些值得记录的地方在此做个记录。创建App ID这个是使用APNS必须的标识。创建过程其实也挺简单的，不过值得注意的是创建的App ID要是Explicit类型，Wildcard IDs不能用消息推送服务。生成Certificate Request和Apple Push Notification service SSL Certificate这一步骤在Mac OS X上的“钥匙串访问”这一程序中进行，通过Keychain Access -> Certificate As...
OpenSSL做证书格式转换
今天在StartSSL上申请了几个证书，得到.key以及.crt文件，但在使用时还需利用openssl对其进行转换，在此做个记录。
1.x509转换为pfx：
openssl pkcs12 -export -out cacert.pfx -inkey cakey.key -in cacert.crt
2.x509转换为pem：
openssl rsa -in cakey.key -out key.pem -outform PEM
3.x509转换为PKCS#12：
o...
