美文网首页
利用java和openssl生成自制证书

利用java和openssl生成自制证书

作者: 酸奶泡奥利奥 | 来源:发表于2020-08-18 09:40 被阅读0次

    我用的是tomcat7.0
    新建文件夹 把生成的文件放在该目录里
    创建私钥
    生成私钥命令:openssl genrsa -out ca/ca-key.pem 1024


    image.png

    创建证书请求
    命令:openssl req -new -out ca\ca-req.csr -key ca\ca-key.pem


    image.png
    制作服务器证书
    用 java 自带的 keytool工具生成密钥(密码123456)

    命令:keytool -genkey -alias example -validity 365 -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456 -keystore example.jks


    image.png

    用keytool工具生成证书请求(涉及到的证书名字是 example)
    命令:keytool -certreq -alias example -sigalg MD5withRSA -file example.csr -keypass 123456 -keystore example.jks -storepass 123456
    根据证书请求,用CA签证,生成服务器证书
    命令:openssl x509 -req -in example.csr -out example.pem -CA ca/ca-cert.pem -CAkey ca/ca-key.pem -days 365 -set_serial 1


    image.png
    向 本地keystore 密钥库中导入证书
    命令:keytool -import -v -trustcacerts -keypass 123456 -storepass 123456 -alias root -file ca/ca-cert.pem -keystore example.jks
    image.png

    导入服务器证书
    命令:keytool -import -v -trustcacerts -storepass 123456 -alias example -file example.pem -keystore example.jks


    image.png
    单独导出 CA 作为信任证书
    命令:keytool -import -alias example-ca -trustcacerts -file ca/ca-cert.pem -keystore exampletrust.jks
    image.png
    查看证书
    image.png

    参考:https://www.cnblogs.com/ChromeT/p/11122480.html

    相关文章

      网友评论

          本文标题:利用java和openssl生成自制证书

          本文链接:https://www.haomeiwen.com/subject/wxmuohtx.html