keytool工具

灰太狼 2021-04-06 13:24 577阅读 0赞

创建三个同级文件夹:qr、qr-sts、qr-sts-cli

一、制作Java适用JKS格式密钥库

1、创建CA密钥库  
keytool -genkeypair -alias qr -keyalg RSA -validity 36500 -keystore qr.jks -storepass grgbanking -keypass grgbanking -dname CN=qr,OU=grgbanking,O=grg,L=gz,ST=gd,C=cn -ext bc:c  
2、导出CA证书  
keytool -exportcert -alias qr -file qr.cer -keystore qr.jks -storepass grgbanking  
3、创建服务端密钥库  
keytool -genkeypair -alias qr\_sts -keyalg RSA -validity 36500 -keystore qr\_sts.jks -storepass grgbanking -keypass grgbanking -dname CN=qr\_sts,OU=grgbanking,O=grg,L=gz,ST=gd,C=cn  
4、引入CA证书至服务端密钥库  
keytool -importcert -alias qr -file ../qr/qr.cer -keystore qr\_sts.jks -storepass grgbanking  
5、创建证书授权验证请求文件  
keytool -certreq -alias qr\_sts -file qr\_sts\_auth\_by\_qr.csr -keystore qr\_sts.jks -storepass grgbanking  
6、创建证书文件  
keytool -gencert -alias qr -infile ../qr-sts/qr\_sts\_auth\_by\_qr.csr -outfile ../qr-sts/qr\_sts\_auth\_by\_qr.cer -keystore ../qr/qr.jks -storepass grgbanking  
7、导入密钥回复文件  
D:\\afc\_cert\\qr-sts>keytool -importcert -alias qr\_sts -file qr\_sts\_auth\_by\_qr.cer -keystore qr\_sts.jks -storepass grgbanking  
8、创建客户端密钥库  
keytool -genkeypair -alias qr\_sts\_cli -keyalg RSA -validity 36500 -keystore qr\_sts\_cli.jks -storepass grgbanking -keypass grgbanking -dname CN=qr\_sts\_cli,OU=grgbanking,O=grg,L=gz,ST=gd,C=cn  
9、引入CA证书至客户端密钥库  
keytool -importcert -alias qr -file ../qr/qr.cer -keystore qr\_sts\_cli.jks -storepass grgbanking  
10、创建证书授权验证请求文件  
keytool -certreq -alias qr\_sts\_cli -file qr\_sts\_cli\_auth\_by\_qr.csr -keystore qr\_sts\_cli.jks -storepass grgbanking  
11、创建证书文件  
keytool -gencert -alias qr -infile ../qr-sts-cli/qr\_sts\_cli\_auth\_by\_qr.csr -outfile ../qr-sts-cli/qr\_sts\_cli\_auth\_by\_qr.cer -keystore ../qr/qr.jks -storepass grgbanking  
12、导入密钥回复文件  
keytool -importcert -alias qr\_sts\_cli -file qr\_sts\_cli\_auth\_by\_qr.cer -keystore qr\_sts\_cli.jks -storepass grgbanking

二、制作C++适用PKCS12格式密钥库  
1、导出JKS密钥库至PKCS12格式  
keytool -importkeystore -srcstoretype JKS -srckeystore ../qr/qr.jks -srcstorepass grgbanking -srcalias qr -srckeypass grgbanking -deststoretype PKCS12 -destkeystore ../qr/qr.p12 -deststorepass grgbanking -destalias qr -destkeypass grgbanking -noprompt  
2、openssl工具导出密钥库中的CA证书(pem格式)  
openssl pkcs12 -in qr.p12 -passin pass:grgbanking -nokeys -out qr.pem