java生成jks证书_OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程

落日映苍穹つ 2022-11-07 13:10 598阅读 0赞

OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程

此生成的证书可用于浏览器、java、tomcat、c++等。在此备忘！

1.创建根证私钥

命令：

openssl genrsa -out root-key.key 1024

2.创建根证书请求文件

命令：

openssl req -new -out root-req.csr -key root-key.key -keyform PEM

3.自签根证书

命令：

openssl x509 -req -in root-req.csr -out root-cert.cer -signkey root-key.key -CAcreateserial -days 3650

4.导出p12格式根证书

命令：

openssl pkcs12 -export -clcerts -in root-cert.cer -inkey root-key.key -out root.p12

5.生成root.jks文件

keytool -import -v -trustcacerts -storepass 123456 -alias root -file root-cert.cer -keystore

root.jks

生成客户端文件：

1.生成客户端key

openssl genrsa -out client-key.key 1024

2.生成客户端请求文件

openssl req -new -out client-req.csr -key client-key.key

3.生成客户端证书(root证书，rootkey，客户端key，客户端请求文件这4个生成客户端证书)

openssl x509 -req -in client-req.csr -out client-cert.cer -signkey client-key.key -CA root-cert.cer

\-CAkey root-key.key -CAcreateserial -days 3650

4.生成客户端p12格式根证书

openssl pkcs12 -export -clcerts -in client-cert.cer -inkey client-key.key -out client.p12

客户端jks：

keytool -import -v -trustcacerts -storepass 123456 -alias client -file client-cert.cer -keystore

client.jks

生成服务端文件：

1.生成服务端key

openssl genrsa -out server-key.key 1024

2.生成服务端请求文件

openssl req -new -out server-req.csr -key server-key.key

3.生成服务端证书(root证书，rootkey，客户端key，客户端请求文件这4个生成客户端证书)

openssl x509 -req -in server-req.csr -out server-cert.cer -signkey server-key.key -CA root-cert.cer

\-CAkey root-key.key -CAcreateserial -days 3650

4.生成服务端p12格式根证书

openssl pkcs12 -export -clcerts -in server-cert.cer -inkey server-key.key -out server.p12

服务端JKS

keytool -import -v -trustcacerts -storepass 123456 -alias server -file server-cert.cer -keystore

server.jks

无密码key命令：

openssl rsa -in client-key.key -out client-key.key.unsecure

发表评论取消回复

表情：

评论列表（有 0 条评论，598人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl生成CA证书

什么是x509证书链 * x509证书一般会用到三类文件，key，csr，crt。 * **key**是私用密钥，openssl格式，通常是rsa算法。 *...

不念不忘少年蓝@/ 2024年04月17日 17:21/ 0 赞/ 71 阅读

相关 openssl生成keystore证书

openssl genrsa -out /home/ca/rootkey.pem 2048 生成根证书的密匙。 openssl req -x509 -n

偏执的太偏执、/ 2022年12月28日 09:16/ 0 赞/ 509 阅读

相关 OpenSSL 生成CA证书及终端用户证书

一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Int

迈不过友情╰/ 2022年11月29日 12:54/ 0 赞/ 369 阅读

相关 java生成jks证书_OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程

OpenSSL 1.0.0生成p12、jks、crt等格式证书的命令个过程此生成的证书可用于浏览器、java、tomcat、c++等。在此备忘！ 1.创建根证私钥命令

落日映苍穹つ/ 2022年11月07日 13:10/ 0 赞/ 599 阅读

相关 openssl生成CA根证书

1 为什么要生成CA根证书因为我们在实际工作中，举个实际的例子，为了实现SSL，需要用到根证书，但是由于是技术验证环节，不会从正规机构购买来完成技术验证，所以可以使用命

阳光穿透心脏的1/2处/ 2022年09月06日 10:20/ 0 赞/ 272 阅读

相关使用 openssl 生成证书

一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：

旧城等待，/ 2022年09月04日 04:48/ 0 赞/ 319 阅读

相关 openssl生成https证书

<table> <tbody> <tr> <td style="font-size:12px"> <div style="font-family:T

曾经终败给现在/ 2022年06月18日 01:19/ 0 赞/ 325 阅读

相关用OpenSSL命令行生成证书文件

一生成服务器端的私钥server.key \[root@localhost opensscommand\]\ openssl genrsa -des3 -out se

女爷i/ 2022年05月11日 22:28/ 0 赞/ 227 阅读

相关 OpenSSL 解析P12格式证书文件

1 解压openssl-0.9.8k\_WIN32.zip 到 c:\\根目录；解压文件夹如下； 2 打开控制台，并切换到OpenSSL可执行文件所在目录；

向右看齐/ 2022年04月16日 06:53/ 0 赞/ 1920 阅读

相关免费openssl 生成ssl证书[ssl证书生成]

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL),安全协议是由Netscape Communicat...

朱雀/ 2021年03月24日 08:02/ 0 赞/ 915 阅读