How to generate self-signed certificate using keytool command of JDK?

最新推荐文章于 2018-06-19 14:37:48 发布
最新推荐文章于 2018-06-19 14:37:48 发布
阅读量1.3k 收藏
点赞数
分类专栏： # 1.7 SSL 证书管理 文章标签： command training 360 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chancein007/article/details/7318315
版权
1.Generate local digital cerficate

cd D:\_Share and Training\SSL
keytool -genkeypair -keyalg RSA -keysize
2048 -sigalg SHA1WithRSA -validity 36000 -alias www.tibco.com -keystore tibco.keystore

or 

keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1WithRSA -validity 36000 -alias www.tibco.com -keystore tibco.keystore -dname "CN=www.tibco.com,OU=adapter,O=tibco,L=BJ,ST=BJ,C=CN" -storepass 123456


2.Export digital certificate 
keytool -exportcert -alias www.tibco.com -keystore C:\self-signed\tibco.keystore -file tibco.cer -rfc


-rfc: export the certicate with Base64 format


3.Print Digital Certificae


keytool -printcert -file tibco.cer


4.Export Digital certificate request


keytool -certreq -alias www.tibco.com -keystore tibco.keystore -file tibco.csr -v -storepass 123456


5.Import digital certificate


keytool -importcert -trustcacerts -alias www.tibco.com -file tibco.cer -keystore tibco.keystore


6.View imported digital cerificate


keytool -list -alias www.tibco.com -keystore tibco.keystore
大象无形，大音希声
关注
专栏目录
PKI安全框架之Certificate数字证书(一)
morliz的博客
08-10 627
它是一个 CLI 程序，可用于转储和显示证书颁发机构（CA），配置信息，证书服务， CA 组件的备份和还原以及验证证书、密钥对和证书链，它作为证书服务的一部分安装。AKI扩展对于构建证书链非常有用，因为它提供了一个链接到颁发证书的CA的标识符，这有助于证书验证过程中的证书链验证。为了使SSL证书可信，它必须可以追溯到它被签署的信任根，这意味着链中的所有证书——终端实体证书、中间证书和根证书，都需要得到适当的信任。‌这避免了需要在证书的主体名称中指定所有可能的域名，‌简化了证书的管理和部署。
java 私钥签名_java结合keytool实现公私钥签名与验证
weixin_31710909的博客
02-12 908
keytool的使用keytool是JDK自带的一个密钥库管理工具。这里只用到了keytool的部分功能，包括生成密钥对，导出公钥等。keytool生成的公钥/私钥对存放到一个到了一个文件中，这个文件有密码保护，通称为keystore。生成密钥对$ keytool -genkey -alias signLegal -keystore examplestanstore -validity 1800生...
How to generate self-signed SSL certificates
gujing001的专栏
08-17 1319
Create a key file $ openssl genrsa -out key.pem 1024 To create a certificate request with that key, you will need to answer some questions. The most important one is "Common Name" which MUST b
Https SSL Knowledge & how to get a self-signed certificate on ubuntu.
weixin_30511107的博客
01-05 127
Https and SSL are based on encryption of Public key and Private key. The certificate is kind of the public key, while the private key is used to encrypt the information that client transfers.The ...
OpenSSL 生成自签名证书（Self-signed SSL certificate)【转】
我的地盘
11-16 8353
OpenSSL生成自签名证书
openssl：Generate self signed CA and issue cert
lancyblack的专栏
06-19 799
GenerateCA and sign out certificate：Precondition1. Centos install（memory2048, GUI mode）https://blog.csdn.net/hui_2016/article/details/689274872. Make sure openssl.cnf under /etc/pki/tls, we use defaul...
解决android studio 打包发现generate signed apk 消失不见问题
09-07
然而，有时开发者可能会遇到在Android Studio中找不到“Generate Signed APK”选项的问题。本文将深入探讨这个问题及其解决方案。 首先，出现“Generate Signed APK”选项消失的情况通常与Android Studio的插件状态...
keytool生成签名文件
最新发布
05-22
要生成签名文件，您需要使用Java Development Kit（JDK）中的keytool工具。以下是生成签名文件的步骤： 1. 打开命令行或终端窗口。 2. 导航到JDK的bin目录，例如： ``` cd C:\Program Files\Java\jdk1.8.0_221\...
Apache JMeter录制HTTPS的方法及测试中常见问题解决
热门推荐
一个测试工程师的代码世界
11-17 2万+
HTTPS工作原理介绍，Apache JMeter录制HTTPS的方法，测试时，Certificates does not conform to algorithm constraints问题的修复
How to generate certificate
Jerry的专栏
03-31 1915
<br /> <br />        HOWTO certificates<br />1. Introduction<br />How you handle certificates depend a great deal on what your role is.<br />Your role can be one or several of:<br />  – User of some client software<br />  – User of some server software<br
如何用OpenSSL从https网站上导出SSL的CA证书?
超越梦想，一起飞！！！
05-16 2万+
我们在访问https的时候，对于有的程序需要提供访问网站的CA证书，这个时候客户端才能访问系统网站，比如使用TIBCO Business Workspace 5 HTTP send request activty 去访问Google API提供的REST 服务的时候，就需要我们提供www.googleapis.com网站的CA证书。一般来说，用两种比较常用的方式，第一种方式是通过浏览器访问这个网站
Window操作系统下的SSL证书管理
超越梦想，一起飞！！！
07-29 1万+
一般情况下，我们只知道我们可以通过浏览器打开和查看当前账号系统下的一些证书得到信息。那么这些证书信息是否还有其他的方式打开并查看呢？我们知道Window操作系统里面也有一个存储证书的地方的，那么如何查看window系统中的证书呢？有一个方法，就是利用mmc工具。
Java用HttpsURLConnection访问https网站的时候如何跳过SSL证书的验证？
超越梦想，一起飞！！！
07-02 1万+
在Java的编程世界里面，我们有的时候，会经常访问一些HTTPS的网站，那么访问这些HTTPS的网站的时候，如果当前这个网站是自己企业内部的已知 的网站，或者我们信任的网站，这个时候，我们为了编写程序的方便，就不需要把当前网站的服务器的根证书已经子证书导入到JKS里面，让在程序在链接的时候对服务器的服务器名和证书名进行对比。说了这么多，那么应该如何做呢？其实也挺简单的，请看下面的Java代码。
用XCA（X Certificate and key management）可视化程序管理SSL 证书（2）--生成SSL证书请求
超越梦想，一起飞！！！
05-28 9823
在上个章节中，我们提到了如何安装XCA（X Certificate and key management）程序，这个章节我们开始正式介绍如何用XCA生成证书请求。如果大家用过java的话，肯定知道jdk默认提供了一个工具叫做：keytool，这个工具我们能够从java的安装目录下找到，比如我本机就在：C:\Program Files (x86)\Java\jre7\bin； 但是这个工具因为使用的是命令行，不是特别的直观，所以我在本章节给大家演示一下如何用XCA来生成证书请求。
如何用Java代码来把SSL的证书自动导入到Java的秘钥存储文件（keystore）
超越梦想，一起飞！！！
11-16 7160
我们在开发或者使用SSL的过程中，很多的软件需要我们提供java的keystore，特别是一些基于Java的中间件产品。 我们常规的做法是JDK自带的工具命令（keytool）去做，比如，下面的例子 keytool -import -v -alias EnTrust2048 -file D:\certs\EnTrust2048.cer -keystore D:\certs\test.jks keytool -import -v -alias EntrustCertificationAuthorityL1C
如何让Create-React-App的应用自动支持HTTPS?
超越梦想，一起飞！！！
11-26 7160
我们知道，我们在使用React框架的时候，可以通过Create-React-App命令生成一个React的应用。但是有的时候，我们想让其支持HTTPS，应该如何做呢？ 其实不难，只要我们设置在系统的环境变量里面设置了，HTTPS=TRUE PORT=443就行了。 那么为什么呢？ 因为其实我们在控制台运行npm start的时候，其会调用create-react-app命令给我们封装好了脚本。其
用XCA（X Certificate and key management）可视化程序管理SSL 证书（3）--创建自定义的凭证管理中心（Certificate Authority）
超越梦想，一起飞！！！
06-01 6347
在第“用XCA（X Certificate and key management）可视化程序管理SSL 证书（2）---创建证书请求”章节中（http://blog.csdn.net/chancein007/article/details/27384237），我们介绍了如何用XCA创建SSL证书请求（Certificate Request），在一章节中，同时提到了，如果对证书请求用我们自己的创建的凭证管理中心（Certificate Authority）进行签名；但是在做这一步之前，我们首先需要知道如何创建
用XCA（X Certificate and key management）可视化程序管理SSL 证书（1）--安装XCA
超越梦想，一起飞！！！
05-27 6125
一般情况下，大家能想到管理SSL证书的方法就是OpenSSL程序或者用JDK自带的keytool命令，但是这两种工具虽然功能强大，但是用户的可操作行并不好， 需要用户属性一些命令的用法，而且也不是特别的直观。那么有没有一个好的证书管理工具，能帮我们方便的管理证书，方便的生成证书请求，方便的对证书进行自签名， 方便的把证书以一种格式导入进来，然后以自己想要的另外一种格式导出去呢？答案就是，XCA（X Certificate and key management），这个一个开源的工具，底层还是基于openSSL
how to install chatgpt-3
04-02
Note that using GPT-3 requires some programming skills and understanding of API usage. If you are not familiar with these concepts, it may be helpful to seek guidance from a developer or online ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值