使用mkcert生成服务证书和客户端证书并导入到java中

github下载mkcert

https://github.com/FiloSottile/mkcert

服务器ip地址为192.168.1.1

生成服务器证书

mkcert 192.168.1.1

获取到192.168.1.1.pem和192.168.1.1.key.pem文件
将文件配置到服务器中

本地安装证书

mkcert -install

在其他客户端手动导入证书到java中

执行两次卸载命令

mkcert.exe -uninstall

如果你安装过,在第二次卸载的时候会提示

D:\soft\mkcert>mkcert.exe -uninstall
ERROR: failed to execute "keytool -delete": 
在 macOS 上,你可以使用 `mkcert` 工具来生成自签名的证书。`mkcert` 是一个简单易用的工具,可以快速生成本地开发环境所需的证书。以下是使用 `mkcert` 工具生成证书的步骤: 1. 安装 `mkcert` 工具:你可以使用 Homebrew 包管理器来安装 `mkcert`。打开终端,执行以下命令: ``` brew install mkcert ``` 2. 创建证书存储库:在终端中执行以下命令来创建一个新的证书存储库: ``` mkcert -install ``` 这将在系统中创建一个新的证书存储库,生成一个根证书。 3. 生成证书:在终端中,导航到你想要生成证书的目录,执行以下命令: ``` mkcert localhost ``` 这将生成一个名为 `localhost.pem` 的证书文件一个名为 `localhost-key.pem` 的私钥文件。 现在,你可以在本地开发环境中使用生成证书文件来启用 HTTPS。例如,如果你使用 Node.js 的 Express 框架,可以像这样设置 HTTPS 服务器: ```javascript const fs = require('fs'); const https = require('https'); const express = require('express'); const app = express(); const options = { key: fs.readFileSync('localhost-key.pem'), cert: fs.readFileSync('localhost.pem') }; https.createServer(options, app).listen(3000, () => { console.log('Server running on https://localhost:3000'); }); ``` 请注意,`mkcert` 工具默认只会生成针对 `localhost` 域名的证书。如果你需要为其他域名生成证书,可以在命令中指定多个域名,例如 `mkcert localhost mydomain.com`。 希望这个指南对你有帮助!如果你有其他问题,请随时提问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值