jdk keytool 自签证书

jdk keytool 自签证书

https需要用到ssl证书,可以从阿里等平台申请,本文采用jdk keytool进行自签证书。

生成环境:linux

  1. 用jdk自带keytool工具生成密钥库
keytool -genkey -keyalg RSA -alias server -keystore ./keystore.jks -storepass 123456 -validity 36500 -keysize 2048
  1. 将生成的密钥库转换为p12
keytool -importkeystore -srckeystore ./keystore.jks -destkeystore ./keystore.p12 -deststoretype PKCS12
  1. 导出crt证书
openssl pkcs12 -in ./keystore.p12 -nokeys -out ./server.crt
  1. 导出key
openssl pkcs12 -in ./keystore.p12 -nocerts -nodes -out ./server.key
> 转载请注明出处,谢谢
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
可以按照以下步骤使用 keytool 工具生成自签名的 SSL 证: 1. 打开命令行窗口,并导航到 JDK 的 bin 目录下。 2. 输入以下命令以生成 SSL 证: ```bash keytool -genkey -alias mydomain -keyalg RSA -keystore keystore.jks -keysize 2048 ``` 其中,`mydomain` 是证别名,`keystore.jks` 是证库的名称。 3. 在运行上述命令后,会提示输入一些信息,如下所示: ```bash What is your first and last name? [Unknown]: example.com What is the name of your organizational unit? [Unknown]: IT What is the name of your organization? [Unknown]: Example Corp What is the name of your City or Locality? [Unknown]: Anytown What is the name of your State or Province? [Unknown]: CA What is the two-letter country code for this unit? [Unknown]: US Is CN=example.com, OU=IT, O=Example Corp, L=Anytown, ST=CA, C=US correct? [no]: yes Enter key password for <mydomain> (RETURN if same as keystore password): ``` 按照提示输入相关信息,其中 `CN`(Common Name)应该与您的域名相匹配。 4. 然后,系统会提示输入密钥库密码和密钥密码。这两个密码应该是不同的。如果您希望两个密码相同,可以按回车键跳过第二个密码的设置。 5. 生成证后,可以使用以下命令查看证的详细信息: ```bash keytool -list -v -keystore keystore.jks ``` 这将输出证的详细信息,包括证别名、证类型、证序列号、颁发者、有效期等。 6. 最后,将生成的证用于您的应用程序中。 注意:在生产环境中,应该使用受信任的第三方机构颁发的证。这些证可以通过购买或免费获取。自签名的证仅适用于开发和测试环境。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值