网络安全--keytool CA签名SSL证书（收费）

本文主要介绍keytool CA签名SSL证书（收费），点击查看keytool自签名SSL证书（免费）以及私钥签名、公钥验签流程

最近给银行做一个系统，虽说是给行内使用的，但是系统要同时支持内外网方式登录，采用https（http+ssl）传输协议，经过SSL加密信息，防止用户信息被截获。

因此花了一段时间研究这方面的知识，主要从JDK自带keytool入手，研究如何通过keytool最终得到CA签名的SSL证书。

百度百科【CA】
证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。科

百度百科【SSL】
Secure Sockets Layer 安全套接层及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

对于JDK自带的keytool指令，不论Windows还是Linux，该指令文件存放在JAVA_HOME/bin目录下，使用的前提是系统已搭建好JDK环境且配置JAVA环境变量。

正文以Linux操作为例，/usr/local/keys/是我个人证书文件存放路径，实际请自行替换相关路径。

相关文件

证书库www.justinqin.com_keystore.keystore
证书请求文件www.justinqin.com_certreq.csr
根证书root_cert.cer
签名证书www.justinqin.com_cert.cer

目录

一、生成证书库

二、生成证书请求文件

三、申请根证书、签名证书

四、根证书、签名证书导入证书库

---

一、生成证书库

keytool -genkeypair \
        -alias www.justinqin.com \
        -keyalg RSA \
        -keysize 2048 \
        -keypass mypassword \
        -sigalg SHA256withRSA \
        -dname "cn=www.justinqin.com,ou=justinqin,o=qjg,l=Shenzhen,st&