命令行keytool使用 证书DN生成数字证书容器 空格

#生成证书容器 文件abc.jks 别名china 密码长度2048 有效期3年 容器密码123456
keytool -genkey -alias china -keyalg RSA -keysize 2048 -keystore D:\abc.jks -storepass 123456 -validity 1095


#生成数字证书签名请求文件

keytool -certreq -keyalg RSA -alias fft -file certreq.csr -keystore D:\abc.jks


#根据证书DN 生成证书容器 (证书DN中有空格,记得加双引号,如下)

keytool -genkey -alias china -keyalg RSA -keysize 2048 -keystore D:\abc.jks -dname "CN=123,OU=Organizational-1,OU=ABC,O=CFCA RSA OCA31,C=CN"


#cer转pem(ps证书是der格式,如果是base64格式需要转下)
openssl x509 -inform der -in server.cer -out server.pem


#从jks中获取私钥,然后转成pem无密码格式(jks转成pfx【转换代码见附件】,然后用下面命令行获取私钥)
openssl pkcs12 -in server.pfx -nocerts -nodes -out server.key


#nginx https配置
ssl_certificate /home/server.pem;
ssl_certificate_key /home/fft-server.key;


附件是keytool图形化工具,方便使用
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值