keytool 生成jks、cer证书

最新推荐文章于 2024-07-26 09:21:56 发布

奋斗者潘

最新推荐文章于 2024-07-26 09:21:56 发布

阅读量1.5k

点赞数 1

本文链接：https://blog.csdn.net/keypanj2ee/article/details/119737086

版权

本文档详细介绍了如何在服务器端和客户端生成SSL/TLS证书。首先，使用keytool命令生成了服务端的Keystore文件Chat.jks和cer证书，然后生成了客户端的Keystore文件cChat.jks，并将服务器的cer证书导入到客户端的信任库中。整个过程包括了证书的创建、导出和导入，确保了安全的通信环境。

摘要由CSDN通过智能技术生成

一、生成服务端证书:

[root@localhost server]# keytool -genkey -alias securechat -keysize 2048 -validity 365 -keyalg RSA -dname "CN=localhost" -keypass sNetty -storepass sNetty -keystore sChat.jks

生成服务端口 .cer证书

[root@localhost server]# keytool -export -alias securechat -keystore sChat.jks -storepass sNetty -file sChat.cer

二、生成客户端证书：

[root@localhost server]#keytool -genkey -alias smcc -keysize 2048 -validity 365 -keyalg RSA -dname "CN=localhost" -keypass cNetty -storepass cNetty -keystore cChat.jks

注：生成客户端 .jks格式文件

[root@localhost server]#keytool -import -trustcacerts -alias securechat -file /home/server/sChat.cer -storepass cNetty -keystore cChat.jks

注：生成客户端 .cer格式文件

[root@localhost server]# keytool -import -trustcacerts -alias securechat -file /home/server/sChat.cer -storepass cNetty -keystore cChat.cer