证书生成（keystore、truststore、crt、key）

已于 2024-06-12 09:52:55 修改
阅读量9.9k 收藏 14
点赞数 2
分类专栏： 其它 工具 文章标签： ssl truststore keystore .crt .key
于 2019-03-27 15:03:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leadseczgw01/article/details/88844413
版权

1.说明

        keystore和truststore通过jdk的keytool生成即可；.crt和.key生成需要使用openssl。

2.生成keystore

keytool -genkeypair -alias certificatekey -keyalg RSA -validity 365 -keystore tomcat.keystore

        输入2次自定义密钥库口令123456,记住该口令

        在OpenSSL的bin里面找到tomcat.keystore

3.导出公钥证书cer

keytool -export -alias certificatekey -keystore tomcat.keystore -rfc -file tomcat.cer

        执行命令,输入前面自定义的密钥库口令123456 


4.生成truststore

Keytool -import -alias certificatekey -file tomcat.cer -keystore tomcat.truststore

5.keystore转换为p12

keytool -importkeystore -srckeystore tomcat.keystore -destkeystore tomcat.p12 -deststoretype PKCS12

6.使用openssl生成.crt

        openssl下载路径：

Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

/index.html

OpenSSL-Win32-桌面系统文档类资源-CSDN下载(win10以下)

下载OpenSSL-Win32.rar，解压到c盘,进入到bin路径下；将第5步生成的tomcat.p12文件复制到这个路径下。

        执行下面命令，生成tomcat.crt。

openssl pkcs12 -in tomcat.p12 -nokeys -out tomcat.crt

7.使用openssl生成.key

openssl pkcs12 -in tomcat.p12 -nocerts -nodes -out tomcat.key

kenick
关注
  • 2
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
ssl证书（nginx+tomcat+java代码适用）
07-09
ssl自制全套证书（包含服务器端、客户端、ca端的证书，格式有.crt,.key,.truststore,.keystore,.p12,.cer,.pem等类型），当时要配置webservice接口、tomca、nginx通过ssl访问的证书，弄了好久才生成了一套能使用的。下载后将文件解压到磁盘里，配置后访问即可。本套证书在windows上制作的，测试没问题，可以放心使用。client代表客户端的证书，server代表服务器端的证书，ca代表三方公正机构。
spring-boot-rest-clientcertificate：示例项目，显示了如何提供一个为安全的REST端点提供服务的Spring Boot应用程序，该应用程序使用配置为使用客户端证书和客户端证书的Spring的RestTemplate进行调用
01-30
REST客户端使用clientcertificate对Spring Boot Server进行身份验证 ...生成通常的.key和.crt-并将它们导入所需的Keystore .jks文件 对于此处的应用程序，如果要完全执行所有步骤，则需要以下文件（需要安装
https 的 crt 和 key 证书生成
ChineseSoftware的博客
10-28 1689
https 的 crt 和 key 证书生成
tomcat8配置https及生成证书
最新发布
棉花糖老丫
06-01 855
生成客户端证书: 由于某些浏览器对证书有一定的格式要求,指定生成的证书格式为PKCS12。JDK的cacerts这个keystore的默认密码是changeit。查看证书是否已导入到JDK。
【openssl自己生成key私钥、crt证书】
qq_44637753的博客
04-13 6375
本文改编自openssl官网openssl食谱 Nginx添加ssl模块：https://blog.csdn.net/qq_44637753/article/details/124141722?spm=1001.2014.3001.5501 openssl生成crt、key一、密钥和证书管理二、生成私钥1.生成 RSA 密钥，使用以下 genpkey 命令：2.使用rsa命令查看密钥的结构：三、创建证书签名请求1.创建新证书签名请求(CSR)：2.从现有证书创建(CSR)：3.无人值守的 CSR 生成：四、
apk签名文件keystore制作生成工具
06-06
因为在做安卓中文编程平台（ACP）的项目，用到了apk签名文件。这个签名工具目测和E4A相同界面哦。此源码已将-keypass 和-storepass 设置为相同密码。用到的模块：取DOS执行结果   取DOS执行结果.rar (2 KB, 下载次数: 217) 。' 签名方法：在jdk1.8下有效，。jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore MyACP.keystore  -storepass android -keypass android -signedjar release.apk debug.apk android。说明：。-keystore MyACP.keystore ：签名秘钥文件（要求绝对路径）。-storepass android ：秘钥密码。-keypass android ：秘钥库密码。-signedjar release.apk debug.apk android ：签名的apk保存文件名（要求绝对路径）、未签名的apk文件（要求绝对路径）、秘钥别名。@DDSGXQ。
Centos7 Linux系统下生成https的crt和key证书
各类程序设计成品、文档、学习资料
10-25 1899
生成的csr文件交给CA签名后形成服务端自己的证书。-CA选项指明用于被签名的csr证书，-CAkey选项指明用于签名的密钥，-CAserial指明序列号文件，而-CAcreateserial指明文件不存在时自动生成。CSR文件必须有CA的签名才可形成证书，可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。生成的ca.crt文件是用来签署下面的server.csr文件。
使用openssl生成crt证书
【轰炸机】的博客
08-27 2494
使用openssl生成crt证书
key-store的生成方式
HaveFun_Wine的博客
09-22 4033
创建key-store有两个方式
openssl 生成crt证书
haibin8805的专栏
08-09 691
openssl 生成crt证书，真费劲
java keytool安全证书学习
05-05
`keytool -import -alias serverkey -file server.crt -keystore tclient.keystore`将服务器的公钥证书导入到客户端的TrustStore文件`tclient.keystore`，使得客户端信任这个服务器。 4. **客户端私钥和证书处理**...
OpenSSL证书制作过程
12-01
- 使用`keytool -import -alias myca -file ca-cert.cer -keystore client-truststore`将CA根证书导入到客户端的信任库`client-truststore`中。 ##### 2.6 个人证书导入客户端 - 使用`keytool -importkeystore -...
创建HTTPS安全证书
10-25
这里`certificate.crt`是证书文件，`mycert`是别名，`keystore.jks`是生成的JKS文件，`password`是存储库的密码。 2. **配置Java应用**：在Java代码中，通过`TrustManager`和`KeyManager`来设置信任库和密钥库，...
证书格式介绍及如何将.pem转换为.crt和.key？
热门推荐
小洋人最happy的专栏
10-29 5万+
.pem转换的问题描述 从.pem文件中提取/转换证书.crt和私钥.key文件的正确方法或者命令是什么？我知道它们是可转换的，但是不清楚怎么做。 最佳解决方法 可以使用以下方式将pem转换为crt： openssl x509 -outform der -in your-cert.pem -out your-cert.crt 可行的解决方法整理 使用OpenSSL进行转换 以下命令允许将证书和密...
【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤
No8g攻城狮的博客
04-11 1548
因为部署了SSL证书的网站相比没有部署SSL证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。完成后，自签名证书可以帮助测试，但在正式环境使用，还是建议使用可信CA颁发的证书。OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
openssl生成server.crt和server.key
宝安小雨
05-11 1705
请注意，由于这是一个自签名证书，所以它不会被任何证书颁发机构（CA）信任。如果你正在为生产环境配置 SSL，你可能需要购买并使用由受信任的 CA 颁发的证书。现在你应该有了 server.crt 和 server.key 文件，它们分别是你的公开证书和私钥。在这一步，你将被要求提供一些信息，如你的国家、省份、城市、组织名称等。这些信息将包含在你的证书中。你可以使用 openssl 命令行工具来生成自签名的 SSL 证书和密钥。这将生成一个有效期为 365 天的自签名 SSL 证书。
keystore生成、导出p12,cer,crt,.key.pem证书文件格式
lijun169的博客
04-09 1万+
1、生成keystore文件 命令行窗口执行如下命令： keytool -genkey -alias ynhr -keyalg RSA -keysize 1024 -keypass 123456 -validity 36500 -keystore test.keystore -storepass 123456 命令解读： -alias别名：ynhr -keyalg 算法：RSA -k...
安全认证https下的crt和key证书的生成
陈延伟
10-20 5969
x509证书一般会用到三类文件，key，csr，crt Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。 1.key的生成 输入：openssl genrsa -des3 -out server.key 2048 Generating RSA private k...
在线一键生成安卓证书 keystore 文件
iOSdevsil的博客
08-17 358
一般的打包工具都会有默认的安卓证书提供，但如果你需要上架需要用自己申请安卓证书 keystore 文件打包 apk。输入别名，证书密码，组织名称，点击生成证书就好自动生成并且下载安卓证书 keystore 文件。现有方便方便的工具，直接在网页就可以申请安卓证书，秒搞定。
public SSLContext loadTwoWayTrust(RestSystemConfigDto restSystemConfigDto) { SSLContext sslContext = null; String keyStoreFile = restSystemConfigDto.getKeyStoreFile(); String keyPass = restSystemConfigDto.getKeyStorePass(); String trustKeyStoreFile = restSystemConfigDto.getTrustStoreFile(); String trustKeyPass = restSystemConfigDto.getTrustStorePass(); String keystoreType = restSystemConfigDto.getKeyStoreType(); // 判断是否正确配置keystore以及trust keystore信息 if (StringUtil.isNotEmpty(keyStoreFile) && StringUtil.isNotEmpty(keyPass) && StringUtil.isNotEmpty( trustKeyStoreFile) && StringUtil.isNotEmpty(trustKeyPass)) { FileInputStream trustIns = null; FileInputStream keyStoreIns = null; try { KeyStore trustStore = KeyStore.getInstance(keystoreType); KeyStore keyStore = KeyStore.getInstance(keystoreType); trustIns = new FileInputStream(trustKeyStoreFile); keyStoreIns = new FileInputStream(keyStoreFile); trustStore.load(trustIns, trustKeyPass.toCharArray()); keyStore.load(keyStoreIns, keyPass.toCharArray()); sslContext = SSLContexts.custom().loadKeyMaterial(keyStore, keyPass.toCharArray()) .loadTrustMaterial(trustStore, new TrustSelfSignedStrategy()).build(); } catch (Exception ex) { logger.debug("load keystore or trust keystore file failure.", ex); sslContext = loadAllTrust(); } finally { try { if (trustIns != null) { trustIns.close(); } if (keyStoreIns != null) { keyStoreIns.close(); } } catch (IOException e) { logger.warn("Close KeyStore Stream Failed", e); } } } else { logger.debug("not found keystore or trust keystore."); sslContext = loadAllTrust(); } return sslContext; }
06-13
+ (1 - p) * option_price[j + 1, i + 1]) # 计算Vega d_sigma这段代码存在资源未关闭的风险，需要修改来避免`OBL_UNSATISFIED_OBLIGATION_EXCEPTION_EDGE = 0.01 sigma_up = sigma + d_sigma option_price_up = calculate_delta(S, K, r, sigma`警告。 修改后的代码如下： ```java public SSLContext loadTwoWayTrust(RestSystemConfigDto restSystemConfigDto) { SSLContext sslContext = null; String keyStoreFile = restSystemConfigDto.getKeyStoreFile(); _up, T, N)[1] vega = (option_price_up - option_price[0, 0]) / d_sigma String keyPass = restSystemConfigDto.getKeyStorePass(); String trustKeyStoreFile = restSystemConfigDto.getTrustStoreFile(); return vega # 输入期权参数并计算Delta、Gamma和Vega S = 100 K = 100 String trustKeyPass = restSystemConfigDto.getTrustStorePass(); String keystoreType = restSystemConfigDto.getKeyStore r = 0.05 sigma = 0.2 T = 1 N = 100 delta = calculate_deltaType(); // 判断是否正确配置keystore以及trust keystore信息 if (StringUtil.isNotEmpty(keyStoreFile) && StringUtil.isNotEmpty(keyPass) && StringUtil.isNotEmpty( trustKeyStoreFile) && StringUtil.isNotEmpty(trustKeyPass)) { try ((S, K, r, sigma, T, N)[0] gamma = calculate_gamma(S, K, r, sigma, T, NFileInputStream trustIns = new FileInputStream(trustKeyStoreFile); FileInputStream keyStoreIns = new FileInputStream(keyStoreFile)) { KeyStore trustStore = KeyStore.getInstance(keystoreType); KeyStore keyStore = KeyStore.getInstance(keystoreType); ) vega = calculate_vega(S, K, r, sigma, T, N) # 输出结果 print("Delta: {:.4 trustStore.load(trustIns, trustKeyPass.toCharArray()); keyStore.load(keyStoreIns, keyPass.toCharArray()); f}".format(delta)) print("Gamma: {:.4f}".format(gamma)) print("Vega: {:.4f}".format(ve sslContext = SSLContexts.custom().loadKeyMaterial(keyStore, keyPass.toCharArray()) .loadTrustMaterial(trustStore,ga)) ``` 在上面的代码中，我们定义了三个函数分别计算Delta、Gamma和Vega。这 new TrustSelfSignedStrategy()).build(); } catch (Exception ex) { logger.debug("load keystore or trust keystore file failure.", ex); sslContext = loadAllTrust(); } } else { 些函数的实现基于二叉树模型，使用递归的方式来计算股票价格和期权价格，并 logger.debug("not found keystore or trust keystore."); sslContext = loadAllTrust(); } return ssl根据价格变化计算希腊字母。最后，我们输入期权参数并调用这些函数来计算Context; } ``` 在修改后的代码中，我们使用了`try-with-resources`语句块来声明和初始化`Delta、Gamma和Vega，并输出结果。 需要注意的是，二叉树模型的精度取决于节点数NFileInputStream`，从而避免了资源未关闭的风险。同时，我们也删除了`finally`语句块，因为`try-with-resources`会自动关闭资源，不需要手动关闭。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kenick

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值