openssl生成.keystore 签名

最新推荐文章于 2024-04-12 13:43:38 发布
最新推荐文章于 2024-04-12 13:43:38 发布
阅读量601 收藏
点赞数
分类专栏： Android 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lf12345678910/article/details/102497541
版权
本文介绍了如何使用openssl工具将平台的pk8和pem格式签名转换为keystore文件，详细步骤包括pk8转pem，pem转pkcs12，最终生成keystore。警告中提到MD5withRSA算法的安全风险，建议迁移至PKCS12格式。
摘要由CSDN通过智能技术生成

使用.pk8 和.pem签名生成.keystore 签名
----------------------------------
将 platform.pk8 和 platform.x509.pem 格式的系统签名转换为 mykey.keystore 格式
需要系统中有openssl 和 jdk，windows 版openssl 可以在http://slproweb.com/products/Win32OpenSSL.html下载

openssl pkcs8 -inform DER -nocrypt -in platform.pk8 -out key.pem
openssl pkcs12 -export -in platform.x509.pem -inkey key.pem -out platform.p12 -password pass:test -name mykey
keytool -importkeystore -deststorepass password -destkeystore mykey.keystore -srckeystore platform.p12 -srcstoretype  PKCS12 -srcstorepass test
keytool -list -v -keystore mykey.keystore

第一步使用platform.pk8生成了key.pem 文件
第二步使用platform.x509.pem 和key.pem 生成了platform.p12 文件，其中签名的名字是mykey，密码是test
第三步使用platform.p12 生成了mykey.keystore 文件，keystore密码是password
第四步，不明
----------------------------------
以下步骤在cygwin下操作


1、生成shared.priv.pem 
openssl pkcs8 -in platform.pk8 -inform D

最低0.47元/天 解锁文章
lf12345678910
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenSSL与KeyStore指令小集
永无止境，上下求索
02-05 1万+
前言 最近项目里面用到了SSL双向认证和传输加密的技术，研究了一下，想把相关的指令和代码分享出来，以期后来者能够少踩坑，顺利解决问题。我们的项目服务器是C，客户端为Java，CS架构，中间通过Socket通讯。 OpenSSL和Java KeyStore本质上没有关系，只是客户端用到Java，Java里面SSL认证加密的密码和证书需要存储到KeyStore这个容器里面，所以OpenSSL产生的
openssl_pkcs8:的OpenSSL
05-11
OpenSSL的-PKCS8 这会将PKCS8兼容密钥导出添加到OpenSSL :: PKey :: RSA库中，该库是标准Ruby发行版的一部分。 例子： key = OpenSSL :: PKey :: RSA . new ( 1024 ) key . to_pem_pkcs8 # => "-----BEGIN PRIVATE KEY----- ..." 这将以PKCS8格式导出私钥，并将以OpenSSL使用的PUBKEY格式导出公钥。 请注意，两个标头中都没有“ RSA”。 安装 使用Gem分布可能是最简单的： gem install openssl_pkcs8 版权 openssl_pkcs8.c的内容大部分来自Ruby发行版，并以与原始版本完全相同的条款获得许可。 其余部分是（C）2012 Scott Tadman，根据MIT许可获得的The Working Gr
用系统签名文件platform.x509.pem platform.pk8生成platform.keystore导入Android studio
qq_40581286的博客
07-20 798
执行如下命令，生成pkcs12格式的密钥文件,生成platform.pk12文件，最后的android是keystore的alias，这里默认为android， platform.pk12是pk12文件名，需要输入两次密码。执行如下命令生成keystore文件。
安全加密基础—基本概念、keytool、openssl_win11 openssl keytool
最新发布
04-12 479
所以现在是不是能实现完美的加密通信了呢？双发各持有一个公钥和一个私钥。要发消息时，先对消息内容进行消息摘要。在对消息内容用对方的公钥加密。最后再用自己的私钥对消息摘要加密形成数字签名。这样保证接收方收到内容时，内容不会被泄漏伪造和替换。例如：发送方（发送方私钥，接收方公钥）信息明文 = a=1&b=2&c=999.19&d=图书消息摘要 = md5(a=1&c=999.19) = D08751F4CD7C0376127C19D84220A395。
OPENSSL与KeyStore
DavyJonesWang的专栏
11-09 5058
1、OpenSSL实践 工作中需要配置使用SSL来双向认证并通信的FTP服务器，以OpenSSL和Java的keytool为例，来完成证书的制作： d:/openssl/mkcerts>openssl genrsa -out ca.key 1024 创建CA私钥 Loading 'screen' into random state - done warning, not mu
安全证书、OpenSSL、keystore（keystore生成过程讲得多）
09-20 1万+
OpenSSL安全证书的生成步骤： 这是国产数据库-达梦数据库-安全证书的生成过程。达梦数据库V7采用基于SSL的安全加密通信。 0.准备工作 安装openssl 在bin目录下建立ca文件夹 ca文件夹下建立newcerts，private文件夹 建立index.txt和serial文件，serial文件中深入内容01 更改配置文件dir        = ./demoCA
openssl生成keystore证书
IT打工匠
12-16 1285
openssl genrsa -out /home/ca/rootkey.pem 2048 生成根证书的密匙。 openssl req -x509 -new -key /home/ca/rootkey.pem -out /home/ca/root.crt 生成根证书。注意-x509，与步骤4和7不同。需要输入机构相关信息。 openssl genrsa -out /home/ca/clientkey.pem 2048 生成客户端的密匙。 openssl req -new -key /home/ca/cli
openssl 生成client.jks与server.jks文件的方法
07-05
然后，我们使用 OpenSSL 的 `ca` 命令来生成签名的 X509 证书： `$ openssl ca -config openssl.cnf -out client.pem -infiles client.cert.req` `$ openssl ca -config openssl.cnf -out service.pem -infiles ...
使用openssl 生成免费证书的方法步骤
09-14
在本文中，我们只触及了openssl的部分基础知识，实际上，openssl还包括更多的功能和配置选项，例如生成自签名证书、证书吊销列表（CRL）管理以及SSL/TLS会话缓存等。学习和掌握openssl的详细用法，能帮助我们在实际...
java生成证书 包括openssl
12-05
2. 生成自签名的证书：`openssl req -new -x509 -days 3650 -key server.key -out server.crt -subj "/C=CN/ST=mykey/L=mykey/O=mykey/OU=mykey/CN=domain1/CN=domain2/CN=domain3"` 这将生成一个自签名的证书，有效...
OpenSSL1.1.1g安装包及生成证书批处理
08-06
- 生成自签名证书：`openssl x509 -req -days 365 -in csr.pem -signkey key.pem -out cert.crt` - 将私钥和证书打包成.p12：`openssl pkcs12 -export -out cert.p12 -inkey key.pem -in cert.crt` 在实际操作中，...
openssl命令
02-09
3. 自签名，生成根证书：`openssl x509 -req -days 3650 -in ca.csr -out ca.crt -signkey ca.key` 生成服务器证书 生成服务器证书的步骤如下： 1. 生成服务器私钥：`openssl genrsa -out server.key 1024 –rsa`...
pk8/x509.pem转换为keystore
chuyouyinghe的专栏
03-17 1926
背景 我们都知道AndroidManifest.xml配置如下属性 android:sharedUserId="android.uid.system"复制代码 直接运行是跑不起来的，我们只有拿到了平台的pk8/x509.pem文件通过如下签名命令： java -jar signapk.jar platform.x509.pem platform.pk8 old.apk [new].apk 才能获得与android.uid.system相同的权限，才能调用系统api,这种情况会给开发带来很大的困扰
openssl + keytool 生成keystore文件
Extra_warrior的博客
04-18 1223
运行条件：linux， 已安装openssl操作步骤：1. 获取证书内容 echo | openssl s_client -connect www.baidu.com:443该命令会打印出证书内容，复制证书内容：-----BEGIN CERTIFICATE----- 到 -----END CERTIFICATE-----2. 保存复制的内容到证书文件nano baidu.cer 生成并打开证...
Android签名 (一) 查看签名信息
Jackchen 的博客
08-14 1万+
待续
linux使用openssl 生成 .crt .key .keystore
热门推荐
莫忘、初心
12-23 1万+
新建一个ssl.cnf [req] distinguished_name = req_distinguished_name req_extensions = v3_req [req_distinguished_name] countryName = CN stateOrProvinceName = BeiJing localityName = BeiJing organizationNa...
证书生成（keystore、truststore、crt、key）
IT从业者
03-27 9767
证书生成（keystore、truststore、crt、key）
安全加密基础—基本概念、keytool、openssl
01-02 1567
（1）本文不涉及源码、底层。只是讲解大概的密码演变过程和基本概念。能让接触到相关名词的人知道这些名词是干嘛的，为什么要有它。专业人士可以当作概念梳理，非专业人士可以当作科普。（2）本文你将了解到的概念：明文通信、无密钥密文通信、对称加密、非对称加密、信息摘要、数字签名、CA与数字证书、https、常用的密钥扩展名。（3）本文应用实践有：用java的Keytool生成密钥，keystore格式转pem，openssl生成私钥和证书。
openssl生成.crt证书部署到Tomcat上，客户端访问得到
06-09
首先，你需要使用 OpenSSL 生成证书和私钥，可以参考前面我给你的回答。 然后，按照以下步骤在 Tomcat 上部署证书： 1. 将证书和私钥文件复制到 Tomcat 的 `conf` 目录中 将证书文件（`.crt` 或 `.pem`）和私钥...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值