JKS文件复制与下载

恒云客

已于 2024-04-11 17:52:19 修改

阅读量113

点赞数 1

文章标签： spring 安全网络协议网络

于 2024-04-11 07:51:14 首次发布

本文链接：https://blog.csdn.net/python2007cn/article/details/137622354

版权

本文详细描述了如何在远程服务器上创建X509V3JKS证书，包括设置有效期、序列号等，然后将证书和密钥复制到本地，并使用KeyStore加载，确保ALIAS和PASSWORD的一致性。

摘要由CSDN通过智能技术生成

远程服务器创建的JKS证书下载到本地并对业务数据进行签名实现

一、创建远程证书



private X509V3CertificateGenerator builder(int days){
    var cert=new X509V3CertificateGenerator();
    cert.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));
    cert.setIssuerDN(new X500Principal(ISSUER));
    cert.setNotBefore(new Date(System.currentTimeMillis()-1000L*60*60*24));
    cert.setNotAfter(new Date(System.currentTimeMillis()+1000L*60*60*24*days));
    var subject= Optional.ofNullable(System.getenv("appid")).orElse(SUBJECT);
    cert.setSubjectDN(new X500Principal(subject));
    cert.setPublicKey(publicKey);
    cert.setSignatureAlgorithm(SIGNATURE_ALGORITHM);
    return cert;
}

二、复制JKS文件到本地

三、本地加载JKS文件

    var keyStore=KeyStore.getInstance("JKS")
    var filename= Optional.ofNullable(System.getenv("appid")).orElse(ALIAS);
    keyStore.load(new FileInputStream(filename+".jks"),PASSWORD);
    var cert=(X509Certificate)keyStore.getCertificate(ALIAS);
    return Map.of("pri",keyStore.getKey(ALIAS,PASSWORD),"pub",cert.getPublicKey());

这样导入私钥和公钥就成功了

注意ALIAS与PASSWORD与远程生成证书时应相同。