Java Linux 服务证书相关脚本

最新推荐文章于 2024-11-08 14:34:47 发布

旋舞的水晶叶

最新推荐文章于 2024-11-08 14:34:47 发布

阅读量241

点赞数

分类专栏： Java常用工具文章标签： linux java 服务器

本文链接：https://blog.csdn.net/qq_39253096/article/details/122090433

版权

Java常用工具专栏收录该内容

2 篇文章 0 订阅

订阅专栏

一、初始化环境变量

## 步骤一：初始化环境变量
    export CERT_OUTPUT_PATH="/usr/jmev"
	export NODE_ALIAS=efl
	export TRUST_STORE="$CERT_OUTPUT_PATH/${NODE_ALIAS}.truststore.jks"
	export ROOT_CER_FILE="$CERT_OUTPUT_PATH/${NODE_ALIAS}.truststore.cer"
	export PASSWORD="qwerty"
    export TRUST_KEY_PASSWORD=$PASSWORD
    export TRUST_STORE_PASSWORD=$PASSWORD
	
	# 证书输出的根目录 如果不存在 就创建
	if [ ! -d ${CERT_OUTPUT_PATH} ]; then
	mkdir -p ${CERT_OUTPUT_PATH}
	fi

二、步骤二：下载cer证书

## 步骤二：下载cer证书
	###如果存在cer文件先删除
	if [ -f "$ROOT_CER_FILE" ];then
	  echo -n | rm -f "$ROOT_CER_FILE"
	fi
    echo -n | openssl s_client  -connect easyconnectforfleet.renault.com:443 -servername easyconnectforfleet.renault.com \
    | openssl x509 > "$ROOT_CER_FILE"

三：cer证书转成jks证书

	###如果存在jks文件先删除
	if [ -f "$TRUST_STORE" ];then
	  echo -n | rm -f "$TRUST_STORE"
	fi
    keytool -keystore "$TRUST_STORE" \
            -alias "easyconnectforfleet" \
            -importcert \
            -file "$ROOT_CER_FILE" \
            -storepass "$TRUST_STORE_PASSWORD" \
            -keypass "$TRUST_KEY_PASSWORD" \
            -noprompt