openssl生成证书

使用openssl生成证书

生成EC证书

## 生成ec私钥
openssl ecparam -genkey -name prime256v1 -out eckey.pem
## 生成ec证书请求文件，指定私钥
openssl req -new -sha256 -key eckey.pem -subj /C=CN/ST=Shanghai/L=Yangpu/O=Tech./OU=IT/CN=www.xiaoma.cn -out eccsr.csr
## 生成ec证书，指定私钥和证书请求文件
openssl req -x509 -sha256 -days 365 -key eckey.pem -in eccsr.csr -out eccert.pem

生成RSA证书

## 生成rsa私钥
openssl genrsa -out rsa.key
## 生成rsa证书请求文件，指定私钥
openssl req -new -key rsa.key -nodes -sha256 -subj /C=CN/ST=Shanghai/L=Yangpu/O=Tech./OU=IT/CN=www.xiaoma.cn -out rsa.pem
## 生成rsa证书，指定私钥和证书请求文件
openssl x509 -in rsa.pem -days 100 -signkey rsa.key -req -sha256 -out rsacert.pem

获取公钥

## 通过证书获取公钥信息，rsa.pem为证书地址
openssl x509 -in rsa.pem -pubkey 

java解析证书为jwk

<dependency>
    <groupId>com.nimbusds</groupId>
    <artifactId>nimbus-jose-jwt</artifactId>
    <version>[ version ]</version>
</dependency>

import com.nimbusds.jose.jwk.JWK;
import com.nimbusds.jose.jwk.JWKSet;
import com.nimbusds.jwt.JWT;
import com.nimbusds.jwt.JWTParser;

import java.security.PrivateKey;
import java.util.List;

public class JWKConver{

    private static String privateKeyStr = "";

    private static String jwkStr = "";
    public static void main(String[] args) throws Exception{

        JWK jwk = JWK.parseFromPEMEncodedObjects(privateKeyStr);
        //私钥
        System.out.println(jwk);
        //ras证书
        PrivateKey privateKey = jwk.toRSAKey().toPrivateKey();
        //公钥
        System.out.println(jwk.toPublicJWK());

    }
}