https协议使用keytool生成证书

最新推荐文章于 2025-09-04 11:57:05 发布

原创

最新推荐文章于 2025-09-04 11:57:05 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#https

本文详细介绍了如何使用keytool工具生成HTTPS证书，包括设置证书别名、选择RSA算法、指定有效期和存储位置。同时，讲解了在Tomcat中配置服务端证书的方法，以及客户端证书的生成和安装，确保通过HTTPS访问网站时无安全警告。

1.生成安全证书

keytool -genkey
-alias tomcat (证书别名)
-keyalg RSA (算法)
-validity 3650 (有效期，单位：天）
-keystore d:\tomcat.keystore （指定生成证书的位置和证书名称）
其中名字与姓氏必须是域名，否则会出问题
在这里插入图片描述
2.tomcat中配置服务端的安全证书，打开sever.xml，把8443这个端口打开修改如下：

属性说明
3.生成证书步骤如下：
生成服务端证书
keytool -genkey -alias tomcat -keyalg RSA -keysize 1024 -keystore D:\tomcat.keystore -validity 36500
生成客户端证书
keytool -selfcert -alias tomcat -keystore D:\tomcat.keyst
ore
导出客户端证书
keytool -export -alias tomcat -keystore D:\tomcat.keystore -storepass jghdz1234 -rfc -file D:\tomcat.cer

4.客户端安装CA证书到受信任的根证书颁发机构目录下
在这里插入图片描述
选择受信任的根证书颁发机构
5.使用浏览器，用https访问网站，不会有安全警告了。