Siebel 17 自签名证书生成

由于Siebel 17需要SSL的加密协议，所以必须使用SSL的证书，安装过程中需要输入对应的证书。今天介绍一下自签名证书的生成过程。

1、安装openssl，安装过程省略。下载地址：https://www.openssl.org/source

2、安装完毕openssl后，安装JDK 1.8

3、执行命令 openssl req -new -keyout c:\keys\cakey.pem -out c:\keys\careq.pem –config C:\OpenSSL-Win64\bin\openssl.cfg 生成对应的pem文件

涂红色地方为自己设定的域名。

4、执行语句 openssl x509 -signkey c:\keys\cakey.pem -req -days 3650 -in c:\keys\careq.pem -out c:\keys\caroot.cer -extensions v3_ca

5、执行语句生成jks文件 keytool -genkeypair -alias siebel -keyalg RSA -keystore C:\keys\siebelkeystore.jks -keysize 2048

6、执行语句 keytool -import -trustcacerts -alias ca -file c:\keys\caroot.cer -keystore c:\keys\siebelkeystore.jks

7、执行语句keytool -certreq -alias siebel -keystore C:\keys\siebelkeystore.jks -file C:\keys\ALLINONE.csr

8、执行语句 openssl x509 -CA c:\keys\caroot.cer -CAkey c:\keys\cakey.pem -CAserial c:\keys\serial.txt -req -in c:\keys\ALLINONE.csr -out c:\keys\ALLINONE.cer -days 365

9、执行语句keytool -import -keystore C:\keys\siebelkeystore.jks -file c:\keys\ALLINONE.cer -alias siebel

10、keytool -genkey -alias alias_name -keystore C:\KEYS\siebelkeystore.jks -keyalg RSA -sigalg SHA1withRSA -dname "cn=安装gateway的机器名称"

生成过程中需要输入密码，这个密码需要记住，后面引入jks文件的时候需要使用到。

至此生产完毕安装Siebel17所需要的证书。

最终我们需要的是文件 siebelkeystore.jks。