Linux环境下生成证书及使用方法

• 生成证书的方法

(1)、环境要求：Linux环境要安装openssl

(2)、生成密钥1024是指定密钥的长度，命令如下：

openssl genrsa -out private.pem 1024 

执行命令结果如下：

(3)、生成证书请求文件(公钥,组织信息,联系人信息等,这里会让你输入很多东西,只需依次输入即可,如果不知道输入什么可以随便填写):命令如下

openssl req -new -key private.pem -out rsa.csr

执行命令结果如下：

(4)、给签名的证书设置有效期；命令如下

openssl x509 -req -days 3650 -in rsa.csr -signkey private.pem -out rsa.crt

(5)、将pem文件格式转换成der格式  [目的:pem是经过base64。系统加密的时候要使用base64解码后的二进制文件]；命令如下

openssl x509 -outform der -in rsa.crt -out rsa.der

(6)、导出我们的私钥p12,会提示要求输入密码，前面设置的密码为tiptop_admin；命令如下

openssl pkcs12 -export -out p.p12 -inkey private.pem -in rsa.crt

(7)、der是公钥,p12是私钥,所在的路径是:当前终端的路径.生成的文件有如下

• *.pem转换为*.pfx的方法

(1)、可参考https://www.cnblogs.com/peteremperor/p/10006651.html

(2)、 openssl req -new -key private.pem -out rsa.csr；因为前面生成过这一步了可省略。

(3)、openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey private.pem -in rsa.csr -out rsa.crt

(4)、openssl pkcs12 -export -in rsa.crt -inkey private.pem -out safe.pfx

• 提取秘钥对的方法

 (1)、提取密钥对（如果pfx证书已加密，会提示输入密码）

 openssl pkcs12 -in safe.pfx -nocerts -nodes -out all.key 

(2)、从密钥对提取私钥；命令如下

openssl rsa -in all.key -out private.key

(3)、从密钥对提取公钥；命令如下

openssl rsa -in all.key -pubout -out public.key

• 代码提取*.pfx证书秘钥对方法及加密、解密使用

(1)、 使用Java提取证书秘钥对的方法请详细查看PFXUtil.java类的main方法.

(2)、使用Java加密、解密的方法请详细查看RSAUtil.java类的main方法.

(3)、使用Js加密的方法，请详细查看js加密的方.zip,打开demo.html如下

文档下载地址(好坑爹，打算免费分享的竟然要5个币)