java 自签名ssl证书_自签名SSL证书的生成

自签证书虽然提示：不安全。但还是有很多的好处，所以下面先说说自签证书的生成，主要使用Java JDK下的：keytool.exe

2：安装完后，根据实际的路径找到keytool.exe，如我的在此路径：C:\Program Files (x86)\Java\jdk1.8.0_101\bin\keytool.exe

3：生成keystore。打开命令行(cmd)，去到keytool所在的路径，运行：

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore d:\mykeystore\keystore.p12 -validity 3650 -ext san=ip:192.168.100.132 -dname "CN=garyyan, OU=mycompany, O=mycompany, L=gd, ST=gd, C=china"

此命令中间只需要输入密码，就能生成keystore，假设密码是：123456

其中：

(1)keystore可理解为一个数据库，可以存很多个组数据。

每组数据主要包含下面两种数据：

a:密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密)

b:可信任的证书实体(trusted certificate entries)——只包含公钥

(2)-keystore d:\mykeystore\keystore.p12，指定在d:\mykeystore(先要手动创建此文件夹)，生成keystore:ke