wy818的专栏

以百度为例：

SSL证书原理讲解 - 2240930501 - 博客园一直以来都对数字证书的签发，以及信任等事情一知半解。总算有个闲适的周末来总结和深入一下相关的知识。 CA: CA(Certificate Authority)是证书的签发机构，它是负责管理和签发证书的https://www.cnblogs.com/dinglin1/p/9279831.html一直以来都对数字证书的签发，以及信任等事情一知半解。总算有个闲适的周末来总结和深入一下相关的知识。CA:CA(Certificate Author

1. 找到Tomcat目录，类似D:\Program Files\Java\jdk1.8.0_261\jre\lib\security2. 导出root cert3. 导出intermediate cert其他步骤和上面一样，之后下面这个红色区域选择不同4. 将导出的证书通过下面命令导入到tomcat中安装到默认的keystore文件中：keytool -import -v -trustcacerts -alias root z -file d:/r...

1.生成keystorekeytool -genkey -validity 365000 -keysize 2048 -alias only -sigalg SHA256withRSA -keyalg RSA -keystore D:/only .keystore -storepass only -keypass only -vCN=(CN)OU=(CN)O=(CN)L=(CN)ST=(CN)C=(CN)keytool -importkeystore -srckeystore D:/on...

X.509证书有几种常用的文件扩展名，但要注意：其中一些扩展名也有其它用途，就是说具有这个扩展名的文件可能并不是证书，比如说可能只是保存了私钥。●.pem：（隐私增强型电子邮件），DER编码的证书再进行Base64编码，数据存放于“--- BEGIN CERTIFICATE ---”和“ --- END CERTIFICATE ---”之间●.cer，.crt，.der：通常采用二进制DER形式，但Base64编码也很常见●.p7b，.p7c-PKC＃7：SignedData结构，没...