p12, crt, key, cer等证书，用自定义根证书生成客户端和服务端的证书

最新推荐文章于 2024-08-23 02:08:22 发布

irvingYY

最新推荐文章于 2024-08-23 02:08:22 发布

阅读量3.3k

点赞数

文章标签： tsl java

本文链接：https://blog.csdn.net/yaoya_2015/article/details/104801237

版权

本文介绍如何进行证书之间的相互转换，并提供生成根证书、服务端及客户端证书的脚本，包括ca.crt, ca.key, client.p12, client.crt, client.key, server.p12, server.crt, server.key等。同时，还涵盖了生成RSA公私钥对以及PKCS8格式私钥的过程。" 135576717,11183300,线性权重递减粒子群-支持向量机IPS0-SVM单变量时序预测,"['支持向量机', '单变量时间序列', 'IPSO-SVM', '机器学习', '预测模型']

摘要由CSDN通过智能技术生成

证书之间的相互转换

# p12 -> crt
openssl pkcs12 -in ./keystore.p12 -nokeys -clcerts -out ./keystore.crt
# p12 -> key
openssl pkcs12 -in ./keystore.p12 -nocerts -nodes -out ./keystore.key

# crt,key -> p12
openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name "irving" 
openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 -name "irivng"

# crt -> cer
openssl x509 -in ca.crt -out ca.cer -outform der

# 查看证书
openssl x509 -text -noout -in server.crt

# 添加根证书到jre
sudo keytool -import -alias matrix -keystore "$JRE/lib/security/cacerts" -storepass changeit -keypass changeit -file ./ca.crt -noprompt

# 从jre中删除根证书
sudo keytool -delete -alias matrix -keystore "$JRE/lib/security/cacerts" -storepass changeit

# jre的位置
# mac: /Library/Java/JavaVirtualMachines/jdk1.8.0_231.jdk/Contents/Home/jre/
# ubuntu: /usr/lib/jvm/java-1.8-openjdk/jre/