PKI学习之路（三）数字证书的生成

小灰灰 2021-01-25 17:56 962阅读 0赞

用JDK提供的证书管理工具keytool可以制作证书，如果jdk系统变量配置没毛病的话

打开cmd输入keytool会出现下面界面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70][]

我们选择 -genkey 根据我们的请求生成证书

完整命令

keytool -genkey -keyalg RSA -keysize 2048 -validity 36500 -alias SEC\_TEST -keypass 123456 -keystore test.keystore -storepass 123456 -dname "CN=localhost,OU=DEP,O=XDJA,L=ZZ,ST=HN,C=CN"

\-keyalg 指定算法

\-validity 指定有效期，单位为天

\-alias 别名

\-keypass 指定私钥使用密码

\-keystore 指定密钥库名称

\-storepass 证书库使用密码，从里面提取公钥时需要密码

\-dname CN 拥有者名字，一般为网站名+端口 ，OU 组织机构名 O组织名 L城市 ST州或者省 C国家代码

成功后会在当前目录下生成一个test.keystore的文件里面存放着密钥和证书信息

导出公钥：

keytool -export -alias SEC\_TEST -file test\_pub\_cer.cer -keystore test.keystore -storepass 123456

成功后会在当前目录下生成一个test\_pub\_cer.cer的证书，包含了公钥信息及证书相关信息；

产看证书库的证书信息

keytool -list -v -keystore test.keystore -storepass 123456

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70 1][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70]: /images/1611597395669.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70 1]: /images/1611597385266.png

发表评论取消回复

表情：

评论列表（有 0 条评论，962人围观）

还没有评论，来说两句吧...

相关阅读

相关数字证书PKI原理

PKI基础架构密钥管理面临的挑战：在使用任何基于RSA服务之前，一个实体需要真实可靠的获取其他实体的公钥。 1. 通过非信任的通道，公钥交换必须是安全的。

矫情吗；*/ 2023年02月21日 06:22/ 0 赞/ 111 阅读

相关什么是PKI 体系（数字证书种类）

文章目录一、什么是PKI PKI 基本组件数字证书分类二、参考一、什么是PKI PKI

Dear 丶/ 2023年01月09日 14:17/ 0 赞/ 261 阅读

相关 PKI常见证书格式和转换

PKCS PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而

爱被打了一巴掌/ 2022年08月19日 14:18/ 0 赞/ 117 阅读

相关 maven之学习之路(三)

Maven 仓库 Maven 仓库有三种类型：本地（local）中央（central） http://search.maven.org/brows

╰半夏微凉°/ 2022年06月10日 00:27/ 0 赞/ 368 阅读

相关 PKI学习之路（七）证书的几种格式

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。 Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Jav...

朱雀/ 2021年01月25日 18:03/ 0 赞/ 1928 阅读

相关 PKI学习之路（六）Tomcat配置https双向认证

根据我们[PKI学习之路三][PKI]的内容，我们在此的基础上展开首先我们要修改一些内容，我们生成客户端的证书后缀为.cer,这个格式的证书仅包含公钥信息，但...

系统管理员/ 2021年01月25日 18:02/ 0 赞/ 863 阅读

相关 PKI学习之路（四）SSL双向认证

上一篇我们讲了如何用java自带的keytool工具生成数字证书，我们需要准备两个证书，一个是server的一个是client的

小灰灰/ 2021年01月25日 17:58/ 0 赞/ 900 阅读

相关 PKI学习之路（三）数字证书的生成

用JDK提供的证书管理工具keytool可以制作证书，如果jdk系统变量配置没毛病的话打开cmd输入keytool会出现下面界面

小灰灰/ 2021年01月25日 17:56/ 0 赞/ 963 阅读

相关 PKI学习之路（二）浅谈socket

首先为什么要用socket？如果没有socket，我们传输数据需要借助TCP/IP协议，不仅需要三次握手，还要友好分手，每次传输都要经过复杂的连接，具体传输过程中，也...

红太狼/ 2021年01月25日 17:55/ 0 赞/ 778 阅读

相关 PKI学习之路（一）java实现简单的socket通信

关于什么是socket通信，我会写一篇博客去叙述这次我们主要实现client和server通过socket进行通信 server代码

灰太狼/ 2021年01月25日 17:54/ 0 赞/ 801 阅读