PKI学习之路（三）数字证书的生成

小灰灰 2021-01-25 17:56 822阅读 0赞

用JDK提供的证书管理工具keytool可以制作证书，如果jdk系统变量配置没毛病的话

打开cmd输入keytool会出现下面界面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70][]

我们选择 -genkey 根据我们的请求生成证书

完整命令

keytool -genkey -keyalg RSA -keysize 2048 -validity 36500 -alias SEC\_TEST -keypass 123456 -keystore test.keystore -storepass 123456 -dname "CN=localhost,OU=DEP,O=XDJA,L=ZZ,ST=HN,C=CN"

\-keyalg 指定算法

\-validity 指定有效期，单位为天

\-alias 别名

\-keypass 指定私钥使用密码

\-keystore 指定密钥库名称

\-storepass 证书库使用密码，从里面提取公钥时需要密码

\-dname CN 拥有者名字，一般为网站名+端口 ，OU 组织机构名 O组织名 L城市 ST州或者省 C国家代码

成功后会在当前目录下生成一个test.keystore的文件里面存放着密钥和证书信息

导出公钥：

keytool -export -alias SEC\_TEST -file test\_pub\_cer.cer -keystore test.keystore -storepass 123456

成功后会在当前目录下生成一个test\_pub\_cer.cer的证书，包含了公钥信息及证书相关信息；

产看证书库的证书信息

keytool -list -v -keystore test.keystore -storepass 123456

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70 1][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70]: /images/1611597395669.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTQzNjM0_size_16_color_FFFFFF_t_70 1]: /images/1611597385266.png

发表评论取消回复

表情：

评论列表（有 0 条评论，822人围观）

还没有评论，来说两句吧...

相关阅读

相关 HTTPS学习笔记：（3）一文彻底了解PKI与证书

1. PKI PKI(public key infrastructure)的目标是实现不同成员在不见面的情况下进行安全通信，采用的模型是基于证书颁发机构（ certifi

拼搏现实的明天。/ 2023年06月21日 14:30/ 0 赞/ 269 阅读

相关什么是PKI 体系（数字证书种类）

文章目录一、什么是PKI PKI 基本组件数字证书分类二、参考一、什么是PKI PKI

Dear 丶/ 2023年01月09日 14:17/ 0 赞/ 131 阅读

相关 maven之学习之路(三)

Maven 仓库 Maven 仓库有三种类型：本地（local）中央（central） http://search.maven.org/brows

╰半夏微凉°/ 2022年06月10日 00:27/ 0 赞/ 176 阅读

相关数字证书

一.数字证书概念 1. 数字证书集合了多种密码学的算法： > 自身带有公钥信息，可以完成相应的加密和解密操作； > 同时还带有数字签名，可以鉴别消息的来

Bertha 。/ 2022年04月14日 06:21/ 0 赞/ 268 阅读

相关 PKI学习之路（七）证书的几种格式

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。 Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Jav...

朱雀/ 2021年01月25日 18:03/ 0 赞/ 1809 阅读

相关 PKI学习之路（六）Tomcat配置https双向认证

根据我们[PKI学习之路三][PKI]的内容，我们在此的基础上展开首先我们要修改一些内容，我们生成客户端的证书后缀为.cer,这个格式的证书仅包含公钥信息，但...

系统管理员/ 2021年01月25日 18:02/ 0 赞/ 754 阅读

相关 PKI学习之路（四）SSL双向认证

上一篇我们讲了如何用java自带的keytool工具生成数字证书，我们需要准备两个证书，一个是server的一个是client的

小灰灰/ 2021年01月25日 17:58/ 0 赞/ 761 阅读

相关 PKI学习之路（三）数字证书的生成

用JDK提供的证书管理工具keytool可以制作证书，如果jdk系统变量配置没毛病的话打开cmd输入keytool会出现下面界面

小灰灰/ 2021年01月25日 17:56/ 0 赞/ 823 阅读

相关 PKI学习之路（二）浅谈socket

首先为什么要用socket？如果没有socket，我们传输数据需要借助TCP/IP协议，不仅需要三次握手，还要友好分手，每次传输都要经过复杂的连接，具体传输过程中，也...

红太狼/ 2021年01月25日 17:55/ 0 赞/ 655 阅读

相关 PKI学习之路（一）java实现简单的socket通信

关于什么是socket通信，我会写一篇博客去叙述这次我们主要实现client和server通过socket进行通信 server代码

灰太狼/ 2021年01月25日 17:54/ 0 赞/ 657 阅读