keytool生成证书_创建自签名ssl证书,Java生产jks证书

一、创建自签名ssl证书

1. 下载openssl软件&＃xff1a;

   https://pan.baidu.com/s/1Zy4W7pqSO8caoR_R5pF3DQ  #提取码&＃xff1a;bjd4

2. 设置环境变量

   进入openssl安装目录&＃xff1a;

   set OPENSSL_CONF&＃61;d:\openssl\OpenSSL-Win64\bin\openssl.cfg

3. 进入openssl的bin目录&＃xff0c;找到openssl.exe右键以管理员方式运行

   注意&＃xff1a;一定要以管理员方式运行

4. 使用openssl工具生成一个RSA私钥

   生成一个2048位RSA密钥&＃xff0c;out后可以写路径&＃xff0c;默认是当前目录

   genrsa -des3 -out server.key 2048

   需要输入最少4位长度的密码和确认密码。

5. 生成CSR(证书签名请求)

   req -new -key server.key -out server.csr

6. 需要依次输入国家&＃xff0c;地区&＃xff0c;城市&＃xff0c;组织&＃xff0c;组织单位&＃xff0c;Common Name和Email。其中Common Name&＃xff0c;可以写自己的名字或者域名&＃xff0c;如果要支持https&＃xff0c;Common Name应该与域名保持一致&＃xff0c;否则会引起浏览器警告

7. 删除私钥中的密码.在第1步创建私钥的过程中&＃xff0c;由于必须要指定一个密码。而这个密码会带来一个副作用&＃xff0c;那就是在每次Apache启动Web服务器时&＃xff0c;都会要求输入密码&＃xff0c;这显然非常不方便。要删除私钥中的密码.

8. rsa -in server.key -out server_no_passwd.key

9. 生成自签名证书

   x509 -req -days 365 -in server.csr -signkey server_no_passwd.key -out server.crt

   得到的server.crt就是我们需要的SSL证书了。crt上有证书持有人的信息&＃xff0c;持有人的公钥&＃xff0c;以及签署者的签名等信息。当用户安装了证书之后&＃xff0c;便意味着信任了这份证书&＃xff0c;同时拥有了其中的公钥。

二、使用JAVA的keytool生成    

        jdk版本-JDK1.6以上版本

        1.进入jdk的安装bin目录

keytool -genkey -alias lck -keypass 123456 -keyalg RSA -sigalg sha256withrsa -keysize 2048 -validity 365 -keystore d:/lck.jks -storepass 123456

keytool -genkey -alias lck(别名) 

-keypass 123456(私钥密码) 

-keyalg RSA(算法) 

-sigalg sha256withrsa(算法小类) 

-keysize 2048(密钥长度) 

-validity 365(有效期)

-keystore d:/lck.jks(生成路径) 

-storepass 123456(主密码)

输入所需&＃xff1a;

至此jks格式证书生成完毕