keystore提取私钥和证书
来源:互联网 发布:淘宝店新店如何推广 编辑:程序博客网 时间:2024/06/08 07:00
keytool -genkey -alias test -keyalg RSA -keystore c:/key.store
生成keyStore
RSA是一个既能用于数据加密也能用于数字签名的算法。
DSA(Digital Signature Algorithm,数字签名算法,用作数字签名标准的一部分),它是另一种公开密钥算法,它不能用作加密,只用作数字签名。DSA使用公开密钥,为接受者验证数据的完整性和数据发送者的身份。
提取证书:
通过keytool命令我们可以很轻松的提取证书.
证书包括主体信息,公钥.
keytool -export -alias 别名 -keystore 文件名 -file 证书名称
但是我们无法通过KEYTOOL工具来提取私钥的..我们只能通过java的KeyStore类getEntry() 或者getKey()来提取私钥.
读取keyStore文件:
char[] password = "password".toCharArray();
java.io.FileInputStream fis = new java.io.FileInputStream("c:/server/server_keystore");
// 从指定的输入流中加载此 KeyStore
ks.load(fis, password);
//keystore 中的每一项都用“别名”字符串标识。
//使用指定保护参数获取指定别名的 keystoreEntry
。
//KeyStore.PrivateKeyEntry 保存PrivateKey
和相应证书链的 KeyStore
项。
方法1. KeyStore.PrivateKeyEntry pkEntry = (KeyStore.PrivateKeyEntry) ks.getEntry("keystore别名", new KeyStore.PasswordProtection(password));
// 返回与给定别名相关联的密钥
方法2. PrivateKey key = (PrivateKey) ks.getKey("ser", password);
怎么来验证提取的私钥是否正确呢?(因为公钥私钥必须成对出现,我们可以通过证书提取去公钥,然后用公钥加密,使用刚刚获得的私钥解密)
提取证书的方法:
keytool -export -alias 别名 -keystore 文件名 -file 证书名称
//通过证书,获取公钥
CertificateFactory cf = CertificateFactory.getInstance("X.509");
FileInputStream in = new FileInputStream("C:\\server\\server.cer");
//生成一个证书对象并使用从输入流 inStream
中读取的数据对它进行初始化。
Certificate c = cf.generateCertificate(in);
PublicKey publicKey = c.getPublicKey();
//通过下面这段代码提取的私钥是否正确
String before = "asdf";
byte[] plainText = before.getBytes("UTF-8");
Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
cipher.init(Cipher.ENCRYPT_MODE, publicKey);
// 用公钥进行加密,返回一个字节流
byte[] cipherText = cipher.doFinal(plainText);
cipher.init(Cipher.DECRYPT_MODE, myPrivateKey);
// 用私钥进行解密,返回一个字节流
byte[] newPlainText = cipher.doFinal(cipherText);
System.out.println(new String(newPlainText, "UTF-8"));
- keystore提取私钥和证书
- keystore提取私钥和证书
- keystore提取私钥和证书
- keystore提取私钥和证书
- 从Java Keystore文件中提取私钥、证书
- 从Java Keystore文件中提取私钥、证书 .
- 从Java Keystore文件中提取私钥、证书
- 从Java Keystore文件中提取私钥、证书
- 从keystore(jks)文件中提取私钥
- 从keystore(jks)文件中提取私钥
- RSA - Java编程: 从KeyStore中获取私钥与证书
- 密钥库文件格式(Keystore)和证书文件格式(Certificate)
- 利用java的keytool创建keystore和证书认证
- 利用java的keytool创建keystore和证书认证
- 密钥库文件格式(Keystore)和证书文件格式(Certificate)
- 密钥库文件格式(Keystore)和证书文件格式(Certificate)
- java 调用 keytool 生成keystore 和 cer 证书
- java 调用 keytool 生成keystore 和 cer 证书
- hdu 4004 The Frog's Games 二分查找
- Struts 2中的constant含义
- 安卓开发历险记
- IE7/8下 Fiddler 无法本地调试的问题
- Writing a Winsock 2 Layered Service Provider(LSP) 译文(zz)(下)
- keystore提取私钥和证书
- luci笔记4,模板
- linux 如何卸载mysql
- Android: AirReceiver Project
- static lib和dynamic lib
- 分层服务提供者(LSP)
- SAX解析 XML的Demo
- mapreduce中报内部类classnotfound
- CreateRemoteThread的使用