如何生成以及导入X.509证书
来源:互联网 发布:字幕 编程 编辑:程序博客网 时间:2024/05/17 09:40
在OpenSSL官网上下栽了OpenSSL工具,在配置环境变量后,执行以下命令:
//创建根证书,并采用自签名签署它
//创建私钥
openssl genrsa -out root/root-key.pem 1024
//创建证书请求
openssl req -new -out root/root-req.csr -key root/root-key.pem
//自签署根证书
openssl x509 -req -in root/root-req.csr -out root/root-cert.pem -signkey root/root-key.pem -days 3650
//将根证书导出成浏览器支持的.p12(PKCS12)格式
openssl pkcs12 -export -clcerts -in root/root-cert.pem -inkey root/root-key.pem -out root/root.p12
//创建服务器证书,并采用根证书签署它
//创建私钥
openssl genrsa -out server/server-key.pem 1024
//创建证书请求
openssl req -new -out server/server-req.csr -key server/server-key.pem
//签署服务器证书
openssl x509 -req -in server/server-req.csr -out server/server-cert.pem -signkey server/server-key.pem -CA root/root-cert.pem -CAkey root/root-key.pem -CAcreateserial -days 3650
//将客户证书导出成浏览器支持的.p12(PKCS12)格式
openssl pkcs12 -export -clcerts -in server/server-cert.pem -inkey server/server-key.pem -out server/server.p12
//创建客户证书,并采用根证书签署它
//创建私钥
openssl genrsa -out client/client-key.pem 1024
//创建证书请求
openssl req -new -out client/client-req.csr -key client/client-key.pem
//签署客户证书
openssl x509 -req -in client/client-req.csr -out client/client-cert.pem -signkey client/client-key.pem -CA root/root-cert.pem -CAkey root/root-key.pem -CAcreateserial -days 3650
//将客户证书导出成浏览器支持的.p12(PKCS12)格式
openssl pkcs12 -export -clcerts -in client/client-cert.pem -inkey client/client-key.pem -out client/client.p12
//将根证书导入到trustStore中
keytool -import -v -trustcacerts -storepass password -alias root -file root-cert.pem -keystore root.jks
v
- 如何生成以及导入X.509证书
- 如何生成以及导入X.509证书
- 如何使用X.509证书
- 如何导入证书
- 如何申请ios开发者证书以及生成Provisioning Profiles
- Openssl生成导入X509证书
- keytool证书生成与导入
- Xcode 如何生成证书
- 如何生成SSL证书
- 如何生成CA证书
- 如何生成ssl证书
- 生成PKCS12证书,以及解析PKCS12证书
- jdk如何导入安全证书
- os x下证书的导入
- keytool 使用:生成证书并导入JDK
- X.509证书校验
- X.509证书格式。
- 数字证书 X.509 证书
- FCKeditor 2.3.1 在ASP.NET中的设置和使用
- 联动菜单
- ASP.Net七大内置对象
- Tomcat: 在tomcat5下的get请求会出现乱码的解决方案?
- 学习J2ME编程需要掌握的七种技术
- 如何生成以及导入X.509证书
- 数据仓库建模与ETL实践技巧
- 级联菜单二
- 怎么样在第一个窗体弹出的第二个窗体上,在关闭第二个窗体时刷新第一个窗体
- 如何在tomcat中启动SSL并使用X.509证书
- 用XPath解析XML文档(二)
- 用 Photoshop 提亮灰暗美女照片
- sun.rmi.activation.execPolicy警告
- 今年下半年我该做好的几件事情