自签SSL证书生成

原创已于 2025-09-23 10:47:21 修改 · 543 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ssl

于 2021-01-14 10:30:21 首次发布

Java专栏专栏收录该内容

2 篇文章

订阅专栏

博客主要介绍了SSL相关证书的生成与导入命令。使用openssl工具生成私钥、CA自签证书，用java的keytool工具生成密钥、证书请求，还展示了根据证书请求用CA签证生成服务器证书，以及向本地keystore密钥库导入证书、单独导出CA作为信任证书等操作的命令。

生成私钥命令：openssl genrsa -out ca/ca-key.pem 2048
命令：openssl req -new -out ca/ca-req.csr -key ca/ca-key.pem
生成CA自签证书
命令：openssl x509 -req -in ca/ca-req.csr -out ca/ca-cert.pem -signkey ca/ca-key.pem -days 3650（10年有效期）
用 java 自带的 keytool工具生成密钥（密码office@whyc.com）
命令：keytool -genkey -alias whyc -validity 3650 -keyalg RSA -keysize 2048 -keypass office@whyc.com -storepass office@whyc.com -keystore whyc.jks
用keytool工具生成证书请求（涉及到的证书名字是 whyc）
命令：keytool -certreq -alias whyc -sigalg SHA256withRSA -file whyc.csr -keypass office@whyc.com -keystore whyc.jks -storepass office@whyc.com
根据证书请求，用CA签证，生成服务器证书
命令：openssl x509 -req -in whyc.csr -out whyc.pem -CA ca/ca-cert.pem -CAkey ca/ca-key.pem -days 3650 -set_serial 1
向本地keystore 密钥库中导入证书
命令：keytool -import -v -trustcacerts -keypass office@whyc.com -storepass office@whyc.com -alias root -file ca/ca-cert.pem -keystore whyc.jks
命令：keytool -import -v -trustcacerts -storepass office@whyc.com -alias whyc -file whyc.pem -keystore whyc.jks
单独导出 CA 作为信任证书
命令：keytool -import -alias whyc-ca -trustcacerts -file ca/ca-cert.pem -keystore exampletrust.jks
openssl pkcs12 -export -clcerts -in ca/ca-cert.pem -inkey ca/ca-key.pem -out ca/ca.p12