JAVA生成CA证书和client证书

最新推荐文章于 2025-10-21 16:24:44 发布

原创最新推荐文章于 2025-10-21 16:24:44 发布 · 896 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #服务器 #开发语言

JAVA 专栏收录该内容

1 篇文章

订阅专栏

本文档详细介绍了如何使用OpenSSL命令行工具生成CA认证中心证书、服务器证书和客户端证书，并将CA证书导入Java信任库。过程包括生成RSA密钥对、创建CSR、签署证书以及转换为PEM格式。此外，还涵盖了将证书转换为PKCS12格式并导入Java密钥库的步骤。

生成CA认证中心和server证书

openssl genrsa -out CA.key 1024

sleep 3
openssl req -new -x509 -days 36500 -key CA.key -out CA.crt -subj "/C=CN/ST=Beijing/L=Beijing/O=CMIT/OU=GATEWAY/CN=localhost"

sleep 3
openssl x509 -in CA.crt -out CA.pem -outform PEM

sleep 3
openssl genrsa -out server.key 1024

sleep 3
openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=Beijing/L=Beijing/O=CMIT/OU=cetrinw/CN=localhost"

sleep 3
openssl x509 -req -days 3650 -in server.csr -CA CA.crt -CAkey CA.key -CAcreateserial -out server.crt

sleep 3
openssl x509 -in server.crt -out server.pem -outform PEM

#创建java证书，需把CA.crt复制一份，改名为CA.cer
keytool -keystore ca.truststore -keypass xx -storepass xx -alias CA -import -trustcacerts -file ca.cer

 openssl pkcs12 -export -out server.p12 -in server.pem -inkey server.key

keytool -importkeystore -srckeystore server.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore server.jks

生成client证书

openssl genrsa -out client.pem 1024 
openssl rsa -in client.pem -out client.key 
openssl req -new -key client.pem -out client.csr  -subj "/C=CN/ST=Beijing/L=Beijing/O=CMIT/OU=cetrinw/CN=cetrinw.com"

openssl x509 -req -sha256 -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 365 -out client.crt
openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.p12

keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks