android 开发生成csr，并把私钥和ca认证的crt合并成p12

最新推荐文章于 2024-07-06 13:11:59 发布

申庆胜

最新推荐文章于 2024-07-06 13:11:59 发布

阅读量2.6k

点赞数

分类专栏： java学习 android研究文章标签： TLS android security

本文链接：https://blog.youkuaiyun.com/edmond999/article/details/87857564

版权

android研究同时被 2 个专栏收录

213 篇文章

订阅专栏

java学习

32 篇文章

订阅专栏

JAVA解析各种编码密钥对（DER、PEM、openssh公钥）

https://blog.youkuaiyun.com/jiftlixu/article/details/19836405

【Java密码学】使用Bouncy Castle生成数字签名、数字信封

https://www.cnblogs.com/qiuxiangmuyu/p/6195215.html

Java生成CSR创建证书

里面有保存P12文件代码。

https://blog.youkuaiyun.com/jinhill/article/details/17612273

Android/Java中解析.crt证书文件的公钥（public key）---Android拓展篇

https://blog.youkuaiyun.com/sun_promise/article/details/53010392

深入理解Android之Java Security第一部分

https://blog.youkuaiyun.com/innost/article/details/44081147

iOS 中对 HTTPS 证书链的验证

https://www.cnblogs.com/oc-bowen/p/5896041.html

Android Keystore System

https://blog.youkuaiyun.com/mangiguo/article/details/49100983

Private key 和 Secret key 的区别

两者都可以用来加密数据，但他们有什么区别呢？

简单来说，二者在加密上使用的技术不同:

secret key 是对称加密算法（Symmetric encryption）中的概念，此算法中信息的发送者和接受者拥有相同的secret key来加密和解密信息.

private key 是非对称加密（Asymmetric Encryption）算法中的概念，与之对应的是public key，此算法public key是公之于众的，任何人都可以下载，而private key只有自己拥有，发送者使用接收者公之于众的public key加密信息，接收者收到之后用只有自己拥有的secret key来解密信息。

数字证书签发，授权等相关以及https建立通信过程

https://www.cnblogs.com/piperck/p/6132467.html

【OpenSSL】使用证书和私钥导出P12格式个人证书

https://blog.youkuaiyun.com/hacode/article/details/43851065

首先生成秘钥对（包含私钥和公钥，可以只生成私钥），用私钥生成csr文件。CA进行认证，需要使用CA的证书和私钥，然后生成用CA私钥签名的用户证书。最终把用户证书和CA证书和私钥合成P12文件。所以CA最终给用户的内容应该包含用户证书和CA证书链。用户用自己保留的私钥把CA给的用户证书和CA证书链合成p12文件。

CA认证原理以及实现（上）

https://blog.youkuaiyun.com/ayang1986/article/details/80810050

Creating X.509 certificates programmatically in Java

https://blog.youkuaiyun.com/edmond999/article/details/81700395

Jack Stromberg

https://jackstromberg.com/

https://jackstromberg.com/2013/01/generating-a-pkcs12-file-with-openssl/

数字证书及 CA 的扫盲介绍

https://program-think.blogspot.com/2010/02/introduce-digital-certificate-and-ca.html

纯Java实现数字证书生成签名的简单实例

https://www.jb51.net/article/91620.htm

如何补全SSL证书链？SSL证书的证书链文件使用的重要性

本文讲解证书链的作用，消化一下。

https://www.gworg.com/problems/834.html

What's My Chain Cert?

Note: some software requires you to put your site's certificate (e.g. example.com.crt) and your chain certificates (e.g. example.com.chain.crt) in separate files, while other software requires you to put your chain certificates after your site's certificate in the same file.

https://whatsmychaincert.com/