Java 生成数字证书系列（四）生成数字证书（续）

Java生成数字证书实战指南
最新推荐文章于 2025-10-21 16:24:44 发布
原创 最新推荐文章于 2025-10-21 16:24:44 发布 · 1w 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#证书 #ca

本文详细介绍了如何使用Java来生成数字证书，包括步骤、代码示例和最终效果展示，适合开发者参考学习。

序


上一篇文章讲到了 Java 生成数字证书，使用的是第三方的组件 BC 。这篇文章也是介绍生成数字证书的，只不过与上一篇不同的是，这篇采用的是 KeyStore 的存储方式，导出的证书文件格式为 pfx ，这种格式的证书不仅包含有公钥，还包含有私钥。从证书中就可以读取到私钥。


正文


废话不多说，直接上内容。

与上一篇相同，这里也是使用的 Bouncy Castle 提供的组件，不同的是，这里的证书采用的是公钥加密技术12号标准生成的，简写 PKCS12 。具体内容这里就不再详细的介绍了，有需要的童鞋们直接 Google 就行了。下面直接上代码。

PKCS12Test （测试证书类）
最低0.47元/天 解锁文章
java生成数字证书_Java 生成数字证书系列（三）生成数字证书
weixin_32998219的博客
02-16 908
序前两篇把基本的概念和构成都大致的说了一下，今天这篇文章，主要是讲一下，如何使用 Java 代码生成 CA 证书，以及在生成证书的时候，需要设置的一些属性。正文序前两篇把基本的概念和构成都大致的说了一下，今天这篇文章，主要是讲一下，如何使用 Java 代码生成 CA 证书，以及在生成证书的时候，需要设置的一些属性。正文废话不多说，直接上内容。这里使用的是 Java 的 api ，以及第三方的一个组...
数字证书生成
01-21
数字证书生成doc命令 1.1生成服务端证书 开始-运行-CMD-在dos窗口执行下执行命令： keytool -genkey -v -alias tomcat -keyalg RSA -keystore C:/self-file/server/tomcat.keystore -dname "CN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN" -validity 3650 -storepass zljzlj -keypass zljzlj 说明： keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help -genkey 创建新证书 -v 详细信息 -alias tomcat 以”tomcat”作为该证书的别名。这里可以根据需要修改 -keyalg RSA 指定算法 -keystore D:/self-file/server/tomcat.keystore 保存路径及文件名 -dname "CN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN" 证书发行者身份，这里的CN要与发布后的访问域名一致。但由于我们是自己发行的证书，如果在浏览器访问，仍然会有警告提示。 -validity 3650证书有效期，单位为天 -storepass zljzlj 证书的存取密码 -keypass zljzlj 证书的私钥 1.2 生成客户端证书 执行命令： keytool -genkey -v -alias client -keyalg RSA -storetype PKCS12 -keystore C:/self-file/client/client.p12 -dname "CN=client,OU=zlj,O=zlj,L=bj,ST=bj,C=CN" -validity 3650 -storepass client -keypass client 说明： 参数说明同上。这里的-dname 证书发行者身份可以和前面不同，到目前为止，这2个证书可以没有任何关系。下面要做的工作才是建立2者之间的信任关系。 1.3 导出客户端证书 执行命令： keytool ‐export ‐alias client ‐keystore D:/self-file/client/client.p12 ‐storetype PKCS12 ‐storepass client ‐rfc ‐file D:/self-file/client/client.cer 说明： -export 执行导出 -file 导出文件的文件路径 1.4 把客户端证书加入服务端证书信任列表 执行命令： keytool ‐import ‐alias client ‐v ‐file D:/self-file/client/client.cer ‐keystore D:/self-file/server/tomcat.keystore ‐storepass zljzl 说明： 参数说明同前。这里提供的密码是服务端证书的存取密码。 1.5 导出服务端证书 执行命令： keytool -export -alias tomcat -keystore D:/self-file/server/tomcat.keystore -storepass zljzlj -rfc -file D:/self-file/server/tomcat.cer 说明： 把服务端证书导出。这里提供的密码也是服务端证书的密码。 1.6 生成客户端信任列表 执行命令： keytool -import -file D:/self-file/server/tomcat.cer -storepass zljzlj -keystore D:/self-file/client/client.truststore -alias tomcat –noprompt 说明： 让客户端信任服务端证书 2. 配置服务端为只允许HTTPS连接 2.1 配置Tomcat 目录下的/conf/server.xml
java生成数字证书方法
Roy'space
03-01 2095
 Java 中生成数字证书也很简单的。 1、创建证书 Java 中的 keytool.exe （位于 JDKBin 目录下）可以用来创建数字证书，所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的一条证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，数字证书文件只包括主体信息和对应的公钥。 每一个证书库是一个文件组成，它有访问密
Java实现CA证书生成与管理完整指南
最新发布
weixin_35705784的博客
10-21 986
虽然 Java 原生 API 并未公开类（它是内部类），但我们可以通过 Bouncy Castle 扩展库或反射手段间接实现灵活的证书构造。然而，标准 JDK 提供了（来自）来替代原生功能缺失的问题。下面演示如何借助 Bouncy Castle 构建符合 RFC 5280 的 X.509 v3 证书。使用（来自Bouncy Castle）实现符合 RFC 5280 标准的证书构造：// 添加关键扩展：基本约束（标识为CA）// 密钥用途：数字签名、证书签发。
Java 生成数字证书系列（三）生成数字证书
zymx(u010820135)的专栏
06-22 1479
转自  http://blog.youkuaiyun.com/happylee6688/article/details/42266465 序 前两篇把基本的概念和构成都大致的说了一下，今天这篇文章，主要是讲一下，如何使用 Java 代码生成 CA 证书，以及在生成证书的时候，需要设置的一些属性。 正文 废话不多说，直接上内容。 这里使用的是 Jav
java usbkey数字证书_Java创建数字证书
weixin_42452580的博客
02-16 444
BouncyCastle下载：链接：http://pan.baidu.com/s/1vrcL4 密码：6i27package com.what21.security05;import java.io.InputStream;import java.io.OutputStream;import java.math.BigInteger;import java.security.Key;impo...
java代码生成数字证书
10-27
实现java代码生成cer证书文件，然后可以通过代码获取 不通过keytool工具。生成密钥对。使用公钥加密。
Java 数字签名、数字证书生成
03-16
摘要:JAVA源码,系统相关,数字签名,数字证书　Java 数字签名、数字证书的相关实例。 　关于数字签名：产生RSA密钥对(myKeyPair)，得到RSA密钥对，产生Signature对象,对用私钥对信息(info)签名，用指定算法产生签名...
纯Java实现数字证书生成签名的简单实例
09-01
在本文中，我们将深入探讨如何使用Java来实现数字证书生成签名的简单实例。数字签名证书在信息安全领域扮演着至关重要的角色，它确保了数据的完整性和发送者的身份验证。Java平台提供了一套丰富的API，使得开发者...
SM2 SM3 X.509 Cert 国密 数字签名 算法 国密证书 生成 签发 证书请求 keystore 纯java.zip
01-14
Java是一种高性能、跨平台的面向对象编程语言。它由Sun Microsystems（现在是Oracle Corporation）的James Gosling等人在1995年推出，被设计为一种简单、健壮、可移植、多线程、动态的语言。Java的主要特点和优势...
生成数字证书
awey9661的博客
05-18 523
C#生成数字证书两种方式 一、使用控制台命令执行生成数字证书 二、通过编写程序生成数字证书 1、打开VS2013 x86 本机工具命令提示 2、使用makecert.exe -sr CurrentUser：指定主题的证书存储位置。Location 可以是 currentuser（默认值）或 localmachine -ss MyTestContainer：指定主题的...
JAVA 用代码生成数字证书源码
12-22
自己努力写的一个java数字证书的源码，实现了自签名证书和颁发新的数字证书功能
java数字证书
11-07
java 生成 数字证书
JAVA keytool数字证书生成及应用
03-20
NULL 博文链接：https://sharron5.iteye.com/blog/794818
java后端工具类之从0到1生成数字证书（RSA）
m0_72253539的博客
12-11 1481
Java生成数字证书的相关代码
java生成数字证书（一、公钥数字证书）
huahuast的博客
05-16 5717
这一段时间做毕业设计，要生成数字证书，于是学习了相关知识，这儿和大家分享一下。 首先介绍一下数字证书的分类，数字证书分为两种：公钥数字证书（cer）和私钥数字证书（pfx），顾名思义cer就是只含有公钥的数字证书，pfx则含有私钥。 1.生成公钥数字证书 需要导入bouncycastle-jce-jdk13-112.jarpackage ca;import java.io.FileOutput
java生成数字证书_JAVA JDK keytool 生成数字证书
weixin_32349699的博客
02-16 688
简介：数字证书作为网络安全数据传输的凭证，web在传输时客户端(浏览器)和 服务端(服务器)先进行会话握手，在握手过程中服务端会验证客户端的是否已经在服务端做了认证，这是单向认证。如果是双向认证的话，客户端云会校验请求的服务器是否是已认证的安全。当所有的验证通过后，客户端和服务端才会建立安全的连接。这个时候才能保证数据的传输是安全的。设计方案：服务器维护一个秘钥库server.jks 并重秘钥库中...
纯Java实现数字证书生成签名
学海无涯 苦写博客
11-14 9803
package com.ylsoft.cert; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.security.InvalidKeyException; import java.securi
JAVA中数字证书的维护及生成方法
热门推荐
mingde_he的专栏
06-25 1万+
<br /> Java中的数字证书的生成及维护方法<br />Java中的keytool.exe可以用来创建数字证书，所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的一条证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，数字证书文件只包括主体信息和对应的公钥。 <br /><br />　　每一个证书库是一个文件组成，它有访问密码，在首次创建时，它会自动生成证书库，并要求指定访问证书库的密码。 <br /><br />　　在创建证书的的时候，
Java数字证书生成和维护方法详解
Java中的数字证书的生成及维护方法 Java中的数字证书的生成及维护方法是指使用Java中的keytool.exe工具来创建、管理和维护数字证书的过程。数字证书是公钥基础设施（PKI）中的一个重要组件，用于确保数据传输的安全...
评论 18
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值