非常有用的数字签名过程，本人已经测试通过的

最新推荐文章于 2025-06-02 09:52:12 发布

原创最新推荐文章于 2025-06-02 09:52:12 发布 · 282 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Apache #C #C++ #C#

本文档详细介绍了如何使用keytool命令为Java应用程序生成和配置密钥库文件，包括服务器和客户端的数字证书生成及相互信任设置。

set SERVER_DN="CN=hellking-Server, OU=huayuan, O=huayuan, L=BEIJINGC, S=BEIJING, C=CN"
set CLIENT_DN="CN=hellking-Client, OU=tsinghua, O=tsinghua, L=BEIJING, S=BEIJING, C=CN"
set KS_PASS=-storepass apache
set KEYINFO=-keyalg RSA
rem 生成server.jks
keytool -genkey -alias service -dname %SERVER_DN% %KS_PASS% -keystore service.jks %KEYINFO% -keypass apache
rem 从server.jkse导出数字证书。
keytool -export -alias service -file test_axis.cer %KS_PASS% -keystore service.jks
rem 从服务器的数字证书导出到客户端信任的jks中。
keytool -import -file test_axis.cer %KS_PASS% -keystore client.jks -alias service -noprompt
rem 生成client.jks
keytool -genkey -alias client -dname %CLIENT_DN% %KS_PASS% -keystore client.jks %KEYINFO% -keypass apache
rem 从client.jks导出数字证书。
keytool -export -alias client -file test_axis.cer %KS_PASS% -keystore client.jks
rem 从客户端的数字证书导出到服务器信任的jks中。
keytool -import -file test_axis.cer %KS_PASS% -keystore service.jks -alias client -noprompt
#end