KeyTool、openssh构造数字证书

最新推荐文章于 2024-12-04 16:40:37 发布
最新推荐文章于 2024-12-04 16:40:37 发布
阅读量981 收藏 1
点赞数
分类专栏： http 文章标签： keytool openssh 数字证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/liuquan0071/article/details/50835405
版权
本文详细介绍了如何使用KeyTool和OpenSSL构建和管理数字证书，包括自签名证书、CA签发证书的生成，以及服务器和客户证书的创建。此外，还涉及了证书的转换和导入到Java密钥库的操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

KeyTool证书管理

1.构建自签名证书

生成本地数字证书

  • keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias www.lq.com -keystore lq.keystore

  • keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias www.lq.com -keystore lq.keystore -dname “CN=www.lq.com, OU=lq,O=lq,L=wh,ST=hb,C=CN”

导出数字证书

  • keytool -exportcert -alias www.lq.com -keystore lq.keystore -file lq.cer -rfc

打印数字证书

  • keytool -printcert -file lq.cer

查看密钥库里面的证书条目

最低0.47元/天 解锁文章
Linux Openssh 生成https 证书
weixin_44815878的博客
09-22 1519
Common Name (eg, your name or your server's hostname) [] ： “这里输入你的域名”A challenge password []：“这里输入密码，没有密码可以空着”Email Address []: “邮件地址”根据私钥生成证书申请文件csr。通过openssl生成私钥。nginx 配置https。
[安全系列]生成ssh证书
无向弦的博客
09-22 1424
前言 生成ssh证书有什么作用，首先可以快速的登陆服务器，无需每次数输入密码，只需要配置一次ssh证书即可，即可以直接通过ssh登陆证书，借此用处我们可以使用ssh证书对git仓库进行操作，无需要每次上载的时候都需要输入密码，输密码想想都麻烦，再说谁不想简单一点呢？ 而且这步骤很简单。此处记录以下指令，以便后续查看。 内容 因为本步骤记录的是生成证书的代码 这就很简单了，不需要太多的代码，生成证书的前置条件是需要有openssh.Linux/Mac预置了相关的软件，Windows用户只需要安装Git即可。h
openssl 生成证书步骤
qq_52231508的博客
12-04 1620
openssl
通过openSSL生成自签名的SSL证书
热门推荐
adminstate的博客
01-12 1万+
ssl证书
使用OpenSSH证书认证
weixin_33671935的博客
03-08 1614
r00tgrok · 2014/03/11 15:220x00 摘要2010年三月，ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年，很多人对ssh证书依旧相当模糊，既没有得到广泛的理解，也没有得到广泛的使用。对于这样一个问题，我们可能会认为它实施起来要不是很难，就是很复杂。实际上这样做既不难，也不复杂，只是它没有得到较好的文档化的描述。本文的目标是以一种实际的方式向各位展示使用...
Keytool与数字证书
11-14
### Keytool与数字证书 #### 一、Keytool简介及基本操作 **Keytool** 是 Java 开发工具包(JDK)中的一个实用程序，用于管理密钥库(key stores)，其中包括私钥(private keys)及其对应的公钥证书(public key ...
java工具keytool生成p12数字证书文件
PENG_Dorothy的博客
06-20 2316
Keytool是用于管理密钥和证书的工具，位于%JAVA_HOME%/bin目录。 使用JDK的keytool工具 1.keytool在jdk的bin目录下 查找jdk目录参考https://blog.youkuaiyun.com/PENG_Dorothy/article/details/106868109 2.打开keytool所在的bin目录，然后在上面的路径显示框中输入CMD，然后回车，即可在当前文件夹下打开命令提示符，并且路径是当前文件夹。3.生成数字文件 在命令行输入 keytool -genkeypair
基于Java与Keytool的数字证书的创建：创建、读取、签发及初步检验系统设计信息安全PDF
最新发布
04-25
使用keytool工具可以创建数字证书，通过指定参数如-keyalg、-keystore、-validity等，可以定制化密钥算法、密钥库位置和证书有效期。密钥库文件（keystore）用于存储公钥、私钥对和证书，并可通过别名进行区分和管理...
Java Keytool生成数字证书/.cer/.p12文件
devil_bye的博客
09-18 1万+
任何机构或者个人都可以申请数字证书，并使用由CA机构颁发的数字证书为自己的应用保驾护航。常用的两个证书管理工具：KeyTool，OpenSSL—>构建CSR（Certificate Signing Request，数字证书签发申请），交由CA机构签发，形成最终的数字证书。 最近用到p12文件，就记录一下如何使用jdk自带的keytool来创建p12文件 创建私钥和证书 1.打开cmd，切换到...
生成自签ssl证书
kali_yao的博客
10-18 1万+
一.手动生成单个ssl证书 1.创建CA和申请证书 使用openssl工具创建CA证书和申请证书时，需要先查看配置文件，因为配置文件中对证书的名称和存放位置等相关信息都做了定义，具体可参考/etc/pki/tls/openssl.cnf文件。 [root@VM-0-114-centos ~]# vim /etc/pki/tls/openssl.cnf #################################################################### [ ..
sshcerts：用于读取，解析，验证和生成OpenSSH证书的板条箱
02-08
sshcerts sshcerts（以前称为rustica-key）是一个用于解析，创建和签名OpenSSH证书的库。 它最初基于rust-sshkeys的rust rust-sshkeys （他的许可证位于ssh模块中的mod.rs的顶部），但已得到显着扩展，以提供更大的mod.rs API，证书签名验证，发行新证书以及更多。 该库可选地包含Yubikey密钥管理的其他功能。 Yubikey管理模块可用于为插槽提供永不离开设备的密钥。 要启用此功能，请使用功能yubikey 建物 API稳定性 此板条箱的API不应被认为是稳定的，并且期望版本之间会有重大变化。 安全警告 尚未完成任何审查。 我建立它是因为我认为人们会发现它有用。 在不进行全面代码审查的情况下，请谨慎使用此代码。 执照 该软件是根据MIT许可提供的，因此您可以基本上使用它，但是，只要所有发行版本和派生版本（源代码和二进
使用openssl生成根证书和服务器证书
xwupiaomiao的博客
09-25 474
1、生成服务器私钥 openssl genrsa -out server.key 2048 2、根据服务器私钥文件生成证书请求文件，这个文件中会包含申请人的一些信息，所以执行下面这行命令过程中需要用户在命令行输入一些用户信息，随便填写，一路回车即可 openssl req -new -key server.key -out server.csr You are about to be as...
通过openSSL生成自签名根证书及根据根证书颁发的用户证书
adminstate的博客
07-20 1616
数字证书
openssl与数字证书的使用
weixin_33913377的博客
05-20 300
Openssl与数字证书的使用详解 数字证书这个概念大家应该并不陌生，比如我们在利用Nginx提供https服务的时候需要我们去CA申请一 个包含我们的公钥信息、身份信息、数字签名的证书,再比如我们在使用银行的U盾的时候也是在客户机器上安装了用户的数字证书,数字证书就好像我们的电子身份证一样，是对我们身份的唯一标识, 并且数字证书和...
使用OpenSSL生成自签名证书
qq_28938301的博客
09-28 2022
生成证书签名请求（Certificate Signing Request，CSR）：下一步是生成包含本地证书信息的 CSR 文件。使用编程语言和库：可以使用编程语言（如Python、Java、C#等）中的相关库来生成自签名证书。使用在线工具：有一些在线工具可用于生成自签名证书，无需在本地安装任何软件。访问这些网站，填写必要的证书信息，然后在线生成自签名证书。生成私钥：首先，首先需要生成一个私钥。签名证书：使用私钥对 CSR（扩展名为csr） 文件进行签名，生成自签名证书。等库来生成自签名证书。
https网络编程——使用openssl库自建根证书_openssl 生成根证书(1)
2401_83817769的博客
05-13 528
建立serial，并在文件中填入0001，被签发的证书都会有序号和位置，记录这份证明在早先签署的和发布的单位签字并且发布的证明号码，这个文件能使用为记录签署和发布证明号码的根证明，每次签署和发行证明OpenSSL的根证明可能自动地更新这个文件。(具体没什么用，但必须要有)每次签署和发行证明OpenSSL的根证明可能自动地更新这个文件建立index.txt，这个文件能为纪录使用根证明签署和发布证明纪录。根证明普通的情况用途为对标志和发行传递的证明，再标志和问题终端证明由传递的证明(服务器，客户端)。
openssh使用证书验证
chunquhuan6209的博客
03-25 385
服务器端，进去home目录，运行ssh-keygen -t ecdsa -b 521（用ecdsa算法生成521位的证书，最大就是521，很奇怪怎么不是512）就会自动生成一个.ssh目录，运行chmod 700 .ssh修改目录的权限，不改sshd就不认。里面有两个文件id_ecdsa 、i...
测试环境：使用OpenSSL生成证书并配置Https
liao3399084的博客
07-06 4747
回车后，提示需要部分信息，该部分信息照着抄就行，没有二次校验的过程，自己随便填，但是填写域名的位置尽量真实点；安装完成后，可以设置环境变量，也可以不设置环境变量，设置环境变量的好处是：在任意位置通过cmd命令行窗口都可以执行openssl命令，而没有设置环境变量则需要进入OpenSSL安装目录进行命令行的操作。刚才生成的证书文件和key的位置，要写相对路径，建议将这两个文件放到nginx配置文件的同级目录，写绝对路径可能会报错。正常情况会生成两个文件，一个server.key 一个server.csr。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值