对井盖项目中涉及到的证书问题的研究

最新推荐文章于 2023-05-30 18:13:33 发布

m1f2c3

最新推荐文章于 2023-05-30 18:13:33 发布

阅读量373

点赞数

CC 4.0 BY-SA版权

分类专栏：服务器文章标签：啊

本文链接：https://blog.youkuaiyun.com/m1f2c3/article/details/90705550

服务器专栏收录该内容

24 篇文章

订阅专栏

博客记录了电信物联网和论坛给出的证书之间的关系。client.crt是公钥，client.key是私钥，outgoing.CertwithKey.pkcs12包含公钥和私钥，即client.crt + client.key = outgoing.CertwithKey.pkcs12。还解释了ca.jks的作用，最后提出替换密钥对和为C#代码添加ca认证的计划。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

电信物联网给了两个证书：ca.jks和outgoing.CertwithKey.pkcs12
论坛上给了两个证书：client.crt和client.key
我觉得我现在应该明白了他们之间的关系，在此记录一下。

outgoing.CertwithKey.pkcs12 client.crt和client.key之间的关系

client.crt是证书，是公钥，client.key是于其相对应的私钥，outgoing.CertwithKey.pkcs12中即包含公钥也包含私钥
就是说：client.crt + client.key = outgoing.CertwithKey.pkcs12
对比我之前的博客
https://blog.youkuaiyun.com/m1f2c3/article/details/90487854
中的现象，可以看client.crt client.key和outgoing.CertwithKey.pkcs12三者之间的关系。

client.crt的输出

-----BEGIN CERTIFICATE-----
MIIDVjCCAj6gAwIBAgIJAJCrWqXqdcxuMA0GCSqGSIb3DQEBCwUAMFMxCzAJBgNV
BAYTAkNOMQswCQYDVQQIEwJHRDELMAkGA1UEBxMCU1oxDzANB...............
-----END CERTIFICATE-----

client.key的输出

-----BEGIN RSA PRIVATE KEY-----
MIIEowIBAAKCAQEA12m8jif26EcPJKjDhs5VaqKunknnnnmD54u0C9yJU2AiD+AH
Wd1uEuE5IrUhO2MMFQ5SIqRIag1R7YUd................
-----END RSA PRIVATE KEY-----

outgoing.CertwithKey.pkcs12的输出

-----BEGIN CERTIFICATE-----
MIIDVjCCAj6gAwIBAgIJAJCrWqXqdcxuMA0GCSqGSIb3DQEBCwUAMFMxCzAJBgNV
BAYTAkNOMQswCQYDVQQIEwJHRDELMAkG
-----END CERTIFICATE-----

-----BEGIN RSA PRIVATE KEY-----
MIIEowIBAAKCAQEA12m8jif26EcPJKjDhs5VaqKunknnnnmD54u0C9yJU2AiD+AH
Wd1uEuE5IrUhO2MMFQ5SIqRIag1R7YUdmD1.............
-----END RSA PRIVATE KEY-----

对比之下可以看出client.crt + client.key = outgoing.CertwithKey.pkcs12。所以这也就解释了为什么用电信给的那一套java代码可以访问电信平台，用论坛中给的client.crt client.key也可以访问因为这两个一样。而且我觉得，在现在的测试阶段使用这个还可以，之后应该换成自己生成的密钥对。

ca.jks

根据
https://www.myssl.cn/tools/merge-pfx-cert.html（这网站我没用明白，但是里面给的解释说明帮助了我对jks和pkcs12这两个格式的理解）
这个网站中给的提示，jks和pkcs12都是包含证书和私钥的。但是我觉得，这玩意儿就是为了对电信平台在双向认证过程中传过来的公钥进行认证。ps：毕竟名字都叫做ca，应该就是ca证书认证。
这也就解释了为什么postman中要关闭证书认证，curl中要使用--insecure参数的现象，也解释了在使用postman和curl的时候只需要client.crt和client.key这两个文件就行了的现象。