制作X509证书笔记

最新推荐文章于 2025-06-06 09:04:22 发布

op_violet

最新推荐文章于 2025-06-06 09:04:22 发布

阅读量765

点赞数

CC 4.0 BY-SA版权

分类专栏： Java security

本文链接：https://blog.youkuaiyun.com/op_violet/article/details/78984052

本文记录了使用JDK的Keytool和openssl工具创建及转换X509证书的过程，包括jsk到PEM、PEM到pkcs12的转换，以及如何通过CA中心签发证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用JDK自带的Keytool

1. 生成私钥+服务端证书, 生成keystore, 并将证书保存到keystore
keytool -genkey -v -alias cert1 -keyalg RSA -keystore tomcat_server_ks -dname "CN=localhost,OU=,O=,L=,ST=,C=CN" -storepass tomcat -keypass tomcat -validity 36500

2. 生成私钥+客户端证书， 生成keystore， 并将证书保存到keystore
keytool -genkey -v -alias cert2 -keyalg RSA -keystore tomcat_client_ks -dname "CN=localhost,OU=,O=,L=,ST=wll,C=CN" -storepass tomcat -keypass tomcat -validity 36500

3. 导出服务端证书到server_key.cer文件
keytool -export -alias cert1 -keystore tomcat_server_ks -file cert1.cer

4. 将服务端证书导入到客户端的keystore
keytool -import -trustcacerts -alias cert1 -file cert1.cer -keystore tomcat_client_ks

5. 导出客户端证书到client_key.cer文件
keytool -export -alias cert2 -keystore tomcat_client_ks -file cert2.cer

6. 将客户端证书导入到服务端的keystore
keytool -import -trustcacerts -alias cert2 -file cert2.cer -keystore tomcat_server_ks

7. 查看jks certificate内容
keytool -list -keystore tomcat-client_ks
jks包含两部分内容: Priva