JKS文件复制与下载

原创已于 2024-04-11 17:52:19 修改 · 357 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring #安全 #网络协议 #网络

于 2024-04-11 07:51:14 首次发布

本文详细描述了如何在远程服务器上创建X509V3JKS证书，包括设置有效期、序列号等，然后将证书和密钥复制到本地，并使用KeyStore加载，确保ALIAS和PASSWORD的一致性。

远程服务器创建的JKS证书下载到本地并对业务数据进行签名实现

一、创建远程证书



private X509V3CertificateGenerator builder(int days){
    var cert=new X509V3CertificateGenerator();
    cert.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));
    cert.setIssuerDN(new X500Principal(ISSUER));
    cert.setNotBefore(new Date(System.currentTimeMillis()-1000L*60*60*24));
    cert.setNotAfter(new Date(System.currentTimeMillis()+1000L*60*60*24*days));
    var subject= Optional.ofNullable(System.getenv("appid")).orElse(SUBJECT);
    cert.setSubjectDN(new X500Principal(subject));
    cert.setPublicKey(publicKey);
    cert.setSignatureAlgorithm(SIGNATURE_ALGORITHM);
    return cert;
}

二、复制JKS文件到本地

三、本地加载JKS文件

    var keyStore=KeyStore.getInstance("JKS")
    var filename= Optional.ofNullable(System.getenv("appid")).orElse(ALIAS);
    keyStore.load(new FileInputStream(filename+".jks"),PASSWORD);
    var cert=(X509Certificate)keyStore.getCertificate(ALIAS);
    return Map.of("pri",keyStore.getKey(ALIAS,PASSWORD),"pub",cert.getPublicKey());

这样导入私钥和公钥就成功了

注意ALIAS与PASSWORD与远程生成证书时应相同。