windows java生成 jks文件

windows java生成 jks文件

//xxxx为自定义名字  123456 为自定义密码
//生成jks文件
1. keytool -genkeypair -alias xxxxx -keyalg RSA -keypass 123456 -storepass 123456 -keyalg RSA -keysize 2048 -keystore xxxxx.jks

//转化jks
2. keytool -importkeystore -srckeystore xxxxx.jks -destkeystore xxxxx.jks -deststoretype pkcs12

//查看jks属性
3. keytool -list -keystore xxxxx.jks -v

/参看公钥
4. keytool -list -rfc -keystore xxxxx.jks -storepass 123456

5. keytool -v -importkeystore -srckeystore xxxxx.jks -srcstoretype jks -srcstorepass 123456 -destkeystore xxxxx.pfx -deststoretype pkcs12 -deststorepass 123456 -destkeypass 123456

6. openssl pkcs12 -in xxxxx.pfx -nocerts -nodes -out xxxxx.key


### 创建SSL证书并将其导入Java KeyStore #### 准备工作 为了完成此操作,在Windows环境中需安装OpenSSL和JDK。确保环境变量配置正确以便于命令行调用。 #### 使用OpenSSL生成自签名SSL证书 通过OpenSSL可以很方便地创建自签名SSL证书。执行如下命令来生成私钥以及对应的CRT格式公钥证书: ```bash openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt ``` 这条命令会生成有效期一年(`-days 365`)的X.509格式证书`server.crt`及其对应私钥`server.key`[^2]。 #### 将CRT与KEY转换为PFX格式 由于Java KeyStore不直接接受`.crt`和`.key`文件作为输入,因此先要将它们打包成一个PFX/PKCS12文件: ```bash openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt ``` 这一步骤将会提示设置导出密码,请记住这个密码因为在后续步骤中需要用到它。 #### 安装BC库扩展KeyTool功能 某些情况下可能需要额外的支持才能处理特定类型的密钥或加密算法。可以通过下载并注册[Bouncy Castle](https://www.bouncycastle.org/latest_releases.html)的安全提供者类库至JVM以增强兼容性。 #### 导入PFX到JKS 最后利用`keytool`工具把之前得到的PFX文件转化为标准的JKS格式存储: ```bash keytool -importkeystore -srckeystore server.pfx -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS ``` 这里同样会被询问源仓库(即PFX)的访问密码;另外还需要设定目标JKS的新密码[^3]。 以上就是在Windows平台上使用OpenSSL制作SSL证书,并最终成功迁移到Java Keystore(JKS)内的全过程描述。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值