ssl双向认证-openssl生成证书

最新推荐文章于 2024-09-13 11:52:23 发布

长江空自流

最新推荐文章于 2024-09-13 11:52:23 发布

阅读量2.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java 文章标签： ssl

本文链接：https://blog.youkuaiyun.com/zyw19871007/article/details/52003867

本文介绍了一种解决SSL双向认证中服务器管理客户端证书繁琐问题的方法，即使用同一CA签名的服务器和客户端证书。推荐使用openssl工具，详细阐述了openssl的使用，并提及了证书转换和导入信任库的操作，以及应用服务器的配置要点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、前言
已有教程大部分是使用jdk自带keytool生成自签名证书，自己测试可以的，但是用于实际使用时，在ssl双向认证中服务器认证客户端时，不可避免的每增加一个客户，服务器端需要添加信任列表。
解决方法：使用同一ca(向第三方机构申请或者自己模拟一个)签名过的服务器和若干客户端，服务器只需要添加该ca的信任认证即可。
二、工具链接（推荐openssl）
1 keytool 签名：http://www.cnblogs.com/youxia/p/java002.html
2 openssl http://blog.youkuaiyun.com/sunyujia/article/details/3017405
3 关于缺失 openssl.cnf 手动创建放在\bin下，文件内容

################################################################
# openssl example configuration file.
# This is mostly used for generation of certificate requests.
#################################################################
[ ca ]
default_ca= CA_default # The default ca section
#################################################################
[ CA_default ]
dir=C:/Program Files/Apache Group/Apache2/conf/ssl # Where everything is kept
certs=$dir # Where the issued certs are kept
crl_dir= $dir/crl # Where the issued crl are kept
database= $dir/index.txt # database index file