使用JAVA keytool工具生成服务器配置SSL使用的密钥存储文件
qiyuwang 2024-10-14 14:31 9 浏览 0 评论
1. 生成密钥存储文件和密钥对
密钥存储文件: keystore文件是密钥存储文件,即后缀为jks的文件,密钥存储文件是存储密钥的容器,用于存储密钥,密钥存储文件在产生的时候可以选择是否产生密钥对,并将密钥对存入密钥存储文件中
keytool -genkey -alias server -keyalg RSA -keysize 1024 -keystore keystore.jks
-genkey[产生密钥对]
-alias[密钥对别名]
-keyalg[密钥算法参数]
-keysize[密钥位数]
-keystore[密钥存储文件路径]
2. 通过密钥存储文件(使用密钥对)产生SSL证书请求文件(csr文件)
keytool -certreq -alias server -sigalg MD5withRSA -file server.csr -keypass password -keystore keystore.jks -storepass password
-certreq[产生待签名证书]
-alias[证书别名]
-sigalg[证书算法参数]
-file[产生文件输出路径]
-keypass[密钥保护密码]
-keystore[存储文件路径]
-storepass[存储密码]
3. 将SSL证书请求文件发给CA进行签名,生成服务器证书(cer证书)
CA:证书管理机构,所谓CA（Certificate Authority）认证，是指采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心
4. 获取生成服务器证书的CA的根证书并导入密钥存储文件
联系CA,获取CA的根证书,将根证书导入密钥存储文件
keytool –import –v –trustcacerts -storepass password -alias my-ca-root -file intermediate.cer -keystore keystore.jks
-import[导入命令]
-v -trustcacerts[导入信任证书]
-storepass[存储密码]
-alias[证书别名]
-file[证书文件路径]
-keystore[导入文件路径]
5. 将服务器证书导入密钥存储文件
Keytool –import –v –trustcacerts -storepass password -alias server –file server.cer -keystore keystore.jks
6. 将导入了CA根证书和服务器证书的密钥存储文件配置到启用ssl的服务器上
7. 查看密钥存储文件
keytool -list -keystore keystore.jks
相关推荐
- windows开启telnet服务，检测远程服务端口是否可以连通
-
本文介绍windwos开启telnet服务，telnet服务一般可以用于检测远程主机的某个端口服务是否可以连通，在日常的工作中，我们经常会遇到在本地的windows检测远程服务端口是否可以连通。win...
- 仅在Web登录新华三交换机条件下启用设备Telnet登录方式
-
概述Web登录新华三交换机可以在“网络-服务”页面中启用设备Telnet服务或SSH服务，也可以在“设备-管理员”设置管理员用户的可用服务，然而，在设备Web页面中，无法设置lineVTY用户线【l...
- 思科交换机，路由器如何关闭telnet 开启ssh服务
-
SSH为建立在应用层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。今天我们就来说说思科交换机，路...
- 智能化弱电行业常用的DOS命令，掌握了你也能成为...
-
前言在做智能化弱电项目时，前端摄像头设备安装结束后，我们会对网络摄像头进行调试，调试过程中会遇到前端摄像头没有图像或者图像出来了画面卡顿的现象。我们会采用ping命令来测试网络的连通性和网络承载能力。...
- 「干货」eNSP模拟器之配置Telnet登录
-
配置说明：配置Telnet，使R2（模拟PC）通过SW1登录到R1进行管理和配置。操作步骤：system-view##进入系统视图[Huawei]sysnameR1##改名为R1[R1]int...
- win11开启telnet服务怎么操作 win11打开telent指令是什么
-
telnet服务是我们在进行远程连接的时候，必须要打开的一项功能。但是有不少用户们不清楚在windows11系统中怎么开启telnet服务。今天小编就使用详细的图文教程，来给大家说明一下打开telen...
- 华三(H3C)交换机Telnet的远程登陆
-
一，配置交换机管理IP[SW1]vlan20//创建管理vlan[SW1]interfacevlan20//进入vlan接口[SW1-Vlanif20]ipaddress192.168....
- win10 telnet命令怎么查看端口是否打开
-
可能大家也会遇到这个问题，win10telnet命令查看端口是否打开的步骤是什么？具体方法如下：1、键盘输入快捷键WIN+R，打开运行窗口。2、输入cmd，点击确定按钮。3、弹出cmd命令行窗...
- Windows 7如何打开Telnet功能（win7系统打开telnet）
-
Windows7默认安装后是没有开启telnet客户端功能的，例如，我们在开始菜单中输入cmd，然后使用telnet命令，会弹出下图提示：‘telnet’不是内部或外部命令，也不是可运行程序或批处理文...
- 为锐捷路由器交换机开启web和telnet，实现轻松管理
-
笔者上一篇文章写了关于锐捷二层交换机配置教程，那么接下来讲一下锐捷的路由交换设备配置web、telnet技巧。同样，今天的教程也是基于命令行，比较简单，适合新手小白进行学习。准备工作配置前准备：con...
- 一文学会telnet命令的用途和使用方法
-
Telnet是一个古老的远程登录协议，可以让本地计算机获得远程计算机的工作能力。它采用了TCP的可靠连接方式，可以连接任何网络互通的远程计算机。不过由于它采用了明文传输方式，存在安全风险，目前已经很少...
- Telnet命令是什么?如何使用?（telnet命令在哪里开启）
-
telnet命令是一个常用的远程登陆工具，使用它，我们可以快捷地登陆远程服务器进行操作。那么如何使用telnet命令呢？首先，我们需要打开telnet功能，任何电脑默认是关闭此功能的，开启方式如下：打...
- win11系统如何开启telnet服务(拷贝版本)
-
我们要知道，Telnet协议是Internet远程登陆服务的标准协议，可以使用户在本地计算机上完成远程主机的工作，不过对于一些刚接触win11中文版系统的用户来说，可能还不知道telnet服务在哪...
- 如何开启telnet客户端（如何开启telnet服务）
-
Telnet协议是TCP/IP协议家族中的一员，是Internet远程登陆服务的标准协议和主要方式，Telnet是常用的远程控制Web服务器的方法。工作中经常用到telnet客户端，但在windows...
- Telnet 是什么，如何启用它?（telnet有什么用）
-
对于Internet等TCP/IP网络，Telnet是一个终端仿真程序。Telnet软件在您的系统上运行并将您的个人计算机链接到网络服务器。它将所有数据转换为纯文本这一事实被认为是易受...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- navicat无法连接mysql服务器 (65)
- 下横线怎么打 (71)
- flash插件怎么安装 (60)
- lol体验服怎么进 (66)
- ae插件怎么安装 (62)
- yum卸载 (75)
- .key文件 (63)
- cad一打开就致命错误是怎么回事 (61)
- rpm文件怎么安装 (66)
- linux取消挂载 (81)
- ie代理配置错误 (61)
- ajax error (67)
- centos7 重启网络 (67)
- centos6下载 (58)
- mysql 外网访问权限 (69)
- centos查看内核版本 (61)
- ps错误16 (66)
- nodejs读取json文件 (64)
- centos7 1810 (59)
- 加载com加载项时运行错误 (67)
- php打乱数组顺序 (68)
- cad安装失败怎么解决 (58)
- 因文件头错误而不能打开怎么解决 (68)
- js判断字符串为空 (62)
- centos查看端口 (64)