2025年如何自签名证书？

科技前沿 • 2025-01-24 07:56 • 阅读 41

大家好，我是讯享网，很高兴认识大家。

如何自签证书

一、生成服务器证书

keytool -genkey -alias demo -keypass -keyalg RSA -keysize 1024 -validity 36500 -keystore server.keystore -storepass

-alias 为别名

-validity 为有效天数

-keystore 为服务器证书的文件名称

-keypass 私钥的密码

-storepass 服务器证书的密码

讯享网

二、生成客户端证书

keytool -genkey -alias client -keyalg RSA -storetype PKCS12 -keypass -storepass -keystore client.p12

三、导出客户端证书到client.cer文件

keytool -export -alias client -keystore client.p12 -storetype PKCS12 -keypass -file client.cer

四、导入客户端证书到服务器受信任库

keytool -import -v -alias client -file client.cer -keystore webank.keystore -storepass

五、生成对端服务器证书库

keytool -genkey -alias clientcer -keypass -keyalg RSA -keysize 1024 -validity 36500 -keystore clientcer.keystore -storepass

六、导出服务器证书到文件server.cer

keytool -export -keystore server.keystore -alias demo -file server.cer

七、将服务器证书导入对端服务器证书信任库

keytool -import -v -alias demo -file server.cer -keystore clientcer.keystore -storepass

查看证书库, 此时可以查看到demo已经导入授信证书库

keytool -v -list -keystore clientcer.keystore

到这里证书签名已经完成，另外如果想从服务器证书导出客户端证书，这里提供2种方式

将从服务器证书server.keystore导出pfx格式客户端证书，得到upload.pfx客户端证书

keytool -importkeystore -v -srckeystore server.keystore -destkeystore upload.pfx -deststoretype pkcs12

将从服务器证书server.keystore导出p12格式客户端证书，得到upload.p12客户端证书

keytool -importkeystore -srckeystore server.keystore -destkeystore upload.p12 -srcstoretype JKS -deststoretype PKCS12 -srcalias demo -destalias demo -noprompt

2025年如何自签名证书？

相关推荐