HTTPS证书生成方法，也适用于APP

Posted 2020-06-20

步骤：

一、登录服务器，创建ioscert目录

cd ~/servers/APP

mkdir ioscert

 

二、cd到ioscert目录下，执行以下命令：

1、openssl genrsa -out server.key 1024

2、openssl req -new -out server.csr -key server.key  

Common Name的值必须是你的服务器ip；organizationName要记得填写内容，这个值要与第4步中organizationName值一致。

3、openssl genrsa  -out ca.key 1024

4、openssl req -new -x509 -days 365 -key ca.key -out ca.crt

填写的内容和第二步一致即可，其中organizationName必须和第二步的一致

5、创建CA目录，在CA目录下创建文件index.txt、serial文件以及newcerts目录，serial内容为01，index.txt为空。

6、openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

如果在执行第6步的时候出现如下问题（当前系统用户非root，且操作权限不足时）

NVMBD1BJI090V01-esapp%openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key 

Using configuration from /etc/pki/tls/openssl.cnf

I am unable to access the /etc/pki/CA/newcerts directory

/etc/pki/CA/newcerts: Permission denied

 

解决办法：

1.将/etc/pki/tls/openssl.cnf 拷贝至待生成CA文件的路径下，例如/home/esapp/servers/APP/ioscert/

2.修改openssl.cnf文件，将[ CA_default ]dir属性改为CA文件路径下的CA路径，例如/home/esapp/servers/APP/ioscert/CA

3.在CA文件的路径下执行命令，openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

7、openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12  密码使用上面输入的密码“123456”。

8、java -cp jetty5.1.10.jar org.mortbay.util.PKCS12Import server.p12 server.jks

如果出现错误：说明你的jetty-5.1.10.jar没有复制到命令行的当前文件夹下。

 

三、修改server.xml文件，设置port和server.p12、server.jks的路径

添加线程管理: 

<Executor name="webcontainerThreadPoolapp" namePrefix="WebContainer-" maxThreads="50" minSpareThreads="40" />

追加:

<Connector executor="webcontainerThreadPoolapp" port="9999" protocol="org.apache.coyote.http11.Http11NioProtocol" connectionTimeout="20000" enableLookups="false" backlog="2000" acceptCount="4096" server="mapp" SSLEnabled="true" scheme="https" secure="true" useBodyEncodingForURI="true" maxHttpHeaderSize="16384" keystoreFile="/disk2/appweb/servers/APP/ioscert/server.p12" keystorePass="123456" keystoreType="PKCS12" clientAuth="false" sslProtocol="TLS" truststoreFile="/disk2/appweb/servers/APP/ioscert/server.jks" truststorePass="123456" truststoreType="JKS" />

 

四、在Ipad上安装ca.crt

可通过email方式，把ca.crt通过A email发到B email，然后在ipad上登录B email，点击附件中的ca.crt即可安装