jdk生成CA证书

Posted 2020-09-18

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了jdk生成CA证书相关的知识，希望对你有一定的参考价值。

前言：

JKS文件是一个Java中的密钥管理库。

JKS文件就好像一个仓库，里面可以放很多的东西，这里只存放一类东西就是密钥，仓库当然会有一把锁，防范别人随便乱拿，这个就是JKS文件的密码。里面存放的密钥也各有不同，每个密钥都有一个名字（在下面叫别名），一类就密钥对，一类叫公钥，一类叫私钥，密钥对就是包含公钥和私钥的。这里的公钥只要你能进入仓库你就可以随便查看拿走，私钥则是有密码的，只允许有权限的人查看拿走。

Keytool 是一个JAVA环境下的安全钥匙与证书的管理工具，Keytool将密钥（key）和证书（certificates）存在一个称为keystore 的文件(受密码保护)中。

在keystore里，包含两种数据：
密钥实体（Key entity）——密钥（secretkey）又或者是私钥和配对公钥（采用非对称加密）
可信任的证书实体（trustedcertificate entries）——只包含公钥

一、创建证书keystore
创建证书keystore的过程。

操作步骤
使用JDK自带的命令keytool创建“keystore”文件，其中包含了密钥。在命令行窗口中输入以下命令：

keytool -genkey -alias AA -keyalg RSA -keysize 1024 -validity 365 -keystore AA.jks

根据系统提示输入密钥库“keystore”的密码，例如：“123456”。

根据系统提示，输入其他数据。

输入完成后，系统将询问用户输入的信息是否正确，如果正确，请输入“y”，否则请输入“n”。

提示输入密钥口令：

当前目录下生成密钥库文件：

注：此项要输入本机ip

二、创建自签名的证书
创建自签名的证书的过程。