rsa在javaweb中使用的一些笔记

迈不过友情╰ 2022-12-13 12:47 137阅读 0赞

# rsa在javaweb中使用的一些笔记 #

### 文章目录 ###

*  rsa在javaweb中使用的一些笔记
 *   *  1 生成密钥证书
     *  2 安装openssl
     *  3 导出公钥
     *  4 读取秘钥证书

## 1 生成密钥证书 ##

下边命令生成密钥证书，采用RSA 算法每个证书包含公钥和私钥

keytool -genkeypair -alias testoauth -keyalg RSA -keypass testoauth -keystore testoauth.jks -storepass testoauth

Keytool 是一个java提供的证书管理工具

> \-alias：密钥的别名  
> \-keyalg：使用的hash算法  
> \-keypass：密钥的访问密码  
> \-keystore：密钥库文件名，xc.keystore保存了生成的证书  
> \-storepass：密钥库的访问密码

证书生成成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center]

查询证书的信息

keytool -list -keystore testoauth.jks

## 2 安装openssl ##

openssl是一个加解密工具包，这里使用openssl来导出公钥信息。

安装 openssl：http://slproweb.com/products/Win32OpenSSL.html

默认安装

安装完成之后配置环境变量

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center 1]

## 3 导出公钥 ##

cmd进入testoauth.jks文件所在目录执行如下命令

keytool -list -rfc --keystore testoauth.jks | openssl x509 -inform pem -pubkey

效果如下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center 2]

将上面的公钥复制下来，公钥放入publicKey.txt中，注意要去掉换行，合成一行

**注意**：认证服务我们一般是直接读取秘钥证书，资源服务读取我们自己创建publicKey.txt文件

## 4 读取秘钥证书 ##

springcloud自带了一个读取秘钥证书的工具类

定义一个bean,放入spring容器中

/** * 自动从application.yml获取证书文件的配置，位置，密码，别名等 * @return */
    @Bean
    public KeyProperties keyProperties() { 
        KeyProperties keyProperties = new KeyProperties();
        return keyProperties;
    }

与之对应的application.yml的配置

encrypt:
      key-store:
        alias: testoauth
        location: classpath:/testoauth.jks
        password: testoauth
        #一般情况下我们将secret和password设置为一样
        secret: testoauth

使用KeyStoreKeyFactory将证书里面的资源转化为程序可识别的秘钥对

KeyPair keyPair = new KeyStoreKeyFactory(
                            //将秘钥库文件转化为resource
                            keyProperties().getKeyStore().getLocation()
                            //秘钥库文件的访问密码
                            , keyProperties().getKeyStore().getPassword().toCharArray())
                    //获取秘钥对，secret和password设置为一样的时候只需要一个参数
                    .getKeyPair(keyProperties().getKeyStore().getAlias());

获取到了秘钥对，那么就很容易获取公钥和私钥了

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/9fcf96b424594195a173323f4a1ce34a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/5ad808ca5cd44d5faa2d7dc4fcf68bf3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMDEyOTgx_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/7b79ebd3c95340d68f3a4593ab72f0a6.png