openssl生成keystore证书

偏执的太偏执、 2022-12-28 09:16 525阅读 0赞

openssl genrsa -out /home/ca/rootkey.pem 2048
    生成根证书的密匙。
    openssl req -x509 -new -key /home/ca/rootkey.pem -out /home/ca/root.crt
    生成根证书。注意-x509，与步骤4和7不同。需要输入机构相关信息。
    openssl genrsa -out /home/ca/clientkey.pem 2048
    生成客户端的密匙。
    openssl req -new -key  /home/ca/clientkey.pem -out  /home/ca/client.csr 
    生成客户端证书的请求文件。请求根证书来签发。
    openssl x509 -req -in /home/ca/client.csr -CA /home/ca/root.crt -CAkey /home/ca/rootkey.pem -CAcreateserial -days 3650 -out /home/ca/client.crt
    用根证书来签发客户端请求文件，生成客户端证书client.crt。
    openssl genrsa -out /home/ca/serverkey.pem 2048
    生成服务器端的密匙。
    openssl req -new -key /home/ca/serverkey.pem -out /home/ca/server.csr
    生成服务器端证书的请求文件。请求根证书来签发。输入cn
    openssl x509 -req -in /home/ca/server.csr -CA /home/ca/root.crt -CAkey /home/ca/rootkey.pem -CAcreateserial -days 3650 -out /home/ca/server.crt
    用根证书来签发服务器端请求文件，生成服务器端证书server.crt。
    openssl pkcs12 -export -in /home/ca/client.crt -inkey /home/ca/clientkey.pem -out /home/ca/client.pkcs12
    打包客户端资料为pkcs12格式(client.pkcs12)。需要输入密码，请记住。
    openssl pkcs12 -export -in /home/ca/server.crt -inkey /home/ca/serverkey.pem -out /home/ca/server.pkcs12
    openssl pkcs12 -export -in /home/ca/server.crt -inkey /home/ca/serverkey.pem -out /home/ca/server.p12
    打包服务器端资料为pkcs12格式(server.pkcs12 )。需要输入密码，请记住。
    keytool -importkeystore -srckeystore /home/ca/client.pkcs12 -destkeystore /home/ca/client.jks -srcstoretype pkcs12
    生成客户端keystore(client.jks)。使用keytool的importkeystore指令。pkcs12转jks。需要pkcs12密码和jks密码。
    keytool -importkeystore -srckeystore /home/ca/server.pkcs12 -destkeystore /home/ca/server.jks -srcstoretype pkcs12
    生成服务器端keystore(server.jks)。使用keytool的importkeystore指令。pkcs12转jks。需要pkcs12密码和jks密码。
    keytool -importcert -keystore server.jks -file root.crt
    这一步不一定需要的。我发现服务器使用JDK6和JDK7的时候，必须要把根证书加到服务器证书里面，否则交谈失败
    
    keytool -importkeystore -srckeystore /home/ca/server.keystore -srcstoretype JKS -destkeystore /home/ca/server.p12 -deststoretype PKCS12
    
    keytool -v -importkeystore -srckeystore /home/ca/server.p12 -srcstoretype PKCS12 -destkeystore /home/ca/server.keystore -deststoretype JKS
    
    
    TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    
    linux查看keystone信息
    keytool -list -v -keystore /home/ca/server.keystore -storepass 123ABCdef*#
    
    windows上查看
    C:\Program Files (x86)\Intax\itxenv.java\plugins\java.env.jdk\bin>keytool.exe -list -v -keystore F:\ssl证书\server.keystore -storepass 123