ssl證書生成：cer&jks文件生成摘錄

一.生成.jks文件

 

1、keystore的生成： 

分階段生成：
     keytool -genkey -alias yushan(別名) -keypass yushan(別名密碼) -keyalg RSA(算法) -keysize 1024(密鑰長度) -validity 365(有效期，天單位) -keystore         

e:/yushan.keystore(指定生成證書的位置和證書名稱) -storepass 123456(獲取keystore信息的密碼)；回車輸入相關信息即可；
     
一次性生成：
     keytool -genkey -alias yushan -keypass yushan -keyalg RSA -keysize 1024 -validity 365 -keystore  e:/yushan.keystore -storepass 123456 -dname "CN=(名字與

姓氏), OU=(組織單位名稱), O=(組織名稱), L=(城市或區域名稱), ST=(州或省份名稱), C=(單位的兩字母國家代碼)";(中英文即可)

2、keystore信息的查看： 
   keytool -list  -v -keystore e:/keytool /yushan.keystore -storepass 123456
   顯示內容：
---------------------------------------------------------------------
   Keystore 類型： JKS
Keystore 提供者： SUN

您的 keystore 包含 1 輸入

別名名稱： yushan
創建日期： 2009-7-29
項類型: PrivateKeyEntry
認證鏈長度： 1
認證 [1]:
所有者:CN=yushan, OU=xx公司, O=xx協會, L=湘潭, ST=湖南, C=中國
簽發人:CN=yushan, OU=xx公司, O=xx協會, L=湘潭, ST=湖南, C=中國
序列號:4a6f29ed
有效期: Wed Jul 29 00:40:13 CST 2009 至Thu Jul 29 00:40:13 CST 2010
證書指紋:
         MD5:A3:D7:D9:74:C3:50:7D:10:C9:C2:47:B0:33:90:45:C3
         SHA1:2B:FC:9E:3A:DF:C6:C4:FB:87:B8:A0:C6:99:43:E9:4C:4A:E1:18:E8
         簽名算法名稱:SHA1withRSA
         版本: 3
--------------------------------------------------------------------

 

缺省情況下，-list 命令打印證書的 MD5 指紋。而如果指定了 -v 選項，將以可讀格式打印證書，如果指定了 -rfc 選項，將以可打印的編碼格式輸出證書。

 

keytool -list  -rfc -keystore e:/yushan.keystore -storepass 123456

顯示：

-------------------------------------------------------------------------------------------------------

Keystore 類型： JKS
Keystore 提供者： SUN

您的 keystore 包含 1 輸入

別名名稱： yushan
創建日期： 2009-7-29
項類型: PrivateKeyEntry
認證鏈長度： 1
認證 [1]:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

-------------------------------------------------------------------------------------------------------

 

二. 生成.cer文件

生成服務器密鑰庫和證書，客戶端導入服務器證書：

 

1、生成密鑰庫（自簽名的證書和私鑰）

keytool -genkey -alias sksalias -keyalg RSA -keystore skeystore.jks  

密鑰庫和密鑰庫別名都需要密碼，用時也需要     

Enter keystore password:

Enter key password for <ksalias>

查看密鑰庫

keytool -list -v -keystore skeystore.jks

2、導出密鑰庫公鑰、信息等到證書中

keytool -export -alias sksalias -keystore skeystore.jks -storepass 123456 -file scert.cer

3、建立信任密鑰庫（將服務端證書，導入到客戶端的信任密鑰庫中）

keytool -import -alias  sksalias  -file scert.cer -keystore ctruststore

信任密鑰庫truststore也需要密碼，但別名不需要密碼

//truststore也是密鑰庫，只是少了私鑰

Enter keystore password:

查看信任密鑰庫       

keytool -list -v -keystore truststore

keytool,可以轉換，pem，直接導入pem的。ie，firefox也可以轉換。

同理，生成客戶端的密鑰庫和證書，服務器端導入客戶端證書。

keytool -genkey -alias cksalias -keyalg RSA -keystore ckeystore.jks

keytool -export -alias cksalias -keystore ckeystore.jks -storepass 123456 -file ccert.cer

keytool -import -alias  cksalias  -file ccert.cer -keystore struststore