一个秘钥库生成多个证书.
- 创建CA证书,用于生成客户端服务端证书.
keytool -genkey -alias root -keyalg RSA -keystore root.jks
- 生成客户端证书
keytool -export -alias -file client.cer -keystore root.jks
- 生成服务端证书.
keytool -export -alias -file server.cer -keystore root.jks
秘钥库,彼此签发证书给对方.
- 新建两个秘钥库
keytool -genkey -alias clientStore -keyalg RSA -keystore clientStore.jks
keytool -genkey -alias serverStore -keyalg RSA -keystore serverStore.jks
2.两个秘钥库分别生成证书请求文件
keytool -certreq -file client.csr -alias clientStore -keystore clientStore.jks
keytool -certreq -file server.csr -alias serverStore -keystore serverStore.jks
3.签发证书
keytool -gencert -infile server.csr -outfile server.cer -alias clientStore -keystore clientStore.jks
keytool -gencert -infile client.csr -outfile client.cer -alias serverStore -keystore serverStore.jks
4.将签发好的证书加入自己的秘钥库
keytool -import -keystore clientStore.jks -file client.cer -alias client
keytool -import -keystore clientStore.jks -file server.cer -alias server
keytool -import -keystore serverStore.jks -file client.cer -alias client
keytool -import -keystore serverStore.jks -file server.cer -alias server
- (额外),如果需要导入整个秘钥库
//将clinet密钥库导入到服务秘钥库
keytool -importkeystore -srckeystore clientStore.jks -destkeystore serverStore.jks
keytool -importkeystore -srckeystore serverStore.jks -destkeystore clientStore.jks
两个秘钥库,彼此授信对面的证书.
- 如果是服务端秘钥库要与客户端秘钥库不一致.则分别生成客户端服务端证书.
keytool -genkey -alias client -keyalg RSA -keystore client.jks
keytool -genkey -alias server -keyalg RSA -keystore server.jks
- 分别生成证书文件
keytool -export -alias -file client.cer -keystore client.jks
keytool -export -alias -file server.cer -keystore server.jks
3.秘钥库相互授信
keytool -import -v -trustcacerts -alias client -file client.cer -keystore server.jks
keytool -import -v -trustcacerts -alias server-file server.cer -keystore client.jks
第三方认证证书
- 本地的秘钥库生成请求认证的.csr文件,将该文件提交给第三方.第三方会给一个.cer的证书.
//生成秘钥库
keytool -genkey -alias clientkeystore -keyalg RSA -keystore root.jks
//生成csr
keytool -keystore clientkeystore -certreq -alias client -keyalg rsa -file client.csr
- 将第三方给的cer文件加入自己的秘钥库
keytool -import -keystore clientkeystore -file client.cer -alias client
