使用jdk的keytool 生成CA证书的方法

2021-07-03 09:08:27

一、CA证书生成设置总共分为以下5步：

步骤：

1、根据java的keytool生成CA根证书，放在服务器

2、根据服务器CA根证书导出客户端证书

3、tomcat增加SSL配置

4、客户端IE浏览器导入受信任客户端证书

5、使用客户端IE浏览器通过https协议访问portal

第一步：cmd到jdk的bin目录下执行生成CA证书

keytool -genkey -alias "cdv" -keyalg "RSA" -keystore "c:\cdv.keystore" -dname "CN=10.7.4.68 , OU=CDV.COM , O=CDV, L=BEIJING, 
ST=BEIJING, C=CN" -keypass 0p-0p-0p- -storepass 0p-0p-0p- -validity 730

第二步：根据服务器CA根证书导出客户端证书

执行keytool命令根据服务端证书导出客户端证书。

keytool -export -file "c:\cdv.crt" -alias "cdv" -keystore "c:\cdv.keystore"

为了便于说明附录上面配置的贴图：

CN= 写服务端的ip或域名，这个不能瞎写，需和客户端https访问的ip或域名一致否则导致证书校验失败，OU= O= L= ST= C= 可以随便写，validity 是证书有效期默认是 90天，730 等于2年

第三步： tomcat的server.xml加配置

tomcat的server.xml加SSL配置。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="c:\cdv.keystore" keystorePass="0p-0p-0p-" />