签发CA证书：单向认证+双向认证

目录
- 开发前的环境准备：
- 单向认证：
- 双向认证：
- 使用java模拟携带证书请求

<Connector port="443" protocol="HTTP/1.1" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="true" sslPortocol="TLS" keystoreFile="/srv/ftp/cas/server/server.p12" keystoreType="pkcs12" keystorePass="mldnjava" truststoreFile="/usr/local/tomcat9/ca-trust.p12" truststoreType="jks" truststorePass="mldnjava" />

启动tomcat，此时再次访问https://cas.com，提示连接失败。需要在证书里面配置您的证书，把/usr/srv/ftp/cas/client/client.p12 这个证书下载下来导入到浏览器您的证书里，重启浏览器，输入https://cas.com，成功访问！

使用java模拟携带证书请求

根证书可以使用jdk的keytool工具安装，方式有很多种，这里只选用库文件的模式。
首先，把根证书ca.crt复制一份，重命名为ca.cer，然后把这个文件复制到jdk的jre\lib\security目录下，在这个目录中进行根证书的安装：

keytool -keystore test.truststore -keypass mldnjava -storepass mldnjava -alias DemoCA -import -trustcacerts -file ca.cer

其中，test.truststore可以自定义名称，密码自定义，DemoCA别名自定义，ca.cer即刚才复制过来的文件，最后需要输入一个y确认信任。

java客户端代码：

package com.example.demo.Service;import org.springframework.stereotype.Service;import javax.net.ssl.*;
import java.io.*;
import java.net.URL;
import java.nio.charset.StandardCharsets;
import java.security.KeyStore;@Service
public class SSLService {/*** 客户端证书路径*/private final static String CLIENT_CERT_FILE = "C:\\Users\\admin\\Desktop\\client.p12";/*** 客户端证书密码*/private final static String CLIENT_PWD = "mldnjava";/*** 信任库文件路径*/private final static String TRUST_STRORE_FILE = "C:\\Users\\admin\\Desktop\\test.truststore";/*** 信任库密码*/private final static String TRUST_STORE_PWD = "mldnjava";private static String readResponseBody(InputStream inputStream) throws IOException {try {BufferedReader br = new BufferedReader(new InputStreamReader(inputStream, StandardCharsets.UTF_8));StringBuilder sb = new StringBuilder();String buff = null;while ((buff = br.readLine()) != null) {sb.append(buff).append("\n");}return sb.toString();} finally {inputStream.close();}}private static void httpsCall() throws Exception {// 初始化密钥库KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("SunX509");KeyStore keyStore = getKeyStore(CLIENT_CERT_FILE, CLIENT_PWD, "PKCS12");keyManagerFactory.init(keyStore, CLIENT_PWD.toCharArray());// 初始化信任库TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance("SunX509");KeyStore trustKeyStore = getKeyStore(TRUST_STRORE_FILE, TRUST_STORE_PWD, "JKS");trustManagerFactory.init(trustKeyStore);// 初始化SSL上下文SSLContext ctx = SSLContext.getInstance("SSL");ctx.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);SSLSocketFactory sf = ctx.getSocketFactory();HttpsURLConnection.setDefaultSSLSocketFactory(sf);String url = "https://cas.com";URL urlObj = new URL(url);HttpsURLConnection con = (HttpsURLConnection) urlObj.openConnection();con.setRequestProperty("User-Agent", "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 " +"(KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36");con.setRequestProperty("Accept-Language", "zh-CN;en-US,en;q=0.5");con.setRequestMethod("GET");String res = readResponseBody(con.getInputStream());System.out.println(res);}/*** 获得KeyStore*/private static KeyStore getKeyStore(String keyStorePath, String password, String type)throws Exception {FileInputStream is = new FileInputStream(keyStorePath);KeyStore ks = KeyStore.getInstance(type);ks.load(is, password.toCharArray());is.close();return ks;}public static void main(String[] args) throws Exception {httpsCall();}
}

执行代码，得到结果：

揭开银行U盾的秘密---签发CA证书：单向认证+双向认证(含java代码)相关推荐

证书类型、自签CA证书、https双向认证（一篇就懂系列）
#博学谷IT学习技术支持# 文章目录 1.Linux准备环境 2.证书扩展名 3.自签CA证书 3.1 生成根证书 3.2 生成服务端证书 3.3 生成客户端证书 4.开启https,并校验客户端(双 ...
浅谈基于openssl的多级证书，Multi-level CA的签发和管理，以及双向认证
最近在研究openssl签发证书,在网上搜索关于openssl的用法.资料等等,总觉得非常分散,而且讲得比较浅,文章虽然不少,但是缺少真正能给你讲的明白得,仅停留在"能用"上,感慨 ...
使用自签发CA证书为EMQX开启双向认证
文章目录背景信息 1.CA证书信任模型 2.创建证书 2.1 Root CA 证书创建 2.2 emqx 服务端证书签发 2.3 中间CA证书签发 2.4 设备证书签发 3.配置EMQX服务端证书 ...
Debian 10.x自签发CA证书与Apache建立HTTPS安全连接网站
环境概述 Debian 10.x 安装apache服务 Client可供管理员使用,有三台服务器Rserver,Server01,Server04 Client:10.10.100.x(DHCP获取) ...
Octavia 的 HTTPS 与自建、签发 CA 证书
目录文章目录目录 Octavia 为什么需要自建 CA 证书? GenerateServerPEMTask CertComputeCreate Amphora Agent AmphoraAPICl ...
创建自己的CA机构 - openssl cert 双向认证
为什么80%的码农都做不了架构师?>>> 1. 创建 openssl.cnf [ ca ] default_ca = subchen_ca[ subchen_ca ] cert ...
ROOT证书、CA证书和使用CA签发的X.509证书
简介日常开发中,我们程序员不怎么会接触证书相关的问题,对信息安全领域相关的内容知之甚少.因为平时主要实现的业务很少要直接面向底层的通信,也就很少关注这证书这样的知识.在一般情况下,我们仅仅只是在使用 ...
Linux CA证书与https讲解
1.什么是CA证书. ◇ 普通的介绍信想必大伙儿都听说过介绍信的例子吧?假设 A 公司的张三先生要到 B 公司去拜访,但是 B 公司的所有人都不认识他,他咋办捏?常用的办法是带公司开的一张介绍信,在 ...
ssl握手过程和ca证书验证
转载:https://www.cnblogs.com/cposture/p/9029014.html SSL 认证可以将 SSL 服务器与客户端之间的通信配置为使用单向或双向 SSL 认证. 单向 ...
rhel6.3下使用openssl来生成CA证书并颁发证书实例解析
一.配置OPENSSL [root@test1 /]# rpm -qa|grep openssl openssl-1.0.0-20.el6_2.5.i686 [root@test1 /]# cd /e ...

揭开银行U盾的秘密---签发CA证书：单向认证+双向认证(含java代码)

签发CA证书：单向认证+双向认证

目录

开发前的环境准备：

单向认证：

双向认证：

使用java模拟携带证书请求

揭开银行U盾的秘密---签发CA证书：单向认证+双向认证(含java代码)相关推荐

最新文章

热门文章