鸿蒙OS 生成密钥和证书请求文件

HarmonyOS 应用通过数字证书和授权文件来保证应用的完整性，在申请数字证书和 Profile 文件前，需要通过 DevEco Studio 来生成私钥（存放在 .p12 文件中）和证书请求文件（.csr 文件）。同时，也可以使用命令行工具的方式来生成密钥和证书请求文件，用于构筑工程流水线。

使用 DevEco Studio 生成证书请求文件

使用 DevEco Studio 生成证书请求文件的方式有以下两种情况：

1、如果还未生成密钥文件，则可以一键生成密钥和证书请求文件。

2、如果已有密钥文件，则可以使用已有密钥生成证书请求文件。

一键生成密钥和证书请求文件

1、在主菜单栏点击 Build > Generate Key。
2、在 Key Store Path 中，可以点击 Choose Existing 选择已有的密钥库文件；如果没有密钥库文件，点击 New 进行创建。下面以新创建密钥库文件为例进行说明。
3、在 Create Key Store 窗口中，填写密钥库信息后，点击 OK。
4、Key Store Path：选择密钥库文件存储路径。

5、Password：设置密钥库密码，必须由大写字母、小写字母、数字和特殊符号中的两种以上字符的组合，长度至少为 8 位。请记住该密码，后续签名配置需要使用。
6、Confirm Password：再次输入密钥库密码。

点击确认。

继续填写：

1、在 Generate Key 界面中，继续填写密钥信息后，点击 Generate Key and CSR。
2、Alias：密钥的别名信息，用于标识密钥名称。请记住该别名，后续签名配置需要使用。
3、Password：输入密钥对应的密码，密钥密码需要与密钥库密码保持一致。请记住该密码，后续签名配置需要使用。
4、Confirm Password：再次输入密钥密码。
5、Validity：证书有效期，建议设置为 25 年及以上，覆盖应用的完整生命周期。
6、Certificate：输入证书基本信息，如组织、城市或地区、国家码等。

在弹出的窗口中，点击 CSR File Path 对应的图标，选择 CSR 文件存储路径。

点击 OK 按钮，创建 CSR 文件成功，工具会同时生成密钥文件（.p12）和证书请求文件（.csr）。

使用已有密钥生成证书请求文件

1、在主菜单栏点击 Build > Generate Certificate Request File。
2、在 Generate CSR 界面，填写证书请求文件生成参数，点击 OK。
3、key Store Path：点击 Choose Existing 选择已有的密钥库文件，后缀格式为 .p12。
4、Key Store Password：输入创建密钥时填写的密钥库密码。
5、Key Alias：输入创建密钥时填写的别名信息。
5、Key Password：输入创建密钥时填写的密钥密码。
6、Certificate Path：点击img按钮，选择证书请求文件存储路径和名称。

打开证书请求文件存储目录，获取证书请求文件（.csr文件）

使用命令行工具生成证书请求文件

使用 Open JDK 携带的 Keytool 工具生成证书请求文件。

使用管理员身份运行命令行工具。

切换到 keytool 工具所在路径，实际路径请根据安装目录进行修改。

执行如下命令，生成密钥文件。例如，生成的密钥名称为 ide_demo_app.p12，存储到 D 盘根目录下。

生成密钥文件的参数说明如下：

说明

请记录下 alias、storepass 和 keypass 的值，后续编译构建生成 HAP和编译构建生成 APP会使用到。

alias：密钥的别名信息，用于标识密钥名称。
sigalg：签名算法，固定为 SHA256withECDSA。
dname
：按照操作界面提示进行输入。

C：国家/地区代码，如 CN。
O：组织名称，如 HUAWEI。
OU：组织单位名称，如 HUAWEI IDE。
CN：名字与姓氏，建议与别名一致。
validity：证书有效期，建议设置为 9125（25年）。
storepass：设置密钥库密码。
keypass：设置密钥的密码，请与 storepass 保持一致。

执行如下命令，执行后需要输入 storepass 密码，生成证书请求文件，后缀格式为 .csr。

生成证书请求文件的参数说明如下：

alias：与 3 中输入的 alias 保持一致。
file：生成的证书请求文件名称，后缀为 .csr。

鸿蒙OS 生成密钥和证书请求文件相关推荐

华为手表开发：WATCH 3 Pro（2）生成密钥和证书请求文件，生成签名和配置签名
华为手表开发:WATCH 3 Pro(2)生成密钥和证书请求文件,生成签名和配置签名初环境与设备生成密钥生成签名初希望能写一些简单的教程和案例分享给需要的人鸿蒙可穿戴开发环境与设备系 ...
SAP Kyma SSL证书请求文件(CSR)生成逻辑
(1) 在申请SSL证书之前,必须先生成证书私钥和证书请求文件(CSR),CSR是公钥证书原始文件,包含了服务器信息和您的单位信息.而私钥则保存在服务器上,不得对外泄露,需要妥善保管和备份. 一个完整 ...
怎样生成CSR证书请求文件
在安装数字证书时,需要准备CSR证书请求文件,使用SSL工具CSR生成器:https://csr.wiki 即可在线自助生成 CSR和密钥文件,另外一种方法使用openSSL/Keytools在服务器 ...
ubuntu生成密钥和证书_基于浏览器的密钥生成以及与浏览器的密钥/证书存储的交互...
ubuntu生成密钥和证书想象以下情况: 您需要从访问您的网站的用户那里获取一个密钥(在非对称情况下为用户的公共密钥 ),并希望浏览器记住私有部分,而不会因冗长的导入过程而困扰用户. 老实说,实际上 ...
ca证书 csr_SSL证书请求文件(CSR)生成指南
前言于Oray购买并安装SSL数字证书前,你必须在服务器上制作一个CSR文件,该文件中的公钥会用来生成私钥.CSR(Cerificate Signing Request)为公钥证书原始文件,包含了您 ...
Linux证书生成器,ssl证书在线生成器（在线生成证书请求文件CSR）
引言在Web开发中我们可能会遇到调用后端服务或者Api接口,在某些场景下我们可能需要走https,一般情况下我们会直接放到线上进行这样的测试,对我们的开发造成了很大程度上时间的浪费,因此用上这款神器 ...
java csr 私约生成_SSL证书请求文件(CSR)生成指南 - Tomcat
重要注意事项 An Important Note Before You Start 在生成CSR文件时同时生成您的私钥,如果您丢了私钥或忘了私钥密码,则颁发证书给您后不能安装成功!您必须重新生成私钥和 ...
制作多域名(SAN/UCC)CSR(证书请求文件)
http://blog.csdn.net/poniu_2008/article/details/7583867 多域名证书,有2种叫法,一种:SAN certificater(SubjectAltNa ...
MAC下生成安卓签名证书.keystore文件【详细】
在安卓打包.APK文件的过程中,是需要选择一个. keystore 即安卓数字签名证书.那今天我们就来看看这个,证书是怎么从无到有,一步步的生成的. windows平台生成证书的方法,点击去看看检查 ...

鸿蒙OS 生成密钥和证书请求文件

鸿蒙OS 生成密钥和证书请求文件相关推荐

最新文章

热门文章