使用keytool管理数字证书

keytool是Java的数字证书管理工具，用于数字证书的生成，导入，导出与撤销等操作。它与本地密钥库关联，并可以对本地密钥库进行管理，可以将私钥存放于密钥库中，而公钥使用数字证书进行输出。keytool在jdk安装目录的bin文件夹下：

构建自签名证书

在构建CSR之前，需要先在密钥库中生成...

文章

小龙猫

2016-05-09

2072浏览量

使用keytool 生成证书

keytool 简介

keytool 是java 用于管理密钥和证书的工具，官方文档其功能包括：

创建并管理密钥

创建并管理证书

作为CA 为证书授权

导入导出证书

主要格式keytool 采用 keystore 文件来存储密钥及证书，其中可包括私钥、信任证书；keystore 文件主要使...

文章

美码师

2016-10-26

1645浏览量

cas 服务端和客户端证书配置(详细)

证书的配置

主要分为两大步：服务端生成配置证书，应用端导入证书。

SSO服务端

生成keystore, 此文件用于tomcat/conf/server.xml中配置及导出证书；

keytool -genkey -keyalg RSA -alias mlongbosso -dname "cn=...

文章

温酒斩华佗

2017-11-30

780浏览量

kafka SSL证书生成及配置

apache kafka可以使用SSL加密连接，还可以限制客户端访问，

给客户端发行证书，只允许持有证书的客户端访问。

下面使用jdk的keytool工具来生成证书，配置kafka。

为了便于演示，ca和服务器证书使用相同的密码，如下：

KSPASS=xxxx

客户端证书密码如下：

C...

文章

sy9876

2017-08-15

2175浏览量

安卓SSL证书格式：pfx转换BKS格式证书

申请SSL证书实际上在Android中是无法使用pfx格式证书，Android 系统中使用的证书要求是bks格式。要转换bks证书格式，首先要搭建转换证书的环境。

一、jdk默认情况下是不支持BKS证书格式，需要额外下载jar包，具体步骤如下：1、下载jar包，下载地址 https://www.b...

文章

北阙青云

2019-01-30

2012浏览量

使用jdk的keytool 生成CA证书的方法

一、CA证书生成设置总共分为以下5步：

步骤：

1、根据java的keytool生成CA根证书，放在服务器

2、根据服务器CA根证书导出客户端证书

3、tomcat增加SSL配置

4、客户端IE浏览器导入受信任客户端证书

5、使用客户端IE浏览器通过https协议访问portal

第一步：cmd到...

文章

技术小哥哥

2017-11-20

1334浏览量

JAVA调用 keytool 生成keystore 和 cer 证书

keytool是一个Java数据证书的管理工具,

keytool将密钥(key)和证书(certificates)存在一个称为keystore的文件中在keystore里，

包含两种数据：

密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密)...

文章

北岛知寒

2016-06-26

1304浏览量

5.3. resin.conf

5.3.1. Maximum number of threads

Maximum number of threads.

4096

thread-max数值需要使用ab命令做压力测试，逐步调整。

...

文章

玄学酱

2018-01-01

1862浏览量

50.3. resin.conf

50.3.1. Maximum number of threads

Maximum number of threads.

4096

thread-max数值需要使用ab命令做压力测试，逐步调整。...

文章

玄学酱

2017-12-20

845浏览量

使用java内置keytool配置tomcat双向SSL认证

在Tomcat 6中配置SSL双向认证是相当容易的，本文将介绍如何使用JDK的keytool来为Tomcat配置双向SSL认证。

系统需求：

JDK 5.0Tomcat 6.0.16

第一步：为服务器生成证书

使用keytool为Tomcat生成证书，假定目标机器的域名是“localhost”，k...

文章

wangccsy

2011-06-13

609浏览量

第十八章_SSL证书

1、证书概述

SSL基于对称和部队称这两种加密方法。后者涉及了一对密钥，即一个公钥，一个私钥。

公钥通常包在证书中，因为证书是发布公钥的一种可信任的方式。证书是利用与证书中包含的公钥相对应的私钥来签署的，这叫自签证书。换句话说，自签证书的签署者与颁发者是相同的。

如果人们已经人事发送者，那么用自签...

文章

benjaminwhx

2016-05-19

1426浏览量

JAVA keytool 使用详解

Keytool是一个Java数据证书的管理工具 ,Keytool将密钥(key)和证书(certificates)存在一个称为keystore的文件中在keystore里，包含两种数据： 密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密)...

文章

北岛知寒

2016-06-26

896浏览量

证书转换-SSL证书生成：cer，jks文件 韩俊强的博客

一.生成.jks文件

资料：HTTPS-老司机手把手教你SSL证书申购-TrustAsia证书 HTTPS时代已来，手把手指导申请免费SSL证书

1、keystore的生成：

分阶段生成：

keytool

-genkey

-alias yushan(别名)

-keyp...

文章

韩俊强

2017-05-03

3785浏览量

文章

我是温浩然

2015-07-08

956浏览量

Eureka Server启用 https服务指北

文章共 591字，阅读大约需要 2分钟 ！

概 述

在我的前文《Eureka Server 开启Spring Security Basic认证》中已经给 Eureka Server 开启了最基本的鉴权措施，本文则让 HTTPS加持于 Eureka Server，让安全措施来的更彻底一点。

注： ...

文章

codesheep

2018-12-10

1311浏览量

[J2ME] Signing a midlet suite的讨论稿[Update]

[J2ME] Signing a midlet suite的讨论稿

发起者：郑昀(zhengyun_ustc)

[问题]如何对一个MIDlet jar签名呢？

很多人都想知道怎么让自己的MIDlet访问网络啦、发送短信啦都能够不弹出烦人的警告框。

单纯回答说“你必须去Versign购买一个证书，...

文章

郑昀

2016-04-25

1130浏览量

Confluence 6 导入 Active Directory 服务器证书 - UNIX

为了让你的应用服务器能够信任你的目录服务器。你目录服务器上导出的证书需要导入到你应用服务器的 Java 运行环境中。JDK 存储了信任的证书，这个存储信任证书的文件称为一个 keystore。默认的 keystore 文件被称为 cacerts 同时存储在你安装的Java 的 jre\lib\se...

文章

honeymoose

2018-04-10

659浏览量

tomcat配置https服务器

只使用步骤1和4的话仅服务端认证

1.为tomcat生成证书，别名tomcat

keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\home\tomcat.keystore -validity 36500   (单位天)

您的名字与姓...

文章

神巧合

2016-08-27

7151浏览量

Yale CAS + .net Client 实现 SSO(1)--安装配置 Tomcat