利用JDK自带的keytool生成SSL证书然后导入到SpringBoot

一：生成命令如下（这一步生成的暂不知道干嘛用的）

E:\Desktop\Documents\证书>keytool -genkey -alias tomcat -keypass 12345678 -keyalg RSA -keysize 2048 -validity 365 -keystore ./tomcat.keystore -storepass 12345678

按下enter后keytool会要求你填写很多信息，如公司名，地区，国家之类的，填写好后会在pwd目录生成tomcat.keystore文件；

二：解释上面的命令参数

-genkey表示用keytool来生成key；

-alias tomcat(别名)

-keypass 12345678(别名密码，这个似乎是查询时用的密码)

-keyalg RSA(算法)

-keysize 2048(密钥长度)

-validity 365(有效期，天单位)

-keystore ./tomcat.keystore(指定生成证书的位置和证书名称)

-storepass 87654321(获取keystore信息的密码，这个是真正的密码)

三：为客户端（浏览器等）生成证书（别名很重要，即client，这个要和SpringBoot配置对应否则报错，如果不知道别名是什么可以通过keytool -list -keystore client.p12输入-storepass密码然后可以查看到别名是什么）

E:\Desktop\Documents\证书>keytool -genkey -alias client -keypass 12345678 -keyalg RSA -keysize 2048 -validity 365 -storetype PKCS12 -keystore ./client.p12 -storepass 12345678

-genkey表示用keytool来生成key；

-alias client(别名)

-keypass 12345678(别名密码，暂时没发现有什么用)

-keyalg RSA(算法)

-keysize 2048(密钥长度)

-validity 365(有效期，天单位)

-keystore ./client.keystore(指定生成证书的位置和证书名称)

-storepass 87654321(获取keystore信息的密码，这个是真正的密码)

后面要填写的东西和第一步填的一样；

四：将第三步生成的证书导入到SpringBoot的resources目录（和application.properties平级）

将client.p12导入到SpringBoot项目的resources目录，然后在application.properties里配置：

server.ssl.key-store=classpath:client.p12
server.ssl.key-store-password=87654321
server.ssl.key-store-type=PKCS12
server.ssl.key-alias=client

此时再通过http://xxx访问就会提示

Bad Request
This combination of host and port requires TLS.

在springboot里面配置是为了简单的测试，真正的系统会在nginx上配置证书。

利用JDK自带的keytool生成SSL证书然后导入到SpringBoot相关推荐

使用JDK自带工具keytool生成ssl证书
使用JDK自带工具keytool生成ssl证书 HTTPS简介超文本传输安全协议(英语:Hypertext Transfer Protocol Secure,缩写:HTTPS,常称为HTTP ove ...
JDK自带工具keytool生成ssl证书（web服务https配置）
原文:https://www.cnblogs.com/zhangzb/p/5200418.html 前言: 因为公司项目客户要求使用HTTPS的方式来保证数据的安全,所以木有办法研究了下怎么生成ssl ...
JDK自带工具keytool生成ssl证书
前言: 因为公司项目客户要求使用HTTPS的方式来保证数据的安全,所以木有办法研究了下怎么生成ssl证书来使用https以保证数据安全. 百度了不少资料,看到JAVA的JDK自带生成SSL证书的工具: ...
java ssl证书生成_java – 使用jdk中提供的keytool生成SSL证书
我在Web应用程序中使用的密钥库文件已于上周过期.我很久以前就生成了它.所以我开始使用keytool生成新证书.我使用此证书连接事务服务器和Web服务器.我想为此应用程序使用自签名证书.我使用以下命令 ...
keytool生成ssl证书
使用JDK自带工具keytool生成ssl证书 HTTPS简介超文本传输安全协议(英语:Hypertext Transfer Protocol Secure,缩写:HTTPS,常称为HTTP ove ...
用Jdk自带工具keytool生成受信任的证书
一.创建证书keystore 创建证书keystore的过程. 操作步骤使用JDK自带的命令keytool创建"keystore"文件,其中包含了密钥.在命令行窗口中输入以下命令 ...
使用keytool生成SSL证书
新建keystore文件 keytool -genkeypair -keyalg RSA -keystore testKeyStore.jks -dname "CN=denglintao. ...
《JDK学习》使用JDK的keytool生成p12证书
由于前段时间在研究itext技术中的签章技术中遇到了数字签名的问题,需要用到p12证书,因此就撰写一篇用我们jdk自带的keytool 工具生成p12证书的方法供各位交流. keytool 简介 ke ...
利用jdk自带的运行监控工具JConsole观察分析Java程序的运行 Jtop
利用jdk自带的运行监控工具JConsole观察分析Java程序的运行原文链接一.JConsole是什么从Java 5开始引入了 JConsole.JConsole 是一个内置 Java 性能 ...

利用JDK自带的keytool生成SSL证书然后导入到SpringBoot

利用JDK自带的keytool生成SSL证书然后导入到SpringBoot相关推荐

最新文章

热门文章