java ldap tls_ldap之tls 双向认证要我命

客户端配置ca和自己的证书私钥 java 配置truststore和密码，并修改java启动参数

root@saltjenkins:~# grep -i keystore /etc/default/jenkins

JAVA_ARGS="-Djava.awt.headless=true -Djavax.net.ssl.trustStorePassword=changeit -Djavax.net.ssl.trustStore=/var/lib/jenkins/cacerts -Djavax.net.ssl.keyStorePassword=123123 -Djavax.net.ssl.keyStore=/var/lib/jenkins/jenkins.p12"

trsutstore和keystore分别是存放ca证书和自己的证书和私钥，因为keystore不支持分别导入证书和私钥，因此需要把pem格式转换成pk12然后再导入

cat jenkins.pem jenkins-key.pem > jenkins-p12.txt

openssl pkcs12 -export -in jenkins-p12.txt -out jenkins.pkcs12 -name jenkins.home.kd -noiter -nomaciter

keytool -importkeystore -srckeystore /var/lib/jenkins/jenkins.p12 -destkeystore /var/lib/jenkins/cacerts -srcstoretype pkcs12 -deststoretype jks

上面三个命令，前两个命令是把pem格式的证书和私钥转换成pkcs12格式，第三个命令是把pkcs12导入keystore里，然后在java启动的时候指定这个keystore就可以了。

几个有用的命令： openssl verify -CAfile $cacert $cliencert

使用ca证书验证

java ldap tls_ldap之tls 双向认证要我命相关推荐

SSL/TLS 双向认证(一) -- SSL/TLS工作原理
本文部分参考: https://www.wosign.com/faq/faq2016-0309-03.htm https://www.wosign.com/faq/faq2016-0309-04.ht ...
TLS双向认证之生成双端证书信息
目录 TLS双向认证需要的认证文件制作根证书第三方机构的根证书自签根证书(基于openssl) 根证书签发证书服务端证书客户端证书最终需要使用的文件 TLS双向认证需要的认证文件服务端: ...
CA、TLS双向认证
1.名词解释 TLS:传输层安全协议 Transport Layer Security的缩写 CA 证书颁发机构(CA, Certificate Authority)即颁发数字证书的机构. CSR 是 ...
SSL/TLS 双向认证(一) -- SSL/TLS 工作原理
本文部分参考: https://www.wosign.com/faq/faq2016-0309-03.htm https://www.wosign.com/faq/faq2016-0309-04.ht ...
SSL/TLS 双向认证
其他参考链接链接: https://blog.csdn.net/xxss120/article/details/78758832. 链接: https://blog.csdn.net/gx_1983 ...
Java加密算法（十一）——双向认证
对于双向认证,做一个简单的描述. 服务器端下发证书,客户端接受证书.证书带有公钥信息,用于验证服务器端.对数据加密/解密,起到OSI五类服务的认证(鉴别)服务和保密性服务. 这只是单向认证,为什么? ...
GCDAsyncSOcket使用及其SSL/TLS双向认证的实现
GCDAsyncSoceket使用及其SSL/TLS的实现关于GCDAsyncSocket:首先我们得知道GCDAsnyc是由第三方开发的一个苹果系统的socket库,功能强大,而且简单易用.当然关 ...
mosquitto支持ssl/tls双向认证
一.生成证书 1.生成根证书ca # # Generate the certificate. #PROJECT_NAME="TLS Project"#配置文件 # Generate ...
httos双向认证配置_Fabric区块链如何启用双向TLS？
Hyperleder Fabric区块链支持在通信节点之间启用TLS传输层安全通信,TLS支持单向验证 - 仅验证服务节点身份,或双向验证 - 同时验证服务节点和客户端节点的身份.本文将介绍如何在Hy ...

java ldap tls_ldap之tls 双向认证要我命

java ldap tls_ldap之tls 双向认证要我命相关推荐

最新文章

热门文章