https雙向認(rèn)證 CA認(rèn)證

CA證書認(rèn)證:http://blog.csdn.net/langeldep/article/details/54865265

keytool -genkeypair -alias client -keyalg RSA -validity 3650 -keypass aaaa -storepass aaaa -keystore client.jks
keytool -genkeypair -alias server -keyalg RSA -validity 3650 -keypass bbbb -storepass bbbbb -keystore server.keystore

keytool -export -alias client -file client.cer -keystore client.jks -storepass aaaa
keytool -export -alias server -file server.cer -keystore server.keystore -storepass bbbbb

將客戶端證書導(dǎo)入服務(wù)端keystore中烘贴,再將服務(wù)端證書導(dǎo)入客戶端keystore中窄瘟, 一個(gè)keystore可以導(dǎo)入多個(gè)證書治宣,生成證書列表。
生成客戶端信任證書庫(由服務(wù)端證書生成的證書庫):
keytool -import -v -alias server -file server.cer -keystore truststore.jks -storepass bbbbb

將客戶端證書導(dǎo)入到服務(wù)器證書庫(使得服務(wù)器信任客戶端證書):
keytool -import -v -alias client -file client.cer -keystore server.keystore -storepass bbbbb

keytool -importcert -v -trustcacerts -file "server.cer" -alias server -keystore "server.bks" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "bcprov-jdk15on-155.jar" -storetype BKS -storepass 17rabliveserver

bcprov-jdk15on-155.jar下載
http://download.csdn.net/download/bigboysunshine/9730310

最近做一個(gè)及時(shí)通訊系統(tǒng),服務(wù)端用Python3 Socket實(shí)現(xiàn),客戶端包括Android和桌面版,功能都實(shí)現(xiàn)了以后考慮到加密問題.
python3 Socket要用pem證書,Android javawebSocket要用bks證書,WTF!
Android的bks可以由jks轉(zhuǎn)換來,上網(wǎng)查了一下,jks可以轉(zhuǎn)成pem,這就好辦了
首先把jks轉(zhuǎn)成pem
一,生成JKS


keytool-genkey -keyalg RSA -keysize 1024 -validity 3650 -dname "CN=spdb, OU=spdb,O=spdb, L=shanghai, ST=shanghai, C=CN" -alias default -keypass 123456 -keystore csii.jks -storepass 123456
要用RSA加密方式,要用RSA加密方式,要用RSA加密方式,重要事情說三遍二,JKS轉(zhuǎn)pkcs12

keytool -importkeystore -srckeystore csii.jks -destkeystore csii.p12 -srcstoretype jks -deststoretype pkcs12
三,pkcs12轉(zhuǎn)pem
openssl pkcs12 -nodes -in csii.p12 -out csii.pem
生成的pem中包含了私鑰和證書
需要把-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----部分的內(nèi)容復(fù)制到cert.pem中
把-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----部分的內(nèi)容復(fù)制到key.pem中即可.
至此JKS轉(zhuǎn)pem完成,接下來要把JKS轉(zhuǎn)成bks
四,JKS轉(zhuǎn)cer
keytool -export -alias default -keystore csii.jks -rfc -file csii.cer
五,cer轉(zhuǎn)bks 這里需要用到bcprov-jdk15on-155.jar這個(gè)jar包,放到一個(gè)目錄里即可
keytool -importcert -v -trustcacerts -file "keystore.cer" -alias defualt -keystore "keystore.bks" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "bcprov-jdk15on-155.jar" -storetype BKS -storepass storepassword123
這樣就生成了bks

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末握恳,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子口蝠,更是在濱河造成了極大的恐慌祷杈,老刑警劉巖镣陕,帶你破解...
    沈念sama閱讀 210,914評論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件谴餐,死亡現(xiàn)場離奇詭異,居然都是意外死亡呆抑,警方通過查閱死者的電腦和手機(jī)总寒,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 89,935評論 2 383
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來理肺,“玉大人摄闸,你說我怎么就攤上這事∶萌” “怎么了年枕?”我有些...
    開封第一講書人閱讀 156,531評論 0 345
  • 文/不壞的土叔 我叫張陵,是天一觀的道長乎完。 經(jīng)常有香客問我熏兄,道長,這世上最難降的妖魔是什么树姨? 我笑而不...
    開封第一講書人閱讀 56,309評論 1 282
  • 正文 為了忘掉前任摩桶,我火速辦了婚禮,結(jié)果婚禮上帽揪,老公的妹妹穿的比我還像新娘硝清。我一直安慰自己,他們只是感情好转晰,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,381評論 5 384
  • 文/花漫 我一把揭開白布芦拿。 她就那樣靜靜地躺著士飒,像睡著了一般。 火紅的嫁衣襯著肌膚如雪蔗崎。 梳的紋絲不亂的頭發(fā)上酵幕,一...
    開封第一講書人閱讀 49,730評論 1 289
  • 那天,我揣著相機(jī)與錄音缓苛,去河邊找鬼芳撒。 笑死,一個(gè)胖子當(dāng)著我的面吹牛未桥,可吹牛的內(nèi)容都是我干的笔刹。 我是一名探鬼主播,決...
    沈念sama閱讀 38,882評論 3 404
  • 文/蒼蘭香墨 我猛地睜開眼钢属,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了门躯?” 一聲冷哼從身側(cè)響起淆党,我...
    開封第一講書人閱讀 37,643評論 0 266
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎讶凉,沒想到半個(gè)月后染乌,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,095評論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡懂讯,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,448評論 2 325
  • 正文 我和宋清朗相戀三年荷憋,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片褐望。...
    茶點(diǎn)故事閱讀 38,566評論 1 339
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡勒庄,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出瘫里,到底是詐尸還是另有隱情实蔽,我是刑警寧澤,帶...
    沈念sama閱讀 34,253評論 4 328
  • 正文 年R本政府宣布谨读,位于F島的核電站局装,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏劳殖。R本人自食惡果不足惜铐尚,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,829評論 3 312
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望哆姻。 院中可真熱鬧宣增,春花似錦、人聲如沸矛缨。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,715評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至誉简,卻和暖如春碉就,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背闷串。 一陣腳步聲響...
    開封第一講書人閱讀 31,945評論 1 264
  • 我被黑心中介騙來泰國打工瓮钥, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人烹吵。 一個(gè)月前我還...
    沈念sama閱讀 46,248評論 2 360
  • 正文 我出身青樓碉熄,卻偏偏與公主長得像,于是被迫代替她去往敵國和親肋拔。 傳聞我的和親對象是個(gè)殘疾皇子锈津,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,440評論 2 348

推薦閱讀更多精彩內(nèi)容