OpenSSL 1.0.0生成p12厚脉、jks习寸、crt等格式證書的命令個過程
此生成的證書可用于瀏覽器、java傻工、tomcat霞溪、c++等孵滞。在此備忘！
1.創(chuàng)建根證私鑰命令：openssl genrsa -out root-key.key 1024
2.創(chuàng)建根證書請求文件 命令：openssl req -new -out root-req.csr -key root-key.key -keyform PEM
3.自簽根證書命令： openssl x509 -req -in root-req.csr -out root-cert.cer -signkey root-key.key -CAcreateserial -days 3650
4.導(dǎo)出p12格式根證書命令：openssl pkcs12 -export -clcerts -in root-cert.cer -inkey root-key.key -out root.p12
5.生成root.jks文件keytool -import -v -trustcacerts -storepass 123456 -alias root -file root-cert.cer -keystore
root.jks
生成客戶端文件：1.生成客戶端keyopenssl genrsa -out client-key.key 10242.生成客戶端請求文件openssl req -new -out client-req.csr -key client-key.key3.生成客戶端證書（root證書鸯匹，rootkey坊饶，客戶端key，客戶端請求文件這4個生成客戶端證書）openssl x509 -req -in client-req.csr -out client-cert.cer -signkey client-key.key -CA root-cert.cer
-CAkey root-key.key -CAcreateserial -days 36504.生成客戶端p12格式根證書openssl pkcs12 -export -clcerts -in client-cert.cer -inkey client-key.key -out client.p12
客戶端jks： keytool -import -v -trustcacerts -storepass 123456 -alias client -file client-cert.cer -keystore
client.jks
生成服務(wù)端文件：1.生成服務(wù)端keyopenssl genrsa -out server-key.key 10242.生成服務(wù)端請求文件openssl req -new -out server-req.csr -key server-key.key3.生成服務(wù)端證書（root證書殴蓬，rootkey匿级，客戶端key，客戶端請求文件這4個生成客戶端證書）openssl x509 -req -in server-req.csr -out server-cert.cer -signkey server-key.key -CA root-cert.cer
-CAkey root-key.key -CAcreateserial -days 36504.生成服務(wù)端p12格式根證書openssl pkcs12 -export -clcerts -in server-cert.cer -inkey server-key.key -out server.p12
服務(wù)端JKS keytool -import -v -trustcacerts -storepass 123456 -alias server -file server-cert.cer -keystore
server.jks
無密碼key命令：openssl rsa -in client-key.key -out client-key.key.unsecure
本文出自 “熔 巖” 博客染厅，請務(wù)必保留此出處http://lavasoft.blog.51cto.com/62575/1104993
