「java证书生成」java生成数字证书

今天给各位分享java证书生成的知识，其中也会对java生成数字证书进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、java如何解读证书里的内容（通过string 来生成X509Certificate对象）
• 2、JAVA 如何生成证书
• 3、java 怎样生成tomcat ssl客户端证书和服务端证书
• 4、java keytool生成的证书，火狐导入不了
• 5、如何用Java调用Openssl生成一个数字证书

java如何解读证书里的内容（通过string 来生成X509Certificate对象）

那个字符串是Base64编码后的

试着把String 转成inputStream，

InputStream inStream = new ByteArrayInputStream（caString.getBytes（'UTF-8'））；用这句替代 上面写的第二行代码。但是在执行第四行的时候报错。。

java.security.cert.CertificateException: Could not parse certificate: java.io.IOException: Unsupported encoding

就是把这个String 写到一个文件里，然后用上面的方法读这个文件。

JAVA 如何生成证书

下面产生一个自签证书。安装完J2SDK（这里用的是J2SDK1.4）后，在J2SDK安装目录的bin目录下，有一个keytool的可执行程序。利用keytool产生自签证书的步骤如下：

第一步，用-genkey命令选项，产生公私密钥对。在控制台界面输入：keytool -genkey -alias testkeypair -keyalg RSA -keysize 1024 -sigalg MD5withRSA。这里的-alias表示使用这对公私密钥产生新的keystore入口的别名(keystore是用来存放管理密钥对和证书链的，缺省位置是在使用者主目录下，以.keystore为名的隐藏文件，当然也可指定某个路径存放.keystore文件)；-keyalg是产生公私钥对所用的算法，这里是RSA；-keysize定义密钥的长度；-sigalg是签名算法，选择MD5withRSA，即用RSA签名，然后用MD5哈希算法摘要。接下来，系统会提示进行一些输入：

输入keystore密码： abc123

您的名字与姓氏是什么？

[Unknown]： Li

您的组织单位名称是什么？

nbs

问题的其他解决办法参考 ：

;t=JAVA+

java 怎样生成tomcat ssl客户端证书和服务端证书

Gworg获得Tomcat证书与密码，根据以下教程安装。

解释原因：

进入Tomcat安装目录,  d:/apache-tomcat-8.0.18, 把下载的jks文件放在tomcat安装目录即可。d:/apache-tomcat-8.0.18/gworg.com.jks

打开tomcat配置文件 conf/server.xml

tomcat默认一般是8080端口或者 80端口，先找到这一段。

Connector port="8080" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" /

3.在这段下面插入下面配置：

Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"

maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" keystoreFile="gworg.com.jks" keystorePass="123456" /

keystoreFile=”gworg.com.jks”            【 jks 文件名需要修改】

keystorePass=”123456″                 【jks密码】

注意事项：

防火墙要允许443端口

使用CDN，需要让CDN服务商安装SSL

Tomcat 6.0上面配置如果无法启动，把protocol修改为 protocol=”HTTP/1.1″

windows平台运行tomcat ， bin目录下必须有tcnative-1.dll

java keytool生成的证书，火狐导入不了

把安全证书导入到java中的cacerts证书库步骤：

1、先下载证书，然后使用命令导入

2、详细信息复制到文件。

3、点击下一步：

4、点击浏览选择路径保存

5、定义命名

6、保存成功

7、然后执行导入操作，Windows下执行开始 运行 输入cmd 进入dos命令行

Linux直接执行命令即可（注意，事先需要配置好环境变量）

执行命令：

keytool -import -alias ${certificate_name} -keystore "%JRE_HOME%/lib/security/cacerts -file "${file_path}/${file_name}.cer" -trustcacerts

（注意keytool是JDK自带的一个工具集，如果没有配置好环境变量会提示keytool不能识别）

如我的是windows环境，JRE位于C:\Program Files\Java\jdk1.6.0_16\jre，证书文件放在d盘根目录，则我需要执行的命令是

keytool -import -alias kedou -keystore "C:/Program Files/Java/jdk1.6.0_16/jre/lib/security/cacerts" -file "d:/kedou.cer" -trustcacerts

这时候需要输入JRE的keystore的密码，默认密码是changeit

然后会提示你是否信任，回复Y即可

再回车，这时候你的证书已经被加入到证书库里面了！

如何用Java调用Openssl生成一个数字证书

openssl genrsa -des3 -out server.key 1024运行时会提示输入密码,此密码用于加密key文件(参数des3便是指加密算法,当然也可以选用其他你认为安全的算法.),以后每当需读取此文件(通过openssl提供的命令或API)都需输入口令.如果觉得不方便,也可以..

java证书生成的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于java生成数字证书、java证书生成的信息别忘了在本站进行查找喔。