JDK自带工具keytool生成ssl证书和 HTTPS双向认证-白红宇

JDK自带工具keytool生成ssl证书和 HTTPS双向认证

阅读量：6965 次

发布时间：2019-06-27

本文共 1357 字，大约阅读时间需要 4 分钟。

创建证书（第一步）

keytool -genkey -alias "baidu" -keypass "123456" -keystore "D:/baidu.keystore" -storepass "123456" -keyalg "RSA" -keysize "1024" -validity "365"

-alias 别名

-keypass 别名密码

-keystore 指定生成证书的位置和证书名称

-storepass 获取keystore信息的密码

-keyalg 算法

-keysize 密钥长度

-validity 有效期单位是天

创建密钥库（第二步）

您的名字与姓氏是什么?  [Unknown]:  baidu.com您的组织单位名称是什么?  [Unknown]:  service operation department您的组织名称是什么?  [Unknown]:  Beijing Baidu Netcom Science Technology Co., Ltd您所在的城市或区域名称是什么?  [Unknown]:  beijing您所在的省/市/自治区名称是什么?  [Unknown]:  beijing该单位的双字母国家/地区代码是什么?  [Unknown]:  CNCN=baidu.com, OU=service operation department, O="Beijing Baidu Netcom Science Technology Co., Ltd", L=beijing, ST=beijing, C=CN是否正确?  [否]:  y

查看密钥库里面的证书

keytool -list -keystore "D:/baidu.keystore"

导出密钥库里面的证书

keytool -export -alias "baidu" -keystore "D:/baidu.keystore" -file "D:/baidu.crt"

tomcat开启Https

修改tomcat配置文件server.xml

443端口被占用无法启动解决办法2012年11月15日 15:01:01阅读数：29335netstat -ano|findstr "443"         //搜索443端口占用情况，并找到进程IDTCP 0.0.0.0:443 0.0.0.0:0 LISTENING 720 //找到PID为720UDP 0.0.0.0:59443 *:* 7584------------------------------------------------------------------------------------tasklist|findstr "720"                     //查找PID为720对应的进程名QQDownload.exe 720 Console 1 56,156 K            //找到是QQ旋风占用，结束掉进程。OK