[SSL证书转换(一)]关于JKS 转换成 CRT 和 KEY

栏目: 编程工具 · 发布时间: 5年前

内容简介:输入命令后,会提示你三步骤,需要输入口令(建议输入相同的口令,就是你的jks口令,防止后续证书转换忘记密码)1).输入目标密钥库口令:2).再次输入新口令:

[SSL证书转换(一)]关于JKS 转换成 CRT 和 KEY

之前遇到个问题,客户做小程序系统,而小程序前后端交互需要https协议,因此就需要在后端nginx前置服务器配置SSL证书。而客户给的SSL证书,是 Java 版的jks证书;且客户提供的配置好基本环境的nginx,所需要的证书是crt和key组合形式,因此需要进行证书转换。在证书转换和证书配置过程中,以及后续的实际生产部署的过程中,也遇到了各种坑。[强烈建议,有钱的用户,或者省事的用户,使用云服务器,不要自建服务器,这样可以有免费的ssl证书,可以很简单的配置]

现在简单记录下配置的步骤:

  1. 拿到jks证书,和证书密码(确认没有密码的,拿刀找你们运维去,或找供应方去)
  2. 先将jks 转换成p12格式,具体命令如下:
keytool -importkeystore -srckeystore C:\cert\server.jks -destkeystore C:\cert\server.p12 -srcstoretype jks -deststoretype pkcs12

输入命令后,会提示你三步骤,需要输入口令(建议输入相同的口令,就是你的jks口令,防止后续证书转换忘记密码)

1).输入目标密钥库口令:

2).再次输入新口令:

3).输入源密钥库口令:

接下来就会提示你如下:

已成功导入别名 ca_root 的条目

已完成导入命令: 1 个条目成功导入, 0 个条目失败或取消

到了这一步,说明已经OK了,剩下的就是转换成crt证书和key了

3.将p12转换成crt证书, 命令如下:

openssl pkcs12 -in C:\cert\server.p12 -nokeys -clcerts -out C:\cert\server.crt

4.将p12生成非加密的key, 命令如下:

openssl pkcs12 -in C:\cert\server.p12 -nocerts -nodes -out C:\cert\server.key

5.将证书配置到nginx以后,重启nginx服务器

6.使用ssl漏洞扫描工具,检验证书链的完整性,并获取证书链(<font color=red>防止小程序报: fail ssl hand shake error</font>),推荐地址 https://myssl.com/chain_download.html

7.拷贝证书链以后,将服务器上server.crt内容替换,重启nginx(或nginx -s reload)

8.如果还不行,(比如:网页访问,依然不安全) 请清空缓存,刷新

ps : 至于以上的命令,比如: keytool、openssl哪里来?你问我?问我为什么不安装下呢?百度啊!


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Python语言及其应用

Python语言及其应用

[美] Bill Lubanovic / 丁嘉瑞、梁杰、禹常隆 / 人民邮电出版社 / 2016-1 / 79.00元

本书介绍Python 语言的基础知识及其在各个领域的具体应用,基于最新版本3.x。书中首先介绍了Python 语言的一些必备基本知识,然后介绍了在商业、科研以及艺术领域使用Python 开发各种应用的实例。文字简洁明了,案例丰富实用,是一本难得的Python 入门手册。一起来看看 《Python语言及其应用》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具