tmocat ssl 证书 生成 过程

.
"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA

"%JAVA_HOME%\bin\keytool" -genkey -alias ddd -storetype PKCS12 -keyalg RSA -keysize  -keystore D:\Youxun\keystore.p12 -validity 

hcxy.keystore 为服务端证书

hc.p12客户端证书     

hc.cer是为了hc.p12导入hcxy.keystore使得服务端信任客户端的中间文件

server.cer是为了hcxy.keystore导入hc.p12的中间文件

.
C:\WINDOWS\system32>"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keypass hc123456 -keyalg RSA -keysize  -validity  -keystore D:\Youxun\\hcxyServer.keystore -storepass hc123456
您的名字与姓氏是什么?
  [Unknown]:  vota.swmmotors.com.cn
您的组织单位名称是什么?
  [Unknown]:  vota.swmmotors.com.cn
您的组织名称是什么?
  [Unknown]:  vota.swmmotors.com.cn
您所在的城市或区域名称是什么?
  [Unknown]:  sz
您所在的省/市/自治区名称是什么?
  [Unknown]:  sz
该单位的双字母国家/地区代码是什么?
  [Unknown]:  sz
CN=vota.swmmotors.com.cn, OU=vota.swmmotors.com.cn, O=vota.swmmotors.com.cn, L=sz, ST=sz, C=sz是否正确?
  [否]:  y

Warning:
JKS 密钥库使用专用格式。建议使用 ""%JAVA_HOME%\bin\keytool" -importkeystore -srckeystore D:\Youxun\1\hcxyServer.keystore -destkeystore D:\Youxun\1\hcxyServer.keystore -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。
"%JAVA_HOME%\bin\keytool" -importkeystore -srckeystore D:\Youxun\\hcxyServer.keystore -destkeystore D:\Youxun\\hcxyServer.keystore -deststoretype pkcs12

-alias tomcat不能变动

"%JAVA_HOME%\bin\keytool" -genkey -alias hcxy -keypass hc123456 -keyalg RSA -keysize  -validity  -storetype PKCS12 -keystore D:\Youxun\\hcxyClient.p12 -storepass hc123456
您的名字与姓氏是什么?
  [Unknown]:  vota.swmmotors.com.cn
您的组织单位名称是什么?
  [Unknown]:  vota.swmmotors.com.cn
您的组织名称是什么?
  [Unknown]:  vota.swmmotors.com.cn
您所在的城市或区域名称是什么?
  [Unknown]:  sz
您所在的省/市/自治区名称是什么?
  [Unknown]:  sz
该单位的双字母国家/地区代码是什么?
  [Unknown]:  sz
CN=vota.swmmotors.com.cn, OU=vota.swmmotors.com.cn, O=vota.swmmotors.com.cn, L=sz, ST=sz, C=sz是否正确?
  [否]:  y

"%JAVA_HOME%\bin\keytool" -export -alias hcxy -keystore D:\Youxun\\hcxyClient.p12 -storetype PKCS12 -keypass hc123456 -file D:\Youxun\\hcxyClient.cer

"%JAVA_HOME%\bin\keytool" -import -v -file D:\Youxun\\hcxyClient.cer -keystore D:\Youxun\\hcxyServer.keystore -storepass hc123456

"%JAVA_HOME%\bin\keytool" -list -v -keystore D:\Youxun\\hcxyServer.keystore
输入密钥库口令:
密钥库类型: JKS
密钥库提供方: SUN

您的密钥库包含  个条目

别名: tomcat
创建日期: --
条目类型: PrivateKeyEntry
证书链长度:
证书[]:
所有者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
发布者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
序列号: 39e75c00
有效期为 Wed Jun  :: CST  至 Sat Jun  :: CST
证书指纹:
         MD5:  ::C2:EB:F2::F3:4C::D0:EB:A9:B8:::6B
         SHA1: DD:6B::E9:1C:AC:CF:::C0:5F::8F:EF:BC:1C:FD:9B:3A:0E
         SHA256: F8:D6::F6::BB::3B:C8:FE::::8F:D6:7E:ED:FA:::9E::6F:E0:::::AC:3E::C4
签名算法名称: SHA256withRSA
主体公共密钥算法:  位 RSA 密钥
版本: 

扩展:

#: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
: 1F D4 4E BE E8  A2     DA  A5 F8  0A C0  ..N..)..U.S.....
:  6C C3                                         .l.%
]
]
*******************************************
*******************************************

别名: mykey
创建日期: --
条目类型: trustedCertEntry

所有者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
发布者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
序列号: 4bd8608c
有效期为 Wed Jun  :: CST  至 Sat Jun  :: CST
证书指纹:
         MD5:  :D5::::::6D:AE:FB::CE:D7::E3:
         SHA1: C5:D8:B2:::B7:6C:E4:6B:0F:C6:BE::FE:DA::D1:::B4
         SHA256: :2D:9C:::::A7:DE::E0:A4:9F:7F:AE::CF::B3:8D::::::7D:FC:1A:::8A:F9
签名算法名称: SHA256withRSA
主体公共密钥算法:  位 RSA 密钥
版本: 

扩展:

#: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
:  2F C7   2C     E4  9C    FE   /.w.,.%...G q..
: CC A1 EE EE                                        ....
]
]
*******************************************
*******************************************

"%JAVA_HOME%\bin\keytool" -keystore D:\Youxun\\hcxyServer.keystore -export -alias tomcat -file D:\Youxun\\hcxyServer.cer

"%JAVA_HOME%\bin\keytool" -list -v -keystore D:\Youxun\\hcxyClient.p12
输入密钥库口令:
密钥库类型: JKS
密钥库提供方: SUN

您的密钥库包含  个条目

别名: hc
创建日期: --
条目类型: PrivateKeyEntry
证书链长度:
证书[]:
所有者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
发布者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
序列号: 4bd8608c
有效期为 Wed Jun  :: CST  至 Sat Jun  :: CST
证书指纹:
         MD5:  :D5::::::6D:AE:FB::CE:D7::E3:
         SHA1: C5:D8:B2:::B7:6C:E4:6B:0F:C6:BE::FE:DA::D1:::B4
         SHA256: :2D:9C:::::A7:DE::E0:A4:9F:7F:AE::CF::B3:8D::::::7D:FC:1A:::8A:F9
签名算法名称: SHA256withRSA
主体公共密钥算法:  位 RSA 密钥
版本: 

扩展:

#: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
:  2F C7   2C     E4  9C    FE   /.w.,.%...G q..
: CC A1 EE EE                                        ....
]
]
*******************************************
*******************************************

//把服务端添加为客户端信任
"%JAVA_HOME%\bin\keytool" -import -v -file D:\Youxun\\hcxyServer.cer -keystore D:\Youxun\\hcxyClient.p12
"%JAVA_HOME%\bin\keytool" -list -v -keystore D:\Youxun\\hcxyClient.p12
输入密钥库口令:
密钥库类型: JKS
密钥库提供方: SUN

您的密钥库包含  个条目

别名: hc
创建日期: --
条目类型: PrivateKeyEntry
证书链长度:
证书[]:
所有者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
发布者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
序列号: 4bd8608c
有效期为 Wed Jun  :: CST  至 Sat Jun  :: CST
证书指纹:
         MD5:  :D5::::::6D:AE:FB::CE:D7::E3:
         SHA1: C5:D8:B2:::B7:6C:E4:6B:0F:C6:BE::FE:DA::D1:::B4
         SHA256: :2D:9C:::::A7:DE::E0:A4:9F:7F:AE::CF::B3:8D::::::7D:FC:1A:::8A:F9
签名算法名称: SHA256withRSA
主体公共密钥算法:  位 RSA 密钥
版本: 

扩展:

#: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
:  2F C7   2C     E4  9C    FE   /.w.,.%...G q..
: CC A1 EE EE                                        ....
]
]
*******************************************
*******************************************
别名: mykey
创建日期: --
条目类型: trustedCertEntry

所有者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
发布者: CN=hc, OU=hc, O=hc, L=hc, ST=hc, C=hc
序列号: 39e75c00
有效期为 Wed Jun  :: CST  至 Sat Jun  :: CST
证书指纹:
         MD5:  ::C2:EB:F2::F3:4C::D0:EB:A9:B8:::6B
         SHA1: DD:6B::E9:1C:AC:CF:::C0:5F::8F:EF:BC:1C:FD:9B:3A:0E
         SHA256: F8:D6::F6::BB::3B:C8:FE::::8F:D6:7E:ED:FA:::9E::6F:E0:::::AC:3E::C4
签名算法名称: SHA256withRSA
主体公共密钥算法:  位 RSA 密钥
版本: 

扩展:

#: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
: 1F D4 4E BE E8  A2     DA  A5 F8  0A C0  ..N..)..U.S.....
:  6C C3                                         .l.%
]
]
*******************************************
*******************************************

、安装客户端证书
双击客户端证书“hcxyClient.p12”完成导入证书过程如下：https://www.cnblogs.com/yaowen/p/9238729.html

、在客户端安装服务器证书
双击“hcxyServer.cer”，按照提示安装证书，将证书填入到“受信任的根证书颁发机构”。https://www.cnblogs.com/yaowen/p/9238729.html

psw : hc123456
姓氏/组织单位/组织/城市或区域名/省/市/自治区/国家/地区代码 ： vota.swmmotors.com.cn