使用key工具制作CSR，如何为tomcat SSL制作证书？

Question

我的目标是使用keytool创建一个证书签名请求(CSR)，然后使用该CSR并创建一个实际的证书来添加到密钥存储库中，添加它，这样SSL（https//My.site.com）就可以工作了。这是为了测试目的。

到目前为止我已经做了以下几个步骤：

>

为我的CSR生成密钥库：

keytool-genkey-dname“cn=test.com,ou=test,o=test,l=testcity,st=florida,c=us”-别名tomcat-keyalg RSA-keysize 2048-keystore test.keystore-storepass changeit

生成CSR：

使用CSR：

openssl x509-req-天365-输入request.csr-signkey server.key-out server.crt

最后，将证书导入到我的密钥库中。

keytool-import-trustcacerts-file server.crt-keystore test.keystore-alias tomcat-storepass changeit

Answer 1

我不确定下面的是对的，但它似乎起作用了。从不同的web站点拼凑一些步骤，执行这些命令生成一个通过Tomcat进行SSL连接的密钥库。它做它的碎片部分，这将让我测试我的系统的每一块。

1. 生成密钥库

keytool-genkey-dname“cn=test.com,ou=test,o=test,l=testcity,st=florida,c=us”-别名tomcat-keyalg RSA-keysize 2048-keystore test.keystore-storepass changeit

keytool-v-importkeystore-srckeystore test.keystore-srcalias tomcat-destkeystore myp12file.p12-deststoretype PKCS12

openssl pkcs12-入MYP12File.p12-出Server.Key

openssl x509-req-天365-输入request.csr-signkey server.key-out server.crt