#Step 1
keytool keystore server.keystore.jks alias localhost validity 365 keyalg RSA genkey storepass passwd1
#Step 2
openssl genrsa out cakey 2048
openssl req new x509 days 365 key cakey out cacert
keytool keystore server.truststore.jks alias CARoot import file cacert storepass passwd1
keytool keystore client.truststore.jks alias CARoot import file cacert storepass passwd1
#Step 3
keytool keystore server.keystore.jks alias localhost certreq file certfile storepass passwd1
openssl x509 req CA cacert CAkey cakey in certfile out certsigned days 365 CAcreateserial
keytool keystore server.keystore.jks alias CARoot import file cacert storepass passwd1
keytool keystore server.keystore.jks alias localhost import file certsigned storepass passwd1
 
 
keytool export alias localhost file server.crt keystore server.keystore.jks storepass passwd1
 
 
 
keytool v importkeystore srckeystore server.keystore.jks srcstoretype jks srcstorepass passwd1 destkeystore server.pfx deststoretype pkcs12 deststorepass passwd2
 
openssl pkcs12 in server.pfx nocerts nodes out priv.key password pass:passwd2

原文地址:http://www.cnblogs.com/Janly/p/16865342.html

1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长! 2. 分享目的仅供大家学习和交流,请务用于商业用途! 3. 如果你也有好源码或者教程,可以到用户中心发布,分享有积分奖励和额外收入! 4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解! 5. 如有链接无法下载、失效或广告,请联系管理员处理! 6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需! 7. 如遇到加密压缩包,默认解压密码为"gltf",如遇到无法解压的请联系管理员! 8. 因为资源和程序源码均为可复制品,所以不支持任何理由的退款兑现,请斟酌后支付下载 声明:如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性