1.根证书:就是服务器端密钥库生成的证书。
根证书--可以用来生成客户端信任的 密钥库
2.信任密钥库保存的是服务器端证书生成的密钥库
3.服务器端证书:包括自身条目和需要验证的客户端条目
1、生成服务器证书库 keytool -validity 365 -genkey -v -alias server -keyalg RSA -keystore E:\ssl\server.keystore -dname "CN=127.0.0.1,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456 2、生成客户端证书库 keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -storetype PKCS12 -keystore E:\ssl\client.p12 -dname "CN=client,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456 3、从客户端证书库中导出客户端证书 keytool -export -v -alias client -keystore E:\ssl\client.p12 -storetype PKCS12 -storepass 123456 -rfc -file E:\ssl\client.cer 4、从服务器证书库中导出服务器证书 keytool -export -v -alias server -keystore E:\ssl\server.keystore -storepass 123456 -rfc -file E:\ssl\server.cer 5、生成客户端信任证书库(由服务端证书生成的证书库) keytool -import -v -alias server -file E:\ssl\server.cer -keystore E:\ssl\client.truststore -storepass 123456 6、将客户端证书导入到服务器证书库(使得服务器信任客户端证书) keytool -import -v -alias client -file E:\ssl\client.cer -keystore E:\ssl\server.keystore -storepass 123456 7、查看证书库中的全部证书 keytool -list -keystore E:\ssl\server.keystore -storepass 123456
相关推荐
配电终端证书管理工具-最新版 用于配网终端设备认证,信息采集,证书导入导出 需要用到测试KEY和正式KEY 导出的证书文件需要电科院认证
数字证书管理工具
四川CA数字证书驱动是四川省数字证书认证管理中心打造的一款usbkey环境检测软件,主要运用于财务人员报税在使用网上报随软件时的环境监测,下载该驱动并且正确安装后方可使用软件,有需要的用户可以下载了!...
紫荆盾密钥用户工具 密钥驱动程序 USBKey证书管理 pin码管理 设备信息 证书类型 颁发
徽商银行驱动程序及管理工具是一款徽商银行网上银行USB Key管理工具及驱动,徽商银行 USBKEY客户端...这合集中包含有新飞天、旧飞天、飞天预植证书、大明五洲网银USB Key驱动管理。 使用说明 网上银行客户使用USB Key
一个制作U-KEY验证的小工具,把生成的证书通过它导入U-key,然后和用户名绑定就可以用U-key进行登录验证,非常方便。
深圳CA USBKey数字证书驱动程序是一款驱动类软件,它可以有效保障您的信息安全和信息真实有效性...官方介绍深圳CA USBKey数字证书驱动程序是一款深圳市地方税务局的CA数字证书EKEY管理工具,同时又是一个U,欢迎下载体验
深圳CA USBKey数字证书驱动程序是一款深圳市地方税务局的CA数字证书EKEY管理工具,同时又是一个USBKey数字证书驱动程序,带上数字证书申请表和相关证件,前途深圳CA申请数字证书,经审核通过后,您可以获得由深圳CA...
usbkey管理工具是针对鞍山银行个人网银安全的usbkey管理驱动,鞍山银行usbkey驱动支持修改密码,查看证书等功能,是鞍山银行网上银行必装的组件。 鞍山银行usbkey管理工具功能介绍: 修改密码 初始化 查看证书 设备...
财政一体化管理信息系统海泰KEY驱动是一款财政一体化系统登录UKEY数字证书的网络用户的"身份证",在保障电子信息系统安全运行方面具有重要作用.为保证我市财政一体化管理信息系统的数据安全,财政局统一为系统用户制发...
PKI(Public Key Infrastructure ) 即"公钥基础设施",是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系,简单来说,PKI就是利用公钥理论和技术...
本规范规定了税务系统数字证书应用接口,包括客户端调用用户密码设备(如USBKEY)接口和应用服务器端调用签名及认证服务器接口,为完整实现税务系统数字证书身份认证、签名验签、数字信封加解密等应用功能提供接口。...
以工行捷德U盾为例,从网上下载一个U盾的驱动并安装后,一方面它把证书工具软件安上了,同时会把驱动程序解压到c:\windows\temp\starkey100_icbc这个文件夹,当插上U盾后,会自动搜索驱动程序并安装,但系统怎么也...
以管理员身份直接运行,便可导入。需要Thinkpad的Slic2.1版
龙脉科技Ukey产品GM3000开发者手册。
X509管理器 这是功能齐全的X509证书管理器,具有可创建KeyPair和证书的完整GUI。 并以安全方式通过网络对其进行签名。 X509管理器支持的证书扩展包括:发行者备用名称,证书策略,基本约束
保险库签名的SSH证书管理器 CLI command to manage SSH connections with Vault Usage: vault-ssh [command] Available Commands: certificate Manages certificates for SSH engine. enable Enables SSH Engine....
广东CA USBKey数字证书驱动程序是一款广东省数字证书认证中心推出的GDCA数字证书客户端,数字证书俗称“网络身份证”,是以密码技术为核心,结合政策法规、安全管理于一体,用于在互联网络信息世界中标志用户身份的...