SSL安全证书jks文件生成步骤

阅读更多

第一步：生成证书请求文件(CSR)

进入Java_JRE\bin目录，如 cd C:\PROGRA~1\Java\jre1.6.0_10\bin，运行如下命令：

keytool -genkey -keyalg RSA -keysize 2048 -keystore d:\server.jks 输入keystore密码： 再次输入新密码:

输入keystore密码（bcsrtci），务必牢记此密码，后面在server.xml的配置中需要使用到。

您的名字与姓氏是什么？  [Unknown]： rtci-qa.bayer.cn 您的组织单位名称是什么？  [Unknown]： Bayer China Country IT 您的组织名称是什么？  [Unknown]： Bayer (China) Limited. 您所在的城市或区域名称是什么？  [Unknown]： Shanghai 您所在的州或省份名称是什么？  [Unknown]： Shanghai 该单位的两字母国家代码是什么  [Unknown]： CN

 

字段	说明	示例
您的名字与姓氏是什么？	申请证书的域名	sckehan.iteye.com
您的组织单位名称是什么？	部门名称	sckehan
您的组织名称是什么？	企业名称	sckehan
您所在的城市或区域名称是什么？	所在城市	Shanghai
您所在的州或省份名称是什么？	所在省份	Shanghai
该单位的两字母国家代码是什么？	ISO国家代码（两位字符）	CN

 

CN=rtci-qa.bayer.cn, OU=Bayer China Country IT, O=Bayer (China) Limited., L=Shanghai, ST=Shanghai, C=CN 正确吗？  [否]： Y

请核对信息，如果确认无误后请直接输入Y并回车

输入<mykey>的主密码         （如果和 keystore 密码相同，按回车）：

不需要另外设置独立密码，这里回车即可，完成后在C盘根目录下就会生成一个server.jks的JAVA证书池文件，

在证书办法并导入前请妥善保存此文件。

keytool -certreq -keystore d:\server.jks -file d:\certreq.csr 输入keystore密码：

输入密码后回车，这时会生成一个certreq.csr的文件，此文件为证书请求文件（CSR）。