如何在Jetty Java HTTPS Servlet Web服务器生成CSR文件
SSL证书申请流程有点复杂,首先是下单,然后生成CSR文件,最后是CA机构进行审核。不同服务器生成CSR文件的方法有些不一样。
1、运行私钥生成命令
通过运行以下命令生成密钥库和私钥:
keytool -genkey -alias [enter_alias_name] -keyalg RSA -keystore [enter_keystore_name] -keysize 2048
2、创建密码
输入密钥库密码。这里提醒大家的是,Java 服务器将使用默认密码,除非您决定通过在 server.xml 配置文件中指定客户密码来更改它。
3、出现提示时输入 CSR 详细信息
通用名称 (CN):您要使用证书保护的 FQDN(完全限定域名)。
组织名称 (ON): 您的组织的完整法定名称,包括公司标识符。
组织单位 (OU):您的部门,例如“信息技术”或“网站安全”。
地区或城市(L):您的组织合法成立的地区或城市。不要缩写。
州或省 (S):您的组织合法成立的州或省。不要缩写。
国家/地区名称 (C): 您的组织合法成立的官方的两个字母的国家/地区代码(即 US、CH)。
4、当提示输入私钥别名密码时,选择Enter
注意:这会将私钥密码设置为与步骤2中用于密钥库的密码相同。请保存私钥和密钥库密码。如果丢失,它们将无法找回,您将不得不重新开始。
5、备份keystore文件
创建 Keyentry 后,通过访问以下目录并将文件保存在安全的地方,以防系统崩溃或故障。
C:\WINNT\Profiles\Administrator\.keystore或者C:\Documents and Settings\你的名字\.keystore
6、运行CSR生成命令
通过运行以下命令从 Keyentry生成 CSR:
keytool -certreq -alias [alias_name] -file certreq.csr -keystore [keystore_name]
在记事本等文本编辑器中找到并打开新创建的 CSR,然后复制所有文本,包括:
—–开始证书请求—–
和
—–结束证书请求—–
生成CSR文件之后,CA机构会进入验证的过程,验证通过就会颁发SSL证书。