Генерация SSL сертификата

Материал из ЭЛЕСТА
Перейти к: навигация, поиск

Для HTTPS сервера задается путь к хранилищу где лежит SSL сертификат. В нулевой поставке есть демо сертификат с паролями по умолчанию. Вы можете для своего сервера сгенерировать себе сертификаты сами командой:

keytool -genkey -alias kros -keypass password -keystore smpo-keystore.jks -storepass password -keyalg RSA

например под Windows:

cd C:\Server_KROS\smpo-server\conf
"C:\Program Files\Java\jre1.8.0_151\bin\keytool.exe" -genkey -alias kros -keypass password -keystore smpo-keystore.jks -storepass password -keyalg RSA

под Linux:

cd \usr\local\smpo-server\conf
keytool -genkey -alias kros -keypass password -keystore smpo-keystore.jks -storepass password -keyalg RSA

Доп информация: http://javadev.ru/https/ssl-keystore-java/

Просмотреть информацию по сертификату:
keytool -list -keystore
Экспорт корневого сертификата CA из Java Keystore:
keytool -export -keystore smpo-keystore.jks -alias kros -storepass password -file smpo-keystore.cer

Доп информация: https://docs.oracle.com/cd/E19120-01/open.solaris/819-2379/gdyuy/index.html