Генерация SSL сертификата

Материал из ЭЛЕСТА
Перейти к: навигация, поиск

Для HTTPS сервера задается путь к хранилищу где лежит SSL сертификат. В нулевой поставке есть демо сертификат с паролями по умолчанию. Вы можете для своего сервера сгенерировать себе сертификаты сами командой:

keytool -genkey -alias kros -keypass password -keystore smpo-keystore.jks -storepass password -keyalg RSA

Перед генерацией нового ключа необходимо удалить старый ключ, находящийся по адресу .../Server_KROS/conf/smpo-keystore.jks

Пример под Windows:

cd C:\Server_KROS\conf

далее

"C:\Program Files\Java\jre1.8.0_201\bin\keytool.exe" -genkey -alias kros -keypass password -validity 365 -keystore smpo-keystore.jks -storepass password -keyalg RSA

Строка "C:\Program Files\Java\jre1.8.0_201\bin\keytool.exe" может отличаться в зависимости от того какая версия Java используется на компьютере.

Пример под Linux:

cd \usr\local\smpo-server\conf

далее

keytool -genkey -alias kros -keypass password -keystore smpo-keystore.jks -storepass password -keyalg RSA

Доп информация: http://javadev.ru/https/ssl-keystore-java/

Просмотреть информацию по сертификату:
keytool -list -keystore
Экспорт корневого сертификата CA из Java Keystore:
keytool -export -keystore smpo-keystore.jks -alias kros -storepass password -file smpo-keystore.cer

Доп информация: https://docs.oracle.com/cd/E19120-01/open.solaris/819-2379/gdyuy/index.html