你的位置:首页 > Java教程

[Java教程]JAVA数字证书制作生成


1、加密算法

    为了网络通讯中的报文安全,一般需要对报文进行加密,目前常用的加密算法有:

    非对称加密算法:又称公钥加密算法,如RSA、DSA/DSS,最常用的就是RSA算法(算法公开,可自行百度了解算法细节),算法产生一个公钥一个私钥,用公钥加密的报 文只能用私钥解密,用私钥加密的报文只能用公钥解密;

    对称加密算法:3DES、AES、RC4,加密密钥与解密密钥相同,一般用于只有通讯双方知道密钥的通讯方式;

     HASH算法:MD5、SHA1、SHA256,由哈希算法计划得到哈希值,加密过程不可逆,由哈希值不能得到原明文,一般用于作摘要签名;

2、数字证书

    数字证书是由CA(Certificate Authority)机构,发行的用于网络通讯中验证身份的一种方式;   关于数字证书在此不做缀述,有兴趣的小伙伴可以自行网上查找;

    数字证书中一般包含了此证书拥有者、证书使用者、证书名称、证书公钥等信息。

3、证书生成

     用JDK提供的证书管理工具keytool可以制作证书,命令如下:

     keytool -genkey -keyalg RSA -keysize 2048 -validity 36500 -alias SEC_TEST -keypass 123456 -keystore test.keystore -storepass 123456 -dname "CN=localhost,OU=DEP,O=CN,L=BJ,ST=BJ,C=CN"

     其中,-keyalg 指定算法,

              -keysize指定密钥大小,

              -validity指定有效期,单位为天,

              -alias  别名

              -keypass 指定私钥使用密码,

              -keystore指定密钥库名称,

              -storepass 证书库的使用密码,从里面提取公钥时需要密码

              -dname :CN拥有者名字,一般为网站名或IP+端口,如www.baidu.com,OU组织机构名 O组织名 L城市 ST州或省 C国家代码

     

      以上命令执行后将在当前目录下产生一个keystore文件,里面保存着密钥和证书信息;

      导出公钥:

       keytool -export -alias SEC_TEST -file test_pub_cer.cer -keystore test.keystore -storepass 123456

     

      在当前目录下会产生一个test_pub_cer.cer的证书,包含了公钥信息及证书相关信息;

      导入合作方公钥:

      通讯双方假设为A和B,A发布了自己的证书并公开了公钥,B所有经过A的公钥加密的报文发送给A后,A可以正确解密,如果A给B发送报文,A用私钥加密,B可以用公钥解密,但这里有一个问题就是公钥是公开的,A发送给B的报文,任何有公钥的人都可以解密,不能保证A向B发送信息的安全性,所以B也需要制作自己的证书,并对A公开自己的公钥,这样A向B发送信息里用B的公钥加密,这样B就可以用私钥解密,而其他截获信息的人因为没有私钥也不能解密;A需要将B的公钥导入自己的证书库;

     keytool -import  -file B.cer -keystore test.keystore -storepass 123456

     提示是否信任这个认证,y,回车后即可导入,然后查看证书库中的证书条目:

     keytool -list -v -keystore test.keystore -storepass 123456

    

     先写一点,下章将以HTTPS协议为例详细讲解使用过程。