生成jks證書

㈠ globalsign 怎麼生成jks

Globalsign 主要包括以下幾種ssl證書：
試用型 SSL 證書

域名型 SSL 證書 (DVSSL)

型 SSL 證書 (OVSSL)

增強型 SSL 證書 (EVSSL)

通配回符 SSL 證書

SANs SSL 證書

SSL 證書管答理服務

㈡ 已有證書文件jks和密碼，請問如何配置tomcat的HTTPS訪問

Tomcat 安裝SSL證書：https://www.gworg.com/ssl/109.html
tomcat 自動跳轉到HTTPS：https://www.gworg.com/ssl/132.html
注意：安裝防火牆需要設置允許443埠或關閉內防火牆，如果本地伺服器容安裝安全狗的，請允許443埠。如果實在不會可以配置可以淘寶Gworg請求技術支持。

㈢ 在ie中怎麼將jks變成信任的證書

一般的證書在IE瀏覽器屬性的「內容」->「證書」那就可以刪除，看看IE屬性中的證專書，在個人和其屬他標簽中都沒找到要刪除的證書：

這種時候的刪除方法：1.點擊「開始」按鈕，輸入「mmc」，按下回車鍵。出現控制台。

2.在打開的「控制台」窗口中點擊「文件」菜單，選擇「添加/刪除管理單元」。3.在打開的對話框左側選中「證書」，點擊「添加」按鈕。

4.選擇「我的用戶賬戶」，點擊「完成」。

5.可以看到證書已經添加到右側，點擊「確定」。

6.回到「控制台」，展開「證書 – 當前用戶」，可以看到多種相關證書類型節點。

7.展開「個人」、「證書」，就可以在右側看到需要刪除的證書了，右鍵選中點擊「刪除」即可。

以上就是如何刪除IE里的證書的方法

㈣ java jks證書怎麼轉換成php pem證書

1、P12格式的證書是不能使用keytool工具導入到keystore中的
2、The Sun's PKCS12 Keystore對從IE和其他的windows程序生成的pfx格式的證書支持不太好.
3、P7B證書鏈不能直接導入到keystore，需要將裡面的證書導出成cer格式，再分別導入到keystore。推薦樓主再有不會的去後盾網看看那裡關於php教學視頻很多。

㈤ 如何將perm證書和key私鑰導入jks

Java KeyStore的類型

JKS和是Java密鑰庫(KeyStore)的兩種比較常見類型(我所知道的共有5種，JKS, JCEKS, PKCS12, BKS，UBER)。
JKS的Provider是SUN，在每個版本的JDK中都有，JCEKS的Provider是SUNJCE，1.4後我們都能夠直接使用它。
JCEKS在安全級別上要比JKS強，使用的Provider是JCEKS(推薦)，尤其在保護KeyStore中的私鑰上（使用TripleDes）。
PKCS#12是公鑰加密標准，它規定了可包含所有私鑰、公鑰和證書。其以二進制格式存儲，也稱為 PFX 文件，在windows中可以直接導入到密鑰區，注意，PKCS#12的密鑰庫保護密碼同時也用於保護Key。
BKS
來自BouncyCastle
Provider，它使用的也是TripleDES來保護密鑰庫中的Key，它能夠防止證書庫被不小心修改（Keystore的keyentry改掉1個
bit都會產生錯誤），BKS能夠跟JKS互操作，讀者可以用Keytool去TryTry。
UBER
比較特別，當密碼是通過命令行提供的時候，它只能跟keytool交互。整個keystore是通過PBE/SHA1/Twofish加密，因此
keystore能夠防止被誤改、察看以及校驗。以前，Sun
JDK(提供者為SUN)允許你在不提供密碼的情況下直接載入一個Keystore，類似cacerts，UBER不允許這種情況。

證書導入

Der/Cer證書導入：
要從某個文件中導入某個證書，使用keytool工具的-import命令：

1

keytool
-import -file
mycert.der -keystore mykeystore.jks

如果在 -keystore 選項中指定了一個並不存在的密鑰倉庫，則該密鑰倉庫將被創建。
如果不指定 -keystore 選項，則預設密鑰倉庫將是宿主目錄中名為 .keystore 的文件。如果該文件並不存在，則它將被創建。
創建密鑰倉庫時會要求輸入訪問口令，以後需要使用此口令來訪問。可使用-list命令來查看密鑰倉庫里的內容：

1

keytool
-list -rfc -keystore mykeystore.jks

P12格式證書導入：
keytool無法直接導入PKCS12文件。
第一種方法是使用IE將pfx證書導入，再導出為cert格式文件。使用上面介紹的方法將其導入到密鑰倉庫中。這樣的話倉庫裡面只包含了證書信息，沒有私鑰內容。
第二種方法是將pfx文件導入到IE瀏覽器中，再導出為pfx文件。新生成的pfx不能被導入到keystore中，報錯：keytool錯誤：java.lang.Exception:
所輸入的不是一個 X.509 認證。新生成的pfx文件可以被當作keystore使用。但會報個錯誤as
unknown attr1.3.6.1.4.1.311.17.1,查了下資料,說IE導出的就會這樣,使用Netscape就不會有這個錯誤.
第三種方法是將pfx文件當作一個keystore使用。但是通過微軟的證書管理控制台生成的pfx文件不能直接使用。keytool不認此格式，報keytool錯誤：java.io.IOException:
failed to decrypt safe contents entry。需要通過OpenSSL轉換一下：

1

openssl
pkcs12 -in mycerts.pfx -out mycerts.pem

2

openssl
pkcs12 -export -in mycerts.pem -out mykeystore.p12

通過keytool的-list命令可檢查下密鑰倉庫中的內容：

1

keytool
-rfc -list -keystore mykeystore.p12 -storetype pkcs12

這里需要指明倉庫類型為pkcs12，因為預設的類型為jks。這樣此密鑰倉庫就即包含證書信息也包含私鑰信息。

P7B格式證書導入：
keytool無法直接導入p7b文件。
需要將證書鏈RootServer.p7b（包含根證書）導出為根rootca.cer和子rootcaserver.cer 。
將這兩個證書導入到可信任的密鑰倉庫中。

1

keytool
-import -alias
rootca -trustcacerts -file rootca.cer -keystore testkeytrust.jks

遇到是否信任該證書提示時，輸入y

1

keytool
-import -alias
rootcaserver -trustcacerts -file rootcaserver.cer -keystore testkeytrust.jks

總結

P12格式的證書是不能使用keytool工具導入到keystore中的
The Sun's PKCS12 Keystore對從IE和其他的windows程序生成的pfx格式的證書支持不太好.
P7B證書鏈不能直接導入到keystore，需要將裡面的證書導出成cer格式，再分別導入到keystore。

㈥ 已經有jks文件，如何用tomcat啟用數字證書

訪問方式不正確嗎？ 如果配置了 SSL 那麼訪問方式不再是HTTP 而是 HTTPS

我以前用jdk生成過證書，容器也是tomcat。筆記在附件中。