这是本系列的第一个帖子，我将向您展示如何在Java程序中生成SSL证书。证书经常用于需要服务器到客户端身份验证的SSL通信。这是为了让客户端相信服务器确实是它声称的那一个。证书在互联网上非常重要。互联网上的所有HTTPS通信都需要服务器端提供由受信任的CA签名的证书。
请求生成的流程是这样的：我们首先使用某些工具生成证书请求，此证书请求将发送给受信任的CA进行签名，签名证书后，此证书将发送给请求者。请求者之后可以在其服务器上安装证书。
您可以使用许多库来完成这些步骤。例如openssl、Java keytool、iKeyman。此外，在Java中，您可以自己编写代码来生成证书。
如果您使用的是keytool，则以下命令可以帮助您创建一个私钥及其关联的自签名证书。
keytool -genkeypair -alias rsakey -keyalg rsa -storepass passphrase -keystore mytestkeys.jks -storetype JKS -dname "CN=ROOT"
在本篇文章中，我们将首先展示创建可用证书（自签名证书）最简单的方法。自签名证书是指证书的发行者是证书的主题，即您使用自己的私钥签名自己的证书。
在Java中，有一个名为CertAndKeyGen的类，可用于生成密钥和证书。生成一对密钥，并提供对它们的访问权限。此类主要为了易用性而提供。它提供了一些简单的证书管理功能。具体来说，它允许您创建自签名X.509证书以及基于PKCS 10的证书签名请求。
以下是生成自签名证书的代码片段：
import java.security.cert.X509Certificate;
import sun.security.tools.keytool.CertAndKeyGen;
import sun.security.x509.X500Name;
public class SelfSignedCertificateGeneration {
public static void main(String[] args){
try{
CertAndKeyGen keyGen=new CertAndKeyGen("RSA","SHA1WithRSA",null);
keyGen.generate(1024);
//生成自签名证书
X509Certificate[] chain=new X509Certificate[1];
chain[0]=keyGen.getSelfCertificate(new X500Name("CN=ROOT"), (long)365*24*3600);
System.out.println("Certificate : "+chain[0].toString());
}catch(Exception ex){
ex.printStackTrace();
}
}
}
让我们看看证书数据是什么：
Certificate : [
[
Version: V3
Subject: CN=ROOT
Signature Algorithm: SHA1withRSA, OID = 1.2.840.113549.1.1.5
Key: Sun RSA public key, 1024 bits
modulus: 114391309107542773913020327258312183039826043488144930936432429784366769808118582358673188617553493179715429490538390339548553158770231498533107085203543482991384318715251748594629731873902297622858400215317090155179482056595085606008433735465924998820797111761561551868239613864908732016915661242341876829949
public exponent: 65537
Validity: [From: Wed Jul 30 21:06:29 SGT 2014,
To: Thu Jul 30 21:06:29 SGT 2015]
Issuer: CN=ROOT
SerialNumber: [ 0b000b59]
]
Algorithm: [SHA1withRSA]
Signature:
0000: 94 F9 DD 3D 95 4F BC 63 A6 A3 09 9E 63 EF CA 91 ...=.O.c....c...
0010: 97 55 C1 9E B2 12 52 13 7A 7B 73 B1 B8 ED A8 EF .U....R.z.s.....
0020: F5 1C EB 27 71 F2 60 22 BC E9 0B 01 1D 70 C1 5E ...'q.`".....p.^
0030: D6 D1 E8 AB 4D 2C CC F6 70 2B 7A D4 37 95 7A CC ....M,..p+z.7.z.
0040: E2 A1 FE F9 3F 11 18 FD 36 CB 22 62 FB 5A E2 5D ....?...6."b.Z.]
0050: E6 6C BF 61 C7 1F 03 BA FE B5 85 47 DD 7F C0 CB .l.a.......G....
0060: F3 F1 A0 79 35 0F 2A F7 79 0E 1E 79 A1 11 2E 44 ...y5.*.y..y...D
0070: 85 10 F2 B3 9F 07 F0 24 D3 1A AC 28 0C CE 4B 04 .......$...(..K.
]
从证书数据中，您可以看到主题和发行者是相同的。
在下一篇帖子中，我将向您展示如何使用Java程序生成证书链。
