大家好,小宜来为大家讲解下。win8正式版密钥(win8密钥激活码通用版这个很多人还不知道,现在让我们一起来看看吧!
【Java中的KeyStore和TrustStore,以及 keytool 命令的使用】
当应用需要使用SSL/TLS进行通信时,我们将会使用到密钥库(keystore)和信任库(truststore)。在 JDK8 之前,这些文件的默认格式为 JKS;从 JDK9 开始,默认格式为PKCS12。
JKS 和 PKCS12 的区别是:JKS 是 Java 特有的格式,而 PKCS12(Public Key Cryptography Standards, 公钥加密标准)是存储加密的私钥和证书的标准规范与语言无关。
1> KeyStore-密钥库
KeyStore 存储一个私钥和一个相关的证书,或者相关的证书链(由客户证书和一个或多个证书颁发机构(CA)证书组成)。存储时,使用别名存储。它通常用于表明通信一方的身份。
比如服务器使用 HTTPS,在 SSL 握手期间,服务器从密钥库中查找私钥,并将其对应的公钥和证书提供给客户端。
一般都是单向认证,如果要双向认证,即验证客户端的身份,那么客户端也具有一个密钥库,并提供它的公钥和证书。
2> TrustStore-信任库
TrustStore 则相反—密钥库通常保留用于标识我们身份的证书,而信任库保留用于标识其他身份的证书。它用于校验与我们通信的第三方是否可信。
上面的例子中,客户端接收到服务器证书,会在自己的信任库中查找相关联的证书,如果这个认证不在自己的信任库中,将会抛出 SSLHandshakeException,连接建立失败。
JDK 中有个默认的信任库 cacerts,它位于 $JAVA_HOME/jre/lib/security 目录中。
3> keytool 工具的使用
(1)创建自签名 CA,指定私钥别名为 root
keytool -genkey -alias root -keypass 123456 -keystore ca.ks -storepass 123456 -dname "CN=ca-root,OU=ou-ca,O=o-ca,L=BJ,ST=BJ,C=CN"
(2)创建客户端/服务端密钥库,别名为 client/server
keytool -genkey -alias client -keystore client.ks
keytool -genkey -alias server -keystore server.ks
分别生成证书签名请求(CSR)
keytool -certreq -alias client -keystore client.ks -keyalg rsa –file client.csr
keytool -certreq -alias server -keystore server.ks -keyalg rsa –file server.csr
(3)使用 ca.ks 中别名为 root 的私钥为客户端/服务端颁发证书
keytool -gencert -keystore ca.ks -alias root -infile client.csr/server.csr -outfile client.cer/server.cer
(4)证书导入形成证书链
首先,从 ca.ks 中生成 ca 证书
keytool -export -keystore ca.ks -alias root -file ca.cer
接着,将 ca.cer 分别导入到客户端/服务端密钥库,别名 root
keytool -import -keystore client.ks/server.ks -file ca.cer -alias root
然后,将 ca.ks 颁发的证书分别导入到客户端/服务端密钥库
keytool -import -keystore client.ks -file client.cer -alias client
keytool -import -keystore server.ks -file server.cer -alias server
最后,查看验证客户端和服务端密钥库
keytool -list -v -keystore client.ks/server.ks
(5)创建 TrustStore-信任库
keytool -import -file ca.cer -alias firstCA -keystore cacerts.ts
查看信任库内容,可以看到它没有私钥,只存 ca 证书。在使用时,信任库可以用密钥库代替。
4> Java SSL Socket 编程实例
(1)服务端 -> 图2 echoServer
(2)客户端 -> 图3 echoClient
#古董局中局密钥延期了#
古董局中局公映密钥延期至今年2月8号23:59了[哆啦A梦吃惊]
本文win8正式版密钥(win8密钥激活码通用版到此分享完毕,希望对大家有所帮助。