mac自带的openssl 生成公钥私钥（包括java，iOS端各平台支持的证书转换）

来源：互联网发布：2016网络新词汇编辑：程序博客网时间：2024/06/02 19:09

1.使用终端进入到制定目录下

2.运行命令：openssl

3.生成一个1024位的私钥：genrsa -out rsa_private_key.pem 1024

4.利用私钥生成JAVA支持的PKCS8类型的私钥：pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_private_key.pem

5.生成JAVA支持的PKCS8二进制类型的私钥：pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform DER -nocrypt -out pkcs8_private_key.der（java端使用的私钥就是这个：pkcs8_private_key.der）

6.生成公钥：rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

7.创建证书请求：req -new -out cert.csr -key rsa_private_key.pem（其间会要求填写国家地区公司信息等，随便填写OR认真填写都不影响证书使用）

8.创建X509的自签署跟证书（iOS支持X509，有效期3650天）：x509 -req -in cert.csr -out rsa_public_key.der -outform der -signkey rsa_private_key.pem -days 3650（iOS端使用的私钥就是这个：rsa_public_key.der）

下面创建iOS端的密钥（p12）

9. x509 -req -days 3650 -in cert.csr -signkey rsa_private_key.pem -out rsacert.crt

10. pkcs12 -export -out p.p12 -inkeyrsa_private_key.pem -in rsacert.crt

0 0