Resin - 生成CSR文件

点击数：60972013-11-09 22:10:55　来源: 中国数字证书CHINASSL

生成证书请求CSR文件

1.  安装JDK

安装Tomcat需要JDK支持。如果您还没有JDK的安装，则可以参考Java SE Development Kit (JDK) 下载。下载地址: http://java.sun.com/javase/downloads/index.jsp

2.  生成keystore文件

生成密钥库文件keystore.jks需要使用JDK的keytool工具。命令行进入JDK下的bin目录，运行keytool命令。（示例中绿色粗体部分为可自定义部分，请根据实际配置情况作相应调整）

keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore keystore.jks 
-storepasspassword -keypass password

以上命令中，server为私钥别名(-alias)，上图“输入的主密码”提示输入密钥对密码，在这里不要输入，而是直接回车，会保持与密钥库文件密码一致（java不支持密钥库密码与密钥对密码不一致），生成的keystore.jks文件默认放在命令行当前路径下。

3.  生成证书请求文件(CSR)

keytool -certreq -alias server -sigalg MD5withRSA -file certreq.csr -keystore keystore.jks 
-keypass password -storepass password

备份密钥库文件keystore.jks，并提交证书请求文件certreq.csr到中国数字证书CHINASSL，等待证书签发。