等同于java中的OpenSSL命令
OpenSSL是一个开放源代码的软件库，提供了一系列的加密和安全功能。它可以用于创建和管理数字证书、实现安全通信、进行加密和解密操作等。在Java中，可以使用Java Cryptography Architecture (JCA)和Java Cryptography Extension (JCE)来实现类似的功能。
OpenSSL命令是通过命令行界面使用OpenSSL库的工具。它提供了一系列的命令，可以执行各种加密、解密、签名、验证等操作。以下是一些常用的OpenSSL命令及其功能：
- 生成自签名证书：
- 生成自签名证书：
- 这个命令用于生成一个自签名的证书，包括私钥和公钥。可以用于测试和开发环境中的安全通信。
- 生成证书签名请求（CSR）：
- 生成证书签名请求（CSR）：
- 这个命令用于生成一个证书签名请求，包括私钥和CSR文件。CSR文件可以发送给证书颁发机构（CA）以获取有效的证书。
- 查看证书信息：
- 查看证书信息：
- 这个命令用于查看证书的详细信息，包括颁发机构、有效期、公钥等。
- 加密和解密文件：
- 加密和解密文件：
- 这个命令用于对文件进行加密和解密操作。可以使用不同的加密算法和密钥长度。
- 创建和管理数字签名：
- 创建和管理数字签名：
- 这个命令用于创建和验证数字签名。可以使用不同的哈希算法和密钥对。
OpenSSL在云计算领域的应用非常广泛，特别是在保护数据传输和存储的安全性方面起着重要作用。以下是一些应用场景和腾讯云相关产品推荐：
- SSL证书管理：腾讯云SSL证书管理服务（https://cloud.tencent.com/product/cert）可以帮助用户轻松管理和部署SSL证书，提供全球领先的加密技术，保护网站和应用程序的安全。
- 数据加密传输：腾讯云SSL VPN（https://cloud.tencent.com/product/vpn）提供了安全的远程访问解决方案，通过加密和隧道技术，保护用户在云上的数据传输安全。
- 安全存储：腾讯云对象存储（https://cloud.tencent.com/product/cos）提供了高可靠性和安全性的云存储服务，支持数据加密和访问控制，保护用户数据的机密性和完整性。
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行评估。
相关·内容
如何使用OpenSSL验证s/mime签名。通过命令行，我们可以使用以下命令进行验证：
openssl smime -verify -in detachedsign.pem -content content.txt
在Mac上，openssl smime -verify命令的等效方法是什么？
浏览 0提问于2014-03-26得票数 0
1回答
我正在寻找一种在java中创建/签名证书的方法。目前，我使用的是openSSL，我希望避免从java代码中调用这个进程。
具体来说，我在openSSL中使用了以下几行代码
export ALTNAME=$altname;export SUBJECTALTNAME=email:$email;$openSSL genrsa 2048 > $serverKey;
export ALTNAME=$altname;$openSSL req -new -key $serverKey -config $config -days $days -out $serverCSR -subj \"/C
浏览 2提问于2018-01-23得票数 0
not-yet-commons SLL package for Java为OpenSSL对象提供了一种基于密码的加密方法：
encrypt("des"，password，data)；
此方法据说与OpenSSL C库兼容。我的问题是，什么是与上面的Java等价的OpenSSL C++方法？
谢谢
浏览 1提问于2009-10-12得票数 2
大家好，我在这个issiue上工作了几个小时，.Basicly，我需要获得创建应用程序的密钥哈希。我找不到任何jdk文件夹，尽管我有adt(可以吗?顺便说一句)我必须下载jdk1.7的方式，这是JDK路径。
C:\Program Files\Java\jdk1.7.0_60\bin
然后，我从谷歌代码中下载了openssl，并将其重命名为OpenSSL，并在此处将该文件夹定位在“C:\”中。
这是我的命令
C:\Program Files\Java\jdk1.7.0_60\bin> keytool -exportcert -alias
androiddebugkey -keystore
浏览 6提问于2014-04-22得票数 2
回答已采纳
1回答
我正在尝试编译我编写的一个C文件，其中包含Solaris 10上的#include <openssl/evp.h>。系统OpenSSL文件(包括evp.h)位于/usr/local/ssl/include/openssl下，但是我无法让它们运行以下命令来获取：
gcc -O2 -fPIC -shared -static-libgcc -I$JAVA_HOME/include -I$JAVA_HOME/include/solaris -m64 -lcrypto -lm -std=c99 -o libencrypt64.so encrypt.c
我尝试将路径添加到LD_LIBRARY_
浏览 1提问于2013-09-24得票数 0
回答已采纳
3回答
带有的关键工具
、、、、
我只想确认一下。
我在windows上开发
我正在尝试将facebook集成到一个应用程序中，SDK文档说我需要“导出一个签名”
出发地：
它说要运行以下命令：
keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore | openssl sha1 -binary | openssl base64
首先，我不得不下载openssl：
现在，我假设上面的命令应该转换为：
"C:\path\to\java\keytool" -exportcert -alias your_alias
浏览 5提问于2011-06-26得票数 15
回答已采纳
我有以下代码来执行Openssl命令，并通过Java读取命令生成的ouptut
public void executeCmd() throws IOException {
Runtime rt = Runtime.getRuntime();
String[] commands = new String[]{"openssl", "rsa", "-noout", "-modules", "-in", "myPathToKeyFile", "|",
浏览 0提问于2020-07-30得票数 0
回答已采纳
我正在尝试获取hashkey，以便通过以下步骤将我的phonegap for android应用程序与facebook连接起来。
1) Openssl下载地址：
2)在C盘中创建openssl文件夹
3)将Zip文件解压到openssl文件夹
4)从my case中的.android文件夹(C:\Users\SYSTEM.android)复制文件debug.keystore并粘贴到my case中的JDK bin文件夹中(C:\Program Files\Java\jdk1.6.0_05\bin)
5)打开命令提示符，在我的例子中给出JDK Bin文件夹的路径(C:\Program Files
浏览 2提问于2013-04-20得票数 0
回答已采纳
要显示RSA私钥文件的信息，请同时 openssl rsa --text < key 和 openssl pkey --text < key 显然，后者更容易理解和记忆，因为"pkey“子命令似乎是所有类型私钥的统一接口。 但是，在openssl手册页中，我找不到任何关于推荐使用哪种方法的描述。 谁能告诉我哪个是推荐的？或者没有被弃用？ 编辑:还有一个"openssl pkcs8“子命令。 我真的不明白openssl是如何设计子命令的，很多都不是面向用户的，而是面向算法的。
浏览 22提问于2021-01-05得票数 0
我在这里读了很多问题，但还是没能解决我的问题。
keytool。exe在这里: C:\Program Files\Java\jre7\bin\keytool.exe
调试密钥库在这里: C:\Users\myname.android\debug.keystore
谢谢
编辑我阅读此
它告诉我将OPENSSL_CONF=c:PATH设置为OPENSSL DIRECTORY\bin\openssl.cfg，但我只找到了openssl.exe而没有找到openssl.cfg
浏览 0提问于2013-12-12得票数 0
1回答
我试图在一个openSSL文件中使用.bat命令生成证书，并从.bat代码中调用它-
String loc = "C:\\Users\\xyz\\Desktop\\myFolder\\bin";
String subject = "/C=GB/ST=London/L=London/O=Global Security/OU=software/CN=blah/emailAddress=a.b@xyz.com";
List<String> cmds = Arrays.asList("cmd.exe", "/C", "
浏览 0提问于2017-08-08得票数 0
回答已采纳
1回答
我有以下Java代码，我想使用openssl命令行工具将其转换为shell脚本：
java.security.Signature sig = java.security.Signature.getInstance("SHA1WithRSA");
sig.initSign(privateKey);
sig.update(data);
byte[] signatureBytes = sig.sign();
到目前为止，我已经尝试了以下几种方法：
openssl dgst -sha1 -binary < data.der > data.hash
openssl rsaut
浏览 7提问于2012-07-25得票数 4
回答已采纳
我正在尝试创建一个Facebook集成的Android应用程序，但是尝试使用Facebook的Android实在是太累了。这是我跟踪的。
我被困在使用Keytool的step 上。我已经搜索了一点，显然我必须安装OpenSSL，我很快就安装了。
我在Windows机器上的这些目录下找到了keytool：
C:\Program Files\Java\jdk1.6.0_25
C:\Program Files\Java\jdk1.7.0
当我跑的时候
keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keys
浏览 8提问于2012-06-21得票数 4
回答已采纳
我不能生成密钥。我犯了个错误
“c：\Program”不被识别为内部或外部命令，
我有个命令
c:\Program Files\Java\jdk1.7.0_05\bin\keytool.exe -exportcert -alias androidfacebook -keystore C:\Users\Jo\Desktop\facebookkey.keystore | c:\OpenSSL-Win32\bin\openssl.exe sha1 -binary | openssl enc -a -e
浏览 6提问于2012-08-31得票数 0
回答已采纳
我使用的是Jruby 1.6.7，ruby >1.9。当我运行` `jruby包时，我看到以下错误
Fetching gem metadata from https://rubygems.org/.JRuby limited openssl loaded. http://jruby.org/openssl
gem install jruby-openssl for full support.
Unfortunately, a fatal error has occurred. Please see the Bundler
troubleshooting documentation at
浏览 1提问于2012-08-14得票数 2
回答已采纳
我正在尝试为我集成了facebook登录的应用程序生成密钥散列
为了生成密钥散列，我按照facecook文档使用了下面的代码
> C:\Program Files\Java\jdk1.8.0_111\bin> keytool -exportcert -alias androiddebugkey -keystore "C:\Users\Akash\.android \debug.keystore" |"C:\OpenSSL\bin\openssl" sha1 -binary | "C:\OpenSSL\bin\openssl" base
浏览 2提问于2019-01-17得票数 0
我知道这很难..。但是我使用OpenSSL以一种非常标准的方式加密文件。该文件使用RSA-2048公钥在AES-256中加密。我想用私钥在Java中解密这个文件。我研究了很长一段时间，尝试了很多方法，但似乎都没有奏效。我只是发现与工作解决方案相关的问题，但并不完全针对我的问题。
我使用以下命令生成公钥/私钥对：
openssl req -x509 -nodes -days 18250 -newkey rsa:2048
-keyout MyPrivateKey.pem -out MyPublicKey.pem
-subj "/C=CH/O=My Company/CN=My Key"
浏览 1提问于2014-03-07得票数 2
我用openssl加密文件，然后把它放在HDFS上，我使用了AES/ECB，128位和salt选项，通过一些研究，我发现openssl使用PKCS5填充作为缺省值，这些都是中的缺省值。以下是我的加密过程：
# echo -n "password" > .pw
# openssl enc -aes-128-ecb -salt -in .pw -out .pw.enc
# hdfs dfs -put .pw.enc /user/user1/
Sqoop版本为1.4.6
命令：
sqoop import \
-Dorg.apache.sqoop.credentials.load
浏览 9提问于2017-03-08得票数 1
回答已采纳
我正在尝试使用openssl来导出我的应用程序的密钥。我遵循了facebook开发人员指南，但当涉及到keytool命令时，我被困住了。
Facebook是这样的：
keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore | openssl sha1 -binary | openssl base64
我有我的方式：
"C:\Program Files\Java\jdk1.6.0_23\bin\keytool" -exportcert -alias androiddebugkey
浏览 3提问于2011-10-28得票数 3
使用CFML (Lucee)，我试图使用AWS (v1.11)创建签名的Cloudfront URL，而我只能尝试创建签名。问题是，我似乎无法将我的.pem私钥转换成.der格式。在下面的代码片段的最后一行中，我不断收到各种无效的键错误：
var derContent = FileReadBinary("C:/path/to/cert.der");
var keySpec = createObject("java", "java.security.spec.PKCS8EncodedKeySpec");
var keyFac
浏览 6提问于2019-09-27得票数 0
首先，我试图在安全问题上问这个问题--我得到了一些支持，但似乎已经有一个星期没有回答了。我知道这与openssl有关，但是它起源于使用java KeyPairGenerator对象，因此我认为它可能对堆栈溢出有效。请参阅以下代码：
我一直在使用java的KeyPairGenerator，以便在程序中生成公钥/私钥，以便对文件进行加密和解密(也可以使用java加密/解密方法)。我希望能够转而使用openssl来生成这些公开的私钥，但是，如果我使用命令行生成openssl密钥，那么我在解密文件时就会得到填充异常。例如，我尝试使用openssl来生成密钥，而不是使用java的KeyPairGener
浏览 2提问于2015-10-21得票数 0
1回答
我正在遵循关于受信任的Web活动的指南。
现在我必须获得我的应用程序证书的散列，使用：
keytool -exportcert -list -v -alias androiddebugkey -keystore ~/.android/debug.keystore
debug.keystore是由Android创建的临时密钥，Google将不允许与其签名的应用程序，不是吗？
因此，我将key.pem和key.pk8放在keystore文件夹中，用keystore/key.pk 8或keystore/key.pem替换~/..android/调试器。但是对于这两种情况，它都说无效的密钥存储格式。
浏览 0提问于2018-08-31得票数 0
我知道这个问题看起来像一个已知的问题(这里有很多问题)，在不同的JDK版本中已经报告了几个bug，这篇文章很好地总结了这种情况：。
我碰巧陷入了我认为是另一种情况，还没有得到答复。我肯定做错了什么，但我看不出是什么。
我有一个证书和一个PEM格式的私钥，我想从它创建一个JKS。我已经读到JKS格式可能不再需要了，但我并不控制这个部分。
我处理命令行中的文件。事情是这样的，没有什么特别的，也没有什么深奥的：
openssl pkcs12 -export -in cert.crt -passout pass:changeit -inkey pkey.key -out keystore.p12
k
浏览 32提问于2022-07-05得票数 2
我想用java实现这个openssl语句(例如，使用bouncy castle)。
openssl req -new -sub "newsub" -key dummy_key.pem -out request.pem
我找到的所有示例都创建了一些密钥对。我想在我的java代码中使用现有的一个！
然后我想用openssl生成一个自签名的crt，我会这样做：
openssl x509 -req -CAkey "ca_cert_key" -CA "ca_cert" -days 365 -set_serial "serial" -extf
浏览 0提问于2016-08-03得票数 0
我正在尝试为我的android应用程序创建一个用于facebook集成的散列键
我已经转到keytool所在的目录：
C:\Program Files\Java\jdk1.8.0_161\bin
我使用了以下命令来尝试生成密钥：
keytool -exportcert -alias androiddebugkey -keystore %HOMEPATH%\.android\debug.keystore |
C:\OpenSSL\bin\openssl sha1 -binary |
C:\OpenSSL\bin\openssl base64
但是，我在输入密码后收到错误消息
op
浏览 0提问于2018-06-05得票数 0
1回答
我通过openssl创建了一个证书，如下所示
Openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=nginxsvc/O=nginxsvc"
现在，我想将此证书导入到客户机Java中。如何导入此证书？使用keytool导入证书是正确的方法吗？
浏览 16提问于2018-01-29得票数 1
我想读取使用PuttyGen生成的私钥和公钥，因为我使用openssl将它们转换为DER格式。 String[] execStr = {"openssl","pkcs8", "-topk8", "-inform", "PEM", "-outform","DER", "-in", "src\\srcData\\openssh1\\privateKey.pem","-out", "src\\srcData\\openssh1\\p
浏览 71提问于2020-04-07得票数 1
回答已采纳
1回答
我使用openssl创建了一个rootKey.pem，client.key： $openssl genrsa -aes256 -out client.key 2048
$ sudo openssl req -config openssl.cnf -key rootKey.pem -new -
x509 -sha256 -extensions v3_ca -out root.crt -days 3650
$sudo openssl x509 -req -extfile openssl.cnf -extensions
v
浏览 16提问于2019-02-24得票数 0
我在OSX10.8.5上，试图从Java运行终端命令。
因此，通过下面的代码，我可以为一些命令读取Runtime.getRuntime().exec的输出，但不能读取其他命令的输出。
您将看到一些命令像ls和ifconfig一样很好地返回它们的输出，但随后尝试让openssl返回它的输出，或者什么都不返回或者挂起取决于实现。
我还使用了两种不同的方法来读取输出，但两者的结果是相同的。
是什么阻止某些命令返回任何输出？
theCommand = "ls"; //this command works OK and returns its output
//theC
浏览 3提问于2014-04-10得票数 1
回答已采纳
我正在尝试用java实现一个签名算法，它是我用C编写的，它使用openssl made RSA_sign函数。此函数不对数据进行加密，而是将数据放入一个带有元数据的X509_SIG结构中，然后使用i2d_X509_SIG openssl函数对该结构进行编码，最后对编码结果进行加密。有没有办法用Java重现这种签名数据的方式？某些X509_SIG库中是否存在java结构和编码/解码函数？Yd
浏览 0提问于2020-09-03得票数 1
2回答
我试图使用OpenSSL创建一个自签名的SSL证书，然后将该证书添加到JKS文件(Java )中，以便让基于Jetty的web服务通过HTTPS向HTTP客户端提供该自签名证书。
我创建了OpenSSL自签名证书：
openssl req -x509 -newkey rsa:4096 -keyout mykey-dev.pem -out mycsr-dev.pem -days 3650
然后我创建了JKS：
keytool -alias myorg -keyalg RSA -keystore myapp.jks -keysize 2048
我认为我现在需要将CSR (mycsr-dev.pem
浏览 12提问于2017-12-30得票数 0
回答已采纳
这就是我的问题所在。
当我运行keytool来获取散列键时，它会告诉我；openssl不是一个有效的命令、程序等。
我已经安装了openssl，路径是: C:\Program Files (x86)\GnuWin32\bin\openssl
这是错的吗？
我应该如何编写命令行？
我试着这样写：
keytool -exportcert -alias androiddebugkey -keystore ~/..android/debug.keystore| openssl sha1 -binary | openssl base64
不起作用，所以我尝试这样做：
keytool -exportcer
浏览 0提问于2011-06-14得票数 1
1回答
我正试图在自述文件()之后为td库构建一个java示例，下面是mistackes。请告诉我怎么修？
C:\Users\irina\td\jnibuild>cmake -DCMAKE_BUILD_TYPE=Debug -DTD_ENABLE_JNI=ON -DCMAKE_INSTALL_PREFIX:PATH=../example/java/td ..
-- Could NOT find ccache
-- Found OpenSSL: C:/OpenSSL-Win32/include optimized;C:/OpenSSL-Win32/lib/VC/ssleay32MD.lib;deb
浏览 0提问于2018-03-27得票数 0
我正在尝试为Facebook生成密钥散列。我已经安装了openssl，还在Facebook上注册了我的应用程序。为了生成密钥散列，我使用以下命令。
C:\Program Files\Java\jdk1.6.0\bin>keytool -exportcert -alias androiddebugkey -keystore C:\Documents and Settings\User\.android\debug.keystore|C:\OpenSSL\bin shal -binary|openssl base64
它给了我这样的回应：
'C:\OpenSSL\bin' i
浏览 0提问于2012-01-13得票数 0
回答已采纳
keytool -exportcert -alias androiddebugkey -keystore (您的密钥库路径)\debug.keystore|(您的OpenSSL路径)\ OpenSSL sha1 -binary |(您的openssl路径)\openssl base64)
它不工作: cmd以下错误
如何在应用程序中获取用于登录Facebook的密钥哈希。其中java bin路径选择程序文件或程序文件(X86)。
浏览 104提问于2018-03-05得票数 1
回答已采纳
嗨，大家好，我想做一个Node.js的远程安装，按照这组指令
wget http://nodejs.org/dist/node-v0.4.10.tar.gz
tar -zxvf node-v0.4.10.tar.gz
cd node-v0.x.x
./configure --prefix=~/node
make
make test
make install
这应该设置为~/node下的nodejs安装，但是，在./configure --prefix=~/node期间，我在依赖项需求中遇到了这种情况：
node-v0.4.10]$ ./configure --prefix=~/no
浏览 4提问于2014-10-09得票数 2
回答已采纳
2回答
我正在编写一个Java 8应用程序，并希望使用一个自签名证书来设置一个简单的密钥库和信任存储库。
通常情况如下：
使用openssl创建键盘+证书。
使用.jks创建一个.jks密钥库+ keytool信任库
现在，我只想使用openssl并创建.p12密钥存储，而不是.jks密钥存储。
使用以下命令创建.p12密钥存储库非常有效：
# Create private key and certificate
openssl req -x509 -newkey rsa:"${rsa}" -sha256 \
-keyout "${key}" \
浏览 7提问于2017-03-13得票数 10
回答已采纳
已生成CSR和Keystore。
keytool -genkey -alias posbo -keyalg RSA -keystore keystore.jks -keysize 1024
keytool -certreq -keyalg RSA -keysize 1024 -alias posbo -file certreq.csr -keystore keystore.jks -storepass changeit
生成的根证书、中间证书和服务器证书....
openssl genrsa -des3 -out root-ca.key 1024
openssl req -new -x5
浏览 1提问于2013-09-01得票数 0
我在Java中生成一个RSA密钥，其中包含有弹跳城堡。我将此密钥存储到一个PKCS1文件中，并希望将该文件加载到程序的另一部分，返回到密钥文件对象。我的钥匙存储是
public static void writeKey(PemObject obj, String filename) throws IOException {
try (JcaPEMWriter pemWriter = new JcaPEMWriter(new FileWriter(filename)))
{
pemWriter.writeObject(obj);
pemWrite
浏览 2提问于2016-09-09得票数 3
回答已采纳
首先，事先非常感谢您的帮助。我是一个编程新手，我试着开始学习这个Rails教程()。
我已经想了大概7个小时了，因为我已经没有头发可以拔出来了，所以我就转向这些神圣的页面。我一遍又一遍地寻找解决办法。
系统:MacOSX10.7.5豹，Xcode 4.5.2
我安装了自制软件，并多次更新它--我用它来安装rvm，并多次更新它--我安装了git。
系统上的标准红宝石(用$ ruby -v检查)为1.8.7。
我的问题是，每次我尝试使用rvm安装一个新版本的Ruby ($ rvm install 1.9.3)时，我都会得到以下错误：
Ruby (and needed base gems) for
浏览 6提问于2012-11-23得票数 3
回答已采纳
1回答
我试图在我的Oracle12HTTPServer中使用mod_auth_cas。然而，甲骨文，在其无限的智慧，已经删除了mod_ssl和它自己的ossl。所以现在我的mod_auth_cas无法工作，因为它是与openSSL链接的。(我得到一个“未定义的符号SSL_connect”错误)
看看代码()，我看到了以下内容：
#include <openssl/crypto.h>
#include <openssl/x509.h>
#include <openssl/pem.h>
#include <openssl/ssl.h>
#include &
浏览 4提问于2014-09-09得票数 0
我已经将我的Java代码部署在AWS中的Tomcat和第1层中，我有一个负载均衡器，它使用使用以下命令生成的公钥和私钥进行配置。
openssl genrsa -out server_privatekey.pem 1024
openssl req -new -key server_privatekey.pem -out server_certificate_csr.pem
openssl x509 -req -days 3650 -in server_certificate_csr.pem -signkey server_privatekey.pem -out server_certifica
浏览 3提问于2016-05-05得票数 0
回答已采纳
我在Ubuntu 18.04.1上。每当我尝试通过asdf安装任何版本的erlang时，都会收到以下消息：
APPLICATIONS DISABLED (See: /home/josh/.asdf/plugins/erlang/kerl-home/builds/asdf_18.0/otp_build_18.0.log)
* crypto : No usable OpenSSL found
* jinterface : No Java compiler found
* ssh : No usable OpenSSL found
* ssl
浏览 0提问于2018-10-21得票数 2
1回答
我正在准备测试一个使用SSL的MongoDB。所有配置都很好，但是当我试图连接时，我会得到以下错误：
SSL peer certificate validation failed: self signed certificate in certificate chain.
下面是我如何生成CA和服务器/客户端证书：
# CA
openssl genrsa -out ca/ca.key 2048
openssl req -x509 -new -key ca/ca.key -days 10000 -out ca/ca.crt
# Server
openssl genrsa -out server
浏览 0提问于2016-10-02得票数 4
我正在尝试执行以下链接中作为解决方案的命令：我正在使用java中的processbuilder执行命令，但是由于某些原因，我无法从字符串缓冲区获得值，即使该命令在终端中运行良好。这是一个可能的java命令：
ArrayList<String> lcommands = new ArrayList<String>();
ArrayList<ArrayList<String>> lcommandsets = new ArrayList<ArrayList<String>>();
lcomm
浏览 13提问于2018-01-31得票数 0
环境规划署：
Red Hat Enterprise Linux Server release 7.7 (Maipo)
# openssl version
OpenSSL 1.0.2g 1 Mar 2016
因此，使用OpenSSL生成自标记证书，并将cacert.pem放在/etc/pki/ca-trust/source/anchors/下。
现在，根据来自update-ca-trust的人员，应该运行cmd将证书添加到信任存储中，并在/etc/pki/ca-trust/extracted/下添加证书。
在运行上述cmd之后，我看到证书只添加到/etc/pki/ca-trust/extrac
浏览 10提问于2019-11-06得票数 8
回答已采纳
2回答
我为OpenSSL提供了以下命令来生成私钥和公钥：
openssl genrsa –aes-128-cbc –out priv.pem –passout pass:[privateKeyPass] 2048
和
openssl req –x509 –new –key priv.pem –passin pass:[privateKeyPass] -days 3650 –out cert.cer
..。但它们不起作用。对于第一个命令，我得到以下错误：
usage: genrsa [args] [numbits]
-des encrypt the generated key
浏览 0提问于2012-09-28得票数 12
回答已采纳
我有一个组合的.pem文件，如下所示：
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
我认为这是ssl、key和ca的结合，我需要将其转换为truststore.jks和keystore.jks，以便提供服务。
openssl pkcs12 -export -out cert.pk
浏览 0提问于2019-12-04得票数 1
我在终端中使用命令openssl dgst -sha256 -binary _your_file_path_ | openssl enc -base64来获取jar文件的输出，该输出与AWS Lambda用于散列的内容相匹配。
我想用Java对其进行编程，但我无法准确地理解该行中发生的事情，因此我无法完成代码中的每一步。显然，在SHA256中存在模式而不仅仅是散列，因为当我这样做时，输出不匹配。
有人能帮我简单地解释一下这行正在完成的步骤吗？
浏览 3提问于2020-08-04得票数 1
1回答
从PEM获取私钥
、、、、
PEM文件内容。我也有PEM文件的密码短语。
*Bag Attributes
localKeyID: 12 7B 3C 4C ...
subject=/C..OTHER FIELDS
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Bag Attributes
localKeyID: 12 7B 3C 4C ..
Key Attributes: <No Attributes>
-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED
浏览 2提问于2017-05-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
