使用openssl的CA签发证书，签名applet[换博客10年3月]

以下是使用openssl的CA签发证书，签名applet的过程

私钥 ，——在java生成私钥，公钥

keytool -keystore shengyang_keystore.jks -genkey -alias shengyang

生成请求 csr文件

keytool -keystore shengyang_keystore.jks -certreq -alias shengyang -file shengyang.csr

用csr文件，在openssl发行

openssl ca -keyfile ../root.key -cert ../root.crt -in shengyang.csr -out shengyang.crt -config openssl.cnf -policy policy_anything

导入ca根证书

keytool -keystore shengyang_keystore.jks -import -alias itrc -file root_itrc.crt

导入生成的
需要转换到PAM格式

openssl x509 -in shengyang.crt -out shengyang.cer -outform PAM

导入，用同一个alias

keytool -keystore shengyang_keystore.jks -import -alias shengyang -file shengyang.cer

签名applet

del handwriting.jar
jar cvf handwriting.jar *.class
jarsigner -verbose -keystore shengyang_keystore.jks Handwriting.jar shengyang

applet运行时如需要提示“信任CA”签发的
导入CA证书到jre keystore即可

keytool -keystore "C:/Program Files/Java/j2re1.4.2_xx/lib/security/cacerts" -import -alias itrc -file root_itrc.crt

运行时,提示效果