开发微信小程序生成双向SSL认证证书图文详解

目录预览

1、本题微信小程序开发背景

2、为服务器生成证书

3、为客户端生成证书

4、让服务器信任客户端证书

5、让客户端信任服务器证书

1、本题微信小程序开发背景：

当下，微信小程序火的简直不要不要，所以我在准备明年的毕业设计也打算开发一款微信的工具。开发微信小程序时，需要用到SSL证书。所以，一起来学习下使用JDK自带工具keytool来生成ssl证书。

2、为服务器生成证书

step1：指定到java的安装目录bin下，执行以下命令：keytool -genkey -alias zhangqi -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore E:\dev\keys\zhangqi.keystore -storepass 123456

tips：-alias tomcat(别名)

-keypass 123456(别名密码)

-keyalg RSA(算法)

-keysize 1024(密钥长度)

-validity 365(有效期，天单位)

-keystore D:/keys/tomcat.keystore(指定生成证书的位置和证书名称)

-storepass 123456(获取keystore信息的密码)

为服务器生成证书

step2: 查看指定的路径下即（E:\dev\keys\）下，出现zhangqi.keystore文件

zhangqi.keystore文件生成效果

3、为客户端生成证书

step1：指定到java的安装目录下，执行以下命令：keytool -genkey -alias client1 -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -storetype PKCS12 -keystore E:/dev/keys/client1.p12 -storepass 123456

step2：查看指定的路径下即（E:\dev\keys\）下，出现client1.cer文件

client1.pl2文件生成效果

4、让服务器信任客户端证书

step1：导出client1.pl2文件到client.cer

由于不能直接将PKCS12格式的证书库导入，必须先把客户端证书导出为一个单独的CER文件，使用如下命令：keytool -export -alias client1 -keystore E:/dev/keys/client1.p12 -storetype PKCS12 -keypass 123456 -file E:/dev/keys/client.cer

tips：出现的输入秘钥口令就是：123456

导出操作演示

可以看到已经生成client.cer安全证书

client.cer安全证书生成效果

step2：将该client.cer文件导入到服务器的证书库，添加一个信任证书，使用如下命令：

keytool -import –v –fileE:/dev/keys/client.cer –keystore E:/dev/keys/zhangqi.keystore –storepass 123456

添加信任证书操作演示图

5、让客户端信任服务器证书

由于是，双向ssl认证，客户端也要验证服务器证书

step1：导出zhangqi.keystore文件到到一个单独server.cer文件，使用如下命令：Keytool –keystoreE:/dev/keys/zhangqi.keystore –export –alias zhangqi –file E:/dev/keys/server.cer