Как я могу использовать keytool или openssl для генерации подписанного сертификата?

Question

Как я могу использовать keytool или openssl для генерации подписанного сертификата?

Answer 1

$ openssl req -new -x509 -days 365 -nodes -out foo.pem -keyout foo.key

Answer 2

Для создания самозаверяющих сертификатов можно использовать openssl, и эти сертификаты можно добавить в хранилище доверенных сертификатов с помощью keytool, чтобы клиент мог определить, является ли сертификат доверенным, если он не использует файл хранилища доверенных сертификатов (хранилище ключей).

Ниже приведено пошаговое руководство по созданию самозаверяющего сертификата: -

http://blogs.techcushions.com/2016/12/creating-self-signed-certificates.html

С наилучшими пожеланиями.