可以以交互的方式修改 abnerCALib证书库中的条目为abnerCA的证书。

Keytool –keypasswd –alias abnerCA –keypass 123456 –new 200100 –storepass 1002 00 –keystore abnerCALib

这一行命令以非交互式的方式修改库中别名为 abnerCA的证书的密码为新密码123456，行中的200100是指该条证书的原密码， 1002 00是指证书库的密码。

Java安全通信、数字证书及应用实践(6)

三、数字证书的签发（签名）

我们在上面创建好了数字证书，但这些数字证书还没有经过权威 CA的证实（即签名）。一般情况下，我们需要将这些证书发送给权威的CA，并申请其签名以确认数字证书让客户信任。

下面我们将模仿自己是一个权威的数字证书认证机构 CA，这个机构将采用自己的私钥来签发其它的证书。这个签发过程是这样的：我们自己是CA，我们自己有一个自签的数字证书存入数字证书库中。在数字证书库中的这个我们的CA数字证书，它含有私钥，公钥和我们这个CA的主体信息。下面这一个指令可以创建一个CA的自签的数字证书：

keytool –genkey –dname “CN=美森系统软件有限公司,OU=美森系统软件有限公司,O=美森系统软件有限公司,L=成都市,ST=四川省,C=中国” –alias MissionCA –keyalg RSA –keysize 1024 –keystore abnerCALib –keypass 200100 –storepass 100200 –validity 3650

上面，我们在 abnerCALib这个数字证书库中创建了一个别名为：missionCA、有效期为3650天、算法为RSA且密钥长度为1024的数字证书，这条证书的私钥密码为：200100，证书库的访问密码为：100200。这条别名为missionCA的证书代表我们自己的权威CA即：美森系统软件有限公司这个权威CA。以后我们将用这个证书来签名其它的数字证书。

现在我要给自己申请一个数字证书，我可以这么做：先在数字证书库中创建一条证书：

keytool –genkey –dname “CN=柴政,OU=美森系统软件有限公司,O=美森系统软件有限公司,L=成都市,ST=四川省,C=中国” –alias abnerCA –keyalg RSA –keysize 1024 –keystore abnerCALib –keypass 200100 –storepass 100200 –validity 3650

这样创建了一个别名为 abnerCA的数字证书，我们可以将它导出为cer文件（见前）。

接着，我们可以用上一步生成的 CA的自签证书来签名我这个数字证书了。

CA签名数字证书的过程需用以下程序来进行，这个程序是自解释的：

package com.security; import java.io.*; import java.security.*; import java.security.cert.*; import java.util.*; import java.math.*; import sun.security.x509.*; /** * ＜p＞Description: 该程序根据签发者（CA）的证书信息（即CA的私钥）来对被签发者 * 的证书进行签名，过程即是使用CA的证书和被签证书来重构形成一个新的证书＜/p＞ * @author abnerchai * @version 1.0 */ 　public class SignCert { 　　public static void main(String[] args) throws Exception{ 　　　char[] storepass = "100200".toCharArray(); 　　　//存放CA证书和被签证书的证书库的访问密码 　　　char[] cakeypass = "200100".toCharArray();//CA数字证书条目的访问密码 　　　String alias = "missionCA"; 　　　//CA证书在证书库中的别名，这个CA的证书用来签名其它的证书 　　　String name = "abnerCALib";//存放CA证书和被签证书的证书库的名字 　　　String newLib = "SignedLib"; 　　　//新证书库的名字，如果需要将签名后的证书放入新库

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!