服务器证书的生成（服务器证书的生成过程）
admin服务器证书
1、服务器证书是一种数字证书服务器证书的生成，用于验证服务器身份并确保服务器与客户端之间的通信安全。 服务器证书的定义：服务器证书是一种由可信的第三方机构颁发的数字证书。它包含了服务器的公钥、相关信息以及证书颁发机构的签名。服务器证书的主要目的是验证服务器的身份，确保客户端与服务器之间的通信安全。
2、不过要说明的一点就是目前有的比较大型的服务器开发、生产厂商在后面服务器证书的生成我们要讲的企业级服务器中也划分出几个档次，其中最低档的一个企业级服务器档次就是称之为入门级企业级服务器。 这里所讲的入门级并不是与服务器证书的生成我们上面所讲的入门级具有相同的含义，不过这种划分的还是比较少。
3、服务器证书是SSL数字证书的一种形式，通过使用服务器证书可为不同站点提供身份鉴定并保证该站点拥有高强度加密安全。
4、一般的CA证书，可以直接在WINDOWS上生成。通过点对点原理，实现数据的传输加密和身份核实功能。服务器证书，是必须安装在服务器中，由服务器的软硬件信息生成的CSR文件，通过在微软和全球webTrust证书联盟的备份和核实后，生成的CA证书。网站能在IE浏览器上直接显示“安全锁”，和显示证书信息。
如何生成CA证书
首先我们输入图示网址访问CA服务器。输入服务器的账户密码登陆，申请证书。然后我们选择“高级证书申请”。注意，这里不要选择base64编码这个，要选择创建并向CA申请。然后我们输入相关信息提交申请。然后我们登陆到证书服务器，颁发证书。
ca证书可以通过社会人力资源和社会保障官网申请，具体步骤如下：通过社会保障官网申请搜索官网 网页搜索社会人力资源和社会保障官网，点击单位服务。点击申领 点击社会保险网上经办数字证书申领。点击证书 点击证书新办。填写信息 点击成都人社网上经办系统，填写信息并提交（带*的必填）。
选择权威的证书颁发机构。 前往该机构的官方网站或线下服务点。 提交申请表格及相关资料。 完成证书签发流程后，获得并安装CA证书。详细解释如下：选择证书颁发机构：在申请CA证书前，你需要选择一个权威的证书颁发机构。在国内常见的CA机构包括一些大型电信运营商和权威的第三方认证机构。
如何用Tomcat和Openssl构建HTTPS双向认证环境
方法一，用keytool创建服务器公钥密钥并用CA签发服务器证书：keytool是JDK自带的工具程序，确保keytool已在PATH路径里（或在以下命令里指明keytool的全路径，如$JAVA_HOME/bin/keytool）。
先做好单向，双向就是加一个配置、和分发证书。
https证书申请步骤：第一步：将CSR提交到代理商 CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
创建一年有效自己给自己签名的证书 openssl req -new -x509 -days 365 -nodes -config openssl.cnf -out mmc.pem -keyout mmc.pem 第二，貌似httpd端口不用配置的，你配置的是http访问时的端口。
通过复制三个JAR文件(jcert.jar、jnet.jar和jsse.jar)到$JAVA_HOME/jre/lib/ext目录将JSSE作为扩展安装。 创建一个新的环境变量JSSE_HOME，将其指向你解压的JSSE目录的绝对路径。2准备证书KeystoreTomcat通常只在JKS或PKCS12格式的keystores上执行。
keytool命令如何生成服务器证书并设置有效期?
1、Keytool命令的语法格式非常简洁，基本形式为：keytool [命令]，随后是具体的参数来执行相应的操作。例如：生成服务器证书：keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/tomcat.keystore -validity 36500，这将生成一个有效期为36500天的tomcat证书。
2、使用Java自带的keytool命令，在命令行生成。
3、第一步，用-genkey命令选项，产生公私密钥对。在控制台界面输入：keytool -genkey -alias testkeypair -keyalg RSA -keysize 1024 -sigalg MD5withRSA。
4、keytool是一个工具，它支持X.509证书的操作，包括显示、导入、导出和自签名证书的生成。X.509标准定义了证书内容格式，包括版本识别、序列号、签名算法、签发者名称、有效期和主体名称等详细信息。
5、验证这种做法的错误性，我们可分别用aaa.jks和bbb.jks来启动Tomcat服务器，看看能不能启动成功。由于我们仅仅是出于验证的目的，因此无需在Tomcat的webapps目录里放进应用的war包文件。先用aaa.jks来启动Tomcat。
