jdk11生成SSL证书并添加信任

1、使用jdk执行,生成keystore密钥对 ，所有输入密码都是 123456

keytool -genkey -alias jerry2 -keyalg RSA -keystore ./jerry2.keystore -ext SAN=dns:test.abc.com,ip:127.0.0.1

2、把jks证书转换为p12格式证书

keytool -importkeystore -srckeystore jerry2.keystore -destkeystore jerry2.p12 -srcstoretype JKS -deststoretype PKCS12

3、导出 cer证书

keytool -exportcert -file jerry2.cer -alias jerry2 -keystore jerry2.keystore -storepass 123456 

4、下载安装openssl

 http://slproweb.com/products/Win32OpenSSL.htm

然后打开openssl命令窗口

执行

将cer格式证书转pem格式

x509 -inform der -in jerry2.cer -out jerry2.pem

提取私钥

 pkcs12 -nocert