Keytool 是安全钥匙与证书的管理工具.它管理一个存储了私有钥匙和验证相应公共钥匙的与它们相关联的X.509 证书链的keystore(相当一个数据库).
Keytool 是一个有效的安全钥匙和证书的管理工具. 它能够使用户使用数字签名来管理他们自己的私有/公共钥匙对,管理用来作自我鉴定的相关的证书,管理数据完整性和鉴定服务.它还能使用户在通信时缓存它们的公共钥匙.
一个证书是某一实体(个人,公司等)的数字签名,指出其他实体的公共钥匙(或其他信息)的详细的值.当数据被签名后,这个签名信息被用来检验数据的完整性和真实性.完整性指数据没有被修改和篡改,真实性指数据从任何产生和签名的一方真正的传输到达.
Keytool 把钥匙和证书储存到一个keystore.默任的实现keystore的是一个文件.它用一个密码保护钥匙.
而另外的一个工具jarsigner用keystore中的信息产生或检验Java aRchive(jar文件)中的数字签名.
Keystore有两个不同的入口:
1.钥匙入口(PrivateKeyEntry):保存了非常敏感的加密的钥匙信息,并且是用一个保护的格式存储以防止未被授权的访问.以这种形式存储的钥匙是秘密钥匙,或是一个对应证书链中公有钥匙的私有钥匙.
2.信任证书入口(TrustCertEntry):包含一个属于其他部分的单一公共钥匙证书.它之所以被称为"信任证书",是因为keystore信任的证书中的公共钥匙真正属于证书所有者的身份识别.
Keystore的别名:
所有的keystore入口(钥匙和信任证书入口)是通过唯一的别名(alias)访问. 别名是不区分大小写的.如别名HaHa和haha指向同一个keystore入口.
可以在加一个入口到keystore的时候使用-genkey参数来产生一个钥匙对(公共钥匙(Public Key)和私有钥匙(Private Key))时指定别名.也可以用-import参数加一个证书或证书链到信任证书.
如:
keytool -genkey -alias duke -keypass dukekeypasswd
其中duke为别名,dukekeypasswd为duke别名的密码.这行命令的作用是产生一个新的公共/私有钥匙对.
假如你想修改密码,可以用:
keytool -keypasswd -alias duke -keypass dukekeypasswd -new newpass
将旧密码dukekeypasswd改为newpass.
Keystore的产生:
1.当使用-genkey 或-import或-identitydb命令添加数据到一个keystore,而当这个keystore不存在时,产生一个keystore.默认名是.keystore,存放到user-home目录.
2.当用-keystore指定时,将产生指定的keystore.
Keystore的实现:
Keystore类位于java.security包下,提供一个非常好的接口去取得和修改一个keystore中的信息.
目前有两个命令行:keytool和jarsinger,一个GUI工具Policy 可以实现keystore.由于keystore是公开的,用户可以用它写一些额外的安全应用程序.
Keystore还有一个sun公司提供的內在实现.它把keystore作为一个文件来实现.利用了一个keystore类型(格式)"JKS".它用单独的密码保护每一个私有钥匙.也用可能不同的密码保护整个keystore的完整性.
支持的算法和钥匙大小:
keytool允许用户指定钥匙对和注册密码服务供应者所提供的签名算法.缺省的钥匙对产生算法是"DSA".假如私有钥匙是"DSA"类型,缺省签名算法是"SHA1withDSA",假如私有钥匙是"RSA"类型,缺省算法是"MD5withRSA".
当产生一个DSA钥匙对,钥匙必须在512-1024位之间.对任何算法的缺省钥匙大小是1024位.
证书:
一个证书是一个实体的数字签名,指出其他实体的公共钥匙有明确的值.
1.公共钥匙:是同一个详细的实体的数字关联,并有意让所有想同这个实体发生信任关系的其他实体知道.公共钥匙用来检验签名;
2.数字签名:假如数据已被签名,并用身份存储在一个实体中,一个签名能够证明这个实体知道这个数据.这个数据用实体私有钥匙签名并递交;
3.身份:知道实体的方法.在一些系统中身份是公共钥匙,其他系统中可以是从一个X.509名字的邮件地址的Unix UID来的任何东西;
4.签名:一个签名用用实体私有钥匙来计算某些加密数据;
5.私有钥匙:是一些数字,每一个私有钥匙只能被特定的拥有该私有钥匙的实体知道.私有和公共钥匙存在所有用公共钥匙加密的系统的钥匙对中.一个公共钥匙加密(如DSA),一个私有钥匙与一个正确的公共钥匙通信.私有钥匙用来计算签名.
6.实体:一个实体可以是一个人,一个组织,一个程序,一台计算机,一个商业,一个银行,或其他你想信任的东西.
Keytool应用实例:
1.产生一个keystore:
keytool -genkey -alias User(keystore的别名) -keyalg RSA -validity 7 -keystore keystore(指定keystore).
运行这个命令,系统提示:
Enter keystore password:yourpassword(输入密码)
What is your first and last name?
[Unknown]: your name(输入你的名字)
What is the name of your organizational unit?
[Unknown]:your organizational(输入你所在组织单位的名字)
What is the name of your organization?
[Unknown]:your organization name (输入你所在组织的名字)
What is the name of your City or Locality?
[Unknown]:your city name(输入所在城市的名字)
What is the name of your State or Province?
[Unknown]:your provice name(输入所在省份名字)
What is the two-letter country code for this unit?
[Unknown]:cn(输入国家名字)
Is CN=your name, OU=your organizaion, O="your organization name",
L=your city name, ST=your province name, C=cn correct?
[no]: yes
2.检查一个keystore:
keytool -list -v -keystore keystore
Enter keystore password:your password(输入密码)
将显示keystore內容如:
Keystore type: jks
Keystore provider: SUN
Your keystore contains 1 entry
Alias name: yourname
Creation date: Dec 20, 2001
Entry type: keyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=yourname, OU=your organization, O="your organization name",
L=your city name, ST=your province name, C=CN
Issuer: CN=Duke, OU=Java Software, O="Sun Microsystems, Inc.", L=Palo Alto, ST=CA, C=US
Serial number: 3c22adc1
Valid from: Thu Dec 20 19:34:25 PST 2001 until: Thu Dec 27 19:34:25 PST 2001
Certificate fingerprints:
MD5: F1:5B:9B:A1:F7:16:CF:25:CF:F4:FF:35:3F:4C:9C:F0
SHA1: B2:00:50:DD:B6:CC:35:66:21:45:0F:96:AA:AF:6A:3D:E4:03:7C:74
3.输出keystore到一个文件:testcert:
keytool -export -alias duke -keystore keystore -rfc -file testcert.cer
系统输出:
Enter keystore password:your password(输入密码)
Certificate stored in file < td>
4.输入证书到一个新的truststore:
keytool -import -alias dukecert -file testcert.cer -keystore truststore
Enter keystore password:your new password.(输入truststore新密码)
5.检查truststore:
keytool -list -v -keystore truststore
系统将显示truststore的信息.
现在可以用适当的keystore运行你的应用程序.如:
java -Djavax.net.ssl.keyStore=keystore -Djavax.net.ssl.keyStorePassword=password ServerClass
和: java -Djavax.net.ssl.trustStore=truststore
-Djavax.net.ssl.trustStorePassword=trustword Client
6. 打印一个证书：
keytool -printcert -v -file testcert.cer
7. 产生一个证书签名申请：
keytool -certreq -alias dukecert -keyalg RSA -file dukecertreq.csr -keystore truststore -storepass password_here
这样就会在当前目录生成一个证书签名申请文件：dukecertreq.csr
***********************************************************************************
-----BEGIN NEW CERTIFICATE REQUEST-----
MIIBsjCCARsCAQAwcjELMAkGA1UEBhMCTVkxCzAJBgNVBAgTAktMMQswCQYDVQQHEwJLTDEXMBUG
A1UEChMOSVBGUmVtb3RlQWdlbnQxFzAVBgNVBAsTDklQRlJlbW90ZUFnZW50MRcwFQYDVQQDEw5J
UEZSZW1vdGVBZ2VudDCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAkYR2T6Uuum0pJy7BnNjN
XH20f8DDiJzGaHbcj0o714l1MBjRX+gahNvTzoJLcW9r7DIcmRf2zj0ha7CW34emSXKdkLEryW3i
pBN0CKCvWMProgiy5YhqiheKGZt3zrM++BqNl8V7RO3UIFYe9lh1JEwwYPSvENBmyf92J2vCUd0C
AwEAAaAAMA0GCSqGSIb3DQEBBQUAA4GBAITJQp+pxueJ4XdUfsMvWH+5pZF2wVGmRkUnKmCpp/xn
JH+bka1bUSDRXY0gOMhwn/tfcrriZfW/oHXYao0yBOcGoCLq6Ce/l8BPdkJFHzzQVRlmS2dqUYq1
P9/gDk4lX5HS8mFYQAyahW1p+N1qCdGhD3NCz47BPRZy0qnph2KH
-----END NEW CERTIFICATE REQUEST-----
***********************************************************************************
提交文件dukecertreq.csr给证书认证机构， 如VeriSign, 证书认证机构将会验证你的身份， 然后发送一个或者一串证书给你。
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/tohmin/archive/2008/12/08/3474633.aspx
分享到：
相关推荐
洛谷愚人节比赛.pdf
内容概要：本文档是北京迅为电子有限公司针对iTOP-3568开发板的Linux系统开发和应用开发手册，详细介绍了开发板在Linux系统下的配置与开发方法。手册涵盖Buildroot、Debian、Ubuntu等多个Linux发行版的系统开发笔记，涉及屏幕设置、待机和锁屏、显示颜色格式、分辨率和缩放、静态IP设置、Qt程序操作、开机自启、音频视频和摄像头开发、VNC和ToDesk远程控制软件安装等内容。同时，手册还提供了关于Buildroot编译常见问题的解决方案、U-Boot和内核开发细节，以及IO电源域的配置方法。手册不仅适用于初次接触嵌入式Linux系统的开发者，也适合有一定经验的研发人员深入学习。 适合人群：具备一定编程基础，尤其是对Linux系统和嵌入式开发有一定了解的研发人员，工作1-3年的工程师，以及希望深入了解嵌入式Linux系统开发的爱好者。 使用场景及目标：①帮助用户掌握iTOP-3568开发板在Linux系统下的基本配置与高级开发技巧；②指导用户解决Linux系统开发中遇到的常见问题；③为用户提供详细的编译和调试指南，确保开发板能
内容概要：本文探讨了基于MATLAB2020b平台，采用CNN-LSTM模型结合人工大猩猩部队(GTO)算法进行电力负荷预测的方法。首先介绍了CNN-LSTM模型的基本结构及其在处理多变量输入（如历史负荷和气象数据）方面的优势。随后详细解释了模型各层的功能，包括卷积层、池化层、LSTM层和全连接层的作用。接着讨论了超参数选择的重要性，并引入GTO算法来进行超参数优化，提高模型预测精度。文中展示了具体的MATLAB代码示例，涵盖了数据预处理、模型构建、训练配置等方面的内容。此外，还分享了一些实践经验，如卷积核配置、LSTM节点数设定等。 适合人群：从事电力系统数据分析的研究人员和技术人员，尤其是对深度学习应用于电力负荷预测感兴趣的读者。 使用场景及目标：适用于需要精确预测未来电力负荷的场合，旨在帮助电力公司更好地规划发电计划，优化资源配置，保障电网安全稳定运行。通过本篇文章的学习，读者可以掌握如何使用MATLAB实现CNN-LSTM模型，并学会运用GTO算法优化超参数，从而提升预测准确性。 其他说明：文章强调了数据质量和预处理步骤的重要性，指出高质量的输入数据能够显著改善预测效果。同时提醒读者注意模型训练过程中的一些常见陷阱，如避免过度拟合等问题。
内容概要：本文详细介绍了TIG（钨极惰性气体保护焊）二维电弧仿真的理论基础和程序实现。首先阐述了TIG电弧的本质及其在二维仿真中的数学描述，主要采用磁流体动力学（MHD）方程进行建模。接着展示了如何使用Python生成仿真所需的网格，并初始化温度场、速度场和电场强度等物理参数。随后，通过迭代求解MHD方程，逐步更新各物理量，最终得到电弧内部的温度、速度和电场分布情况。通过对仿真结果的分析，能够深入了解焊接过程中熔化和凝固的现象，从而优化焊接参数，提高焊接质量。 适合人群：从事焊接工程、材料科学及相关领域的研究人员和技术人员，尤其是对TIG焊接工艺感兴趣的学者。 使用场景及目标：适用于希望深入了解TIG焊接过程并希望通过仿真手段优化焊接参数的研究人员。目标是通过仿真更好地理解电弧行为，进而改善焊接质量和效率。 其他说明：文中还提到了一些实用技巧，如网格划分、边界条件设置、求解器选择等方面的注意事项，以及如何使用不同软件工具（如MATLAB、ParaView）进行数据可视化。此外，强调了多语言混合编程的优势，并提供了一些常见的调试和优化建议。
jenkins操作诶udrtyui897t86r5drctvghuiyft
帆软本地打印插件FinePrint 8.0版本，适用于FineReport8
内容概要：本文详细介绍了基于TMS320F2812 DSP芯片的光伏并网逆变器设计方案，涵盖了主电路架构、控制算法、锁相环实现、环流抑制等多个关键技术点。首先，文中阐述了双级式结构的主电路设计，前级Boost升压将光伏板输出电压提升至约600V，后级采用三电平NPC拓扑的IGBT桥进行逆变。接着，深入探讨了核心控制算法，如电流PI调节器、锁相环(SOFGI)、环流抑制等，并提供了详细的MATLAB仿真模型和DSP代码实现。此外，还特别强调了PWM死区时间配置、ADC采样时序等问题的实际解决方案。最终，通过实验验证，该方案实现了THD小于3%，MPPT效率达98.7%，并有效降低了并联环流。 适合人群：从事光伏并网逆变器开发的电力电子工程师和技术研究人员。 使用场景及目标：适用于光伏并网逆变器的研发阶段，帮助工程师理解和实现高效稳定的逆变器控制系统，提高系统的性能指标，减少开发过程中常见的错误。 其他说明：文中提供的MATLAB仿真模型和DSP代码可以作为实际项目开发的重要参考资料，有助于缩短开发周期，提高成功率。
内容概要：本文详细介绍了如何结合鲸鱼优化算法（WOA）和深度极限学习机（DELM）构建回归预测模型。首先，文章解释了鲸鱼优化算法的基本原理，这是一种受座头鲸群体狩猎行为启发的元启发式优化算法。接着，阐述了深度极限学习机的工作机制，它结合了极限学习机的快速学习能力和深度学习的层次结构。随后，文章展示了如何使用时间窗法处理数据，并构建自动编码器和极限学习机的具体步骤。特别地，文中详细描述了如何利用鲸鱼优化算法优化自动编码器的输入权重与偏置，从而提高模型的预测性能。最后，给出了完整的代码实现，包括数据预处理、模型构建、优化和预测等环节。 适合人群：具备一定机器学习基础的研究人员和技术开发者，尤其是对时间序列预测感兴趣的从业者。 使用场景及目标：适用于需要高精度回归预测的任务，如金融数据分析、能源消耗预测等领域。主要目标是通过优化模型参数，提高预测的准确性。 其他说明：本文提供的代码示例详尽且易于修改，用户只需替换自己的数据路径即可复现实验结果。同时，文中还提供了调参的小技巧，有助于进一步提升模型表现。
内容概要：T/CIN 029—2024标准规定了非船载传导式充电机与电动船舶之间的数字通信协议，涵盖了一般要求、通信物理层、数据链路层、应用层、充电总体流程、报文分类、格式和内容等方面。该标准旨在确保电动船舶连接到直流电网时，充电机与电池管理系统（BMS）或船舶管理系统（SMS）之间的稳定通信。标准详细定义了各层的通信要求，如物理层的ISO 11898-1和SAE J1939-11规范，数据链路层的CAN扩展帧格式，以及应用层的参数组编号和传输协议。此外，还详细描述了充电的六个阶段（物理连接、低压辅助上电、充电握手、参数配置、充电和结束）的具体流程和涉及的报文格式，确保了充电过程的安全性和可靠性。 适用人群：从事电动船舶充电系统设计、开发、维护的技术人员及工程师；相关行业的研究人员；对电动船舶充电通信协议感兴趣的学者和专业人士。 使用场景及目标：① 为电动船舶充电系统的开发和优化提供技术依据；② 确保充电机与BMS/SMS之间的高效、可靠通信；③ 保障充电过程的安全性和稳定性，防止因通信故障导致的充电中断或事故。 其他说明：本标准由中国航海学会发布，适用于电动船舶连接到直流电网时的充电通信，为电动船舶行业的标准化发展提供了重要支持。标准中还包含了详细的故障诊断代码和报文格式，帮助技术人员快速定位和解决问题。
vue 基础语法使用心得
根据“意见”创新银发经济新模式.pptx
内容概要：本文详细介绍了用于机械故障诊断的盲反卷积方法及其周期估计技术。首先探讨了利用自相关函数和包络谐波乘积谱（EHPS）进行周期估计的方法，提供了具体的MATLAB代码实现。接着阐述了如何将这两种方法集成到盲反卷积框架（如MCKD和CYCBD）中，形成迭代优化的解决方案。文中通过多个实际案例展示了这些方法的有效性和优越性，尤其是在转速波动较大情况下，能够显著提高故障识别率并减少计算时间。 适合人群：从事机械设备状态监测与故障诊断的研究人员和技术人员，尤其是有一定MATLAB编程基础的工程师。 使用场景及目标：适用于各种旋转机械设备（如风力发电机、压缩机、齿轮箱等）的状态监测和故障诊断。主要目标是在缺乏精确转速信息的情况下，通过盲反卷积技术和周期估计方法，从复杂背景噪声中提取出有用的故障特征信号，从而实现高效精准的故障检测。 其他说明：文中不仅提供了详细的理论解释和技术实现步骤，还包括了许多实用的经验技巧，如参数选择、算法优化等方面的内容。此外，作者还强调了不同方法之间的互补性和组合使用的必要性，为读者提供了一个完整的解决方案视角。
腰髋疼痛医案解析与经典学习.pptx
该资源为scipy-0.12.0.tar.gz，欢迎下载使用哦！
用Python开发的爬取二手车网站数据及其分析的程序，爬取的时候采用selenium驱动google浏览器进行数据的抓取，抓取的网页内容传入lxml模块的etree对象HTML方法通过xpath解析DOM树，不过二手车的关键数据比如二手车价格，汽车表显里程数字采用了字体文件加密。据的展示采用pyecharts，它是一个用于生成 Echarts 图表的类库。爬取的数据插入mysql数据库和分析数据读取mysql数据库表都是通过pymysql模块操作。
“Clerk Exam result”数据集是关于职员考试结果的集合，它为研究职员招聘与选拔提供了丰富的数据资源。该数据集可能包含了众多考生的基本信息，如姓名、性别、年龄、学历等，这些信息有助于分析不同背景考生的考试表现差异。考试成绩是数据集的核心部分，它可能涵盖了笔试、面试等多个环节的分数，通过这些分数可以直观地看出考生在专业知识、综合能力等方面的掌握程度。此外，数据集还可能标注了考生是否通过考试，这为研究考试的选拔标准和通过率提供了依据。 从数据的来源来看，它可能是由某个或多个组织在进行职员招聘考试后整理而成，具有一定的权威性和实用性。通过对该数据集的分析，可以发现考试过程中存在的问题，比如某些题目的难度是否过高或过低，以及不同地区、不同岗位的考试难度是否均衡等。同时，它也能为后续的招聘考试提供参考，帮助优化考试流程和内容，提高招聘的科学性和有效性。 然而，需要注意的是，此类数据集可能涉及考生的隐私信息，因此在使用时必须严格遵守相关法律法规，确保数据的安全和合法使用。同时，由于考试内容和标准可能会随着时间、地区和岗位的不同而有所变化，因此在分析数据时也需要考虑到这些因素，避免得出片面或不准确的结论。
内容概要：本文详细介绍了基于Matlab/Simulink平台的5MW海上永磁直驱风电系统及其1200V并网应用。文章首先阐述了系统的整体架构，包括机侧变流器的矢量控制和网侧变流器的直流电压外环+电网电压定向控制。特别强调了滑动平均滤波在功率分配中的应用，以及混合储能系统（超级电容和锂电池）的设计与优化。文中还讨论了关键参数的选择依据，如PI参数整定、PLL模块参数设置等，并展示了仿真过程中遇到的问题及解决方案。此外，文章分享了风速数据处理方法、故障穿越性能测试结果以及模型的实际应用情况。 适合人群：从事风电系统设计、控制工程、电力电子领域的研究人员和技术人员。 使用场景及目标：适用于希望深入了解海上风电系统控制策略的研究人员和技术人员，旨在提高对直驱永磁风电系统的理解和掌握，特别是在复杂工况下的稳定性和效率优化方面。 其他说明：文章提供了详细的代码片段和仿真结果，便于读者复现实验并进行进一步研究。同时，作者提到了一些实用的经验和技巧，有助于解决实际项目中可能遇到的技术难题。
使用 workerMan 搭建一个简单的聊天室 本项目，实现了聊天室的基础功能，目的就是演示 workerMan 的使用
基于python+pyqt5实现视频自动化下载、剪辑和上传系统源码+项目说明.zip 该项目是用脚本实现部分视频网站视频内容的自动化下载、剪辑以及上传，其中界面是用PyQT做的。 使用的浏览器驱动是undetected_chromedriver，可以跳过tiktok的机器人检查 使用的浏览器是91，版本：Google_Chrome_(64bit)_v91.0.4472.77 【功能】 自动从各种视频网站下载视频 支持视频剪辑和合集制作 支持自动上传视频到视频网站 技术栈 Python PyQT undetected_chromedriver
内容概要：本文探讨了微电网多目标优化调度的重要性和挑战，提出了一种创新的多目标优化调度模型，该模型综合考虑了微电网系统的运行成本和环境保护成本。文中详细介绍了模型的成本计算方法，并阐述了改进粒子群算法（PSO）在求解该模型中的应用。改进后的PSO算法通过非线性递减的惯性权重和引入柯西变异因子，提高了求解效率和准确性。仿真结果显示，该模型和算法不仅降低了用户的用电成本，还显著减少了环境污染，证明了其优越性能。 适合人群：对微电网优化调度感兴趣的科研人员、工程师和技术爱好者。 使用场景及目标：适用于微电网系统的优化调度，旨在降低成本、提高经济效益的同时减少环境污染。目标是在满足电力供应的前提下，实现经济和环境效益的最大化。 其他说明：尽管改进的粒子群算法表现优异，但在处理极端天气引起的可再生能源波动方面仍存在挑战。未来的研究可以进一步整合天气预报数据，增强算法的鲁棒性。