play framework SSL

play framework SSLopenssl genrsa -des3 -out host.key 2048参数解释: genrsa 用于生成RSA密钥对的OpenSSL命令 -des3 使用3-DES对称加密算法加密密钥对,该参数需要用户在密钥生成过程中输入一个口令用于加密。今后使用该密钥对时,需要输入相应的口令。如果不加该选项,则不对密钥进行加密。 -out 令生成的密钥对保存到文件 host.key 2048 RSA模数倍数,在一定程度上表现了密钥密度。 openssl req -new -key host.key -out host.csr参数解释: req 用于生成证书请求的OpenSSL命令 -new 生成一个新的证书请求。该参数将令OpenSSl在证书请求生成中需要用户填写一些相应的字段。 -key 指定host.key为证书所使用的密钥对文件。 -out 令生成的证书请求保存到文件host.csr Enter pass phrase for host.key: //输入密码(如果之前生成host.key时加参数-des3) You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter ‘.’, the field will be left blank. —– Country Name (2 letter code) [AU]://使用国际标准组织(ISO)国码格式,填写2个字母的国家代号。中国请填写CN。 State or Province Name (full name) [Some-State]://省份,比如填写BeiJing Locality Name (eg, city) []://城市,比如填写BeiJing Organization Name (eg, company) [Internet Widgits Pty Ltd]://组织单位,比如填写公司名的拼音 Organizational Unit Name (eg, section) []://比如填写IT Dept Common Name (e.g. server FQDN or YOUR name) []://行使 SSL 加密的网站地址。请注意这里并不是单指您的域名,,而是直接使用 SSL 的网站名称 例如:pay.abc.com。 一个网站这里定义是:abc.com 是一个网站; 是另外一个网站; pay.abc.com 又是另外一个网站。 注意:这个服务器域名应该和邮件客户端软件设置的SMTP/POP3服务器名称一致。 Email Address []:// 邮件地址,可以不填 Please enter the following ‘extra’ attributes to be sent with your certificate request A challenge password []://可以不填 An optional company name []://可以不填 openssl x509 -req -days 365 -in host.csr -signkey host.key -out host.cert参数解释: x509 生成一份X.509证书。 -req 用户生成证书请求的OpenSSL命令。 -days 365 从生成之时算起,证书时效为365天。 -in 指定host.csr为证书请求文件 -signkey 指定host.key为密钥对文件 -out 令生成的证书文件保存到文件host.cert如何之前设置过密码,会提示你输入密码。如果服务器找host.crt,则可以使用cp host.cert host.crt最后把host.key host.cert这两个文件放到conf配置文件下,打开application.conf加入https.port=9443certificate.key.file=conf/host.keycertificate.file=conf/host.certcertificate.password=123456(自己之前设置的密码)trustmanager.algorithm=JKS访问:https://localhost:9443/

同时也用对她的怀念来惩罚自己。

play framework SSL

相关文章:

你感兴趣的文章:

标签云: