＋设为首页 ＋添加到收藏夹
最近完成的一个公文交换系统,使用到了keystore做为证书的保存介质.证书需要进行签名.开始我们的做法是使用keytool进行keytore的生成与证书请求的生成,请求签名使用openssl.但是这样要给用户使用确实很难,一大堆的commond line.现在的系统管理员都不习惯commond形式,都需要gui的图形界面.在google里面找了好久,找到了keystore explorer工具可以代替keytool命令,但是要收费,并且进行了时间限制,只能使用10天.我记得以前在玩websphere的时候有个工具可以生成keytore的,对了确实是可以的就是它ibm key management,一个java的gui工具,太好了.他所在websphere的路径[wshome]/bin/ikeyman.bat.证书签名可以使用xca,这个工具图形化的工具,可以从http://xca.sf.net上得到.xca可以对证书请求签名,可以直接生成证书,证书的类型支持x509 v3,功能很强大,可以导入导出很多种格式的文件.