2024年3月31日发(作者：)

证书的申请及操作说明书

2013.02.21

一说明

证书购买原因：因为项目需求，要用到SSL证书，所以需要买SSL证书,我们是从北

京埃欧信科技有限公司代买的证书。

购买方式：我们是按域名购买的证书，也就是说，证书是绑定域名的。当然也可以按照

企业去购买。

需要文件：主要是我们需要先在本地用JAVA的keytool命令生成keystores文件，

即后缀为kdb的文件，和csr文件。也就是密钥文件和证书文件，这个密钥文件很重要，

它里面有申请证书的信息，譬如需要授权的域名，组织机构信息等。Csr文件更为重要，

本人就是在这里吃了大亏，绕了很多弯路，后来发现kdb文件和csr文件不匹配，最后从新

提交申请，从新授权了一下才可以的。所以再做keytool命令时候，应该格外仔细和认真。

操作说明：本人申请的是window服务器weblogic容器的SSL证书linux的就不清

楚了，因为项目中是windows服务器。我要购买的域名为（仅供参考）。

第一步骤：

首先在一台安装有sunJDK的机器上进行如下操作：

1.点【开始】在【运行】中输入cmd进入DOS窗口，进入到jdk的bin目录下

如图

2.然后输入如下命令

（1）keytool-genkey-aliastomcat-keyalgrsa-keystore

如图：

d:-keysize2048

提示输入密码，（这个密码很重要，要记好这个密码，之后还要用）。

本人输入的密码是：changeit

然后会出现如图所示界面

如图: