证书生成器openssl证书生成工具如何生成证书链

手机软件证书制作

需要得到证书的朋友，你好！ 因国外管理symbian证书的symbiansigned网站改变了证书相关政策而导致无法再制作出新证书， 所以全国各个手机证书制作论坛自6月22日已经被迫暂停每天的新证书制作服务，开放时间待定！ 如果有人说能帮你做证书，肯定是骗你的。

等到塞班证书系统重新开放，你把这个问题的链接给我，我会帮你最快的速度免费制作。

如何制作手机证书

1、下载:Symbian 申请开发证书程序。

2、解压,得到四个文件。

如下图: 运行DevCertRequest。

第一步,点击输入框右边的按钮,在弹出来的文件名对话框中输入一个的名字,必须以英文来命名,选择一下存放的位置,以便后面上传,这里我们就选择上面解压的文件夹吧。

如下图: 点击打开,再点击下一步。

第二步,ACS证书这一项选为否,勾起密匙密码后面的“没用密码”,单击密匙文件对话框后面的按钮。

如下图: 选择解压出来的“key”文件,点击打开。

点击下一步; 第三步,填写带*号的选项,点击下一步。

第四步,点击串号后面的按钮,弹出以下对话框: 输入你手机的15位串号,如果不知道,可以按“*#06#”查询,输入后点击右边的增加,按左下角的确定退出。

接下来点击增加按钮,把左边的程序功能增加到右边来。

如下图: 点击下一步, 进入第五步,点击完成弹出以下对话框: 而里面的xinlei.csr就是我们接一下要上传的文件了。

3、打开塞班主页: https:/// 登录。

(如果你还没有塞班誜啪偷慊髡饫锷昵氚伞#? 4、点击上面的My Symbian Signed,如下图: 5、点击左边的Developer Certificates链接,再点击Developer Certificates下面的Request,把页面往下拉,你会看到一个验证码输入框和一个浏览按钮。

6、输入验证码,点击浏览按钮选择刚才生成的xinlei.csr文件,点击打开。

最后按“Send"按钮提交。

7、看,可以下载到证书了。

还看什么,赶快点击“Download”按钮下载啊。

8、证书申请完之后,接下来是制作带证书的软件了。

运行S60证书签名专家(开心智能版)2.2.1,切换到软件签名选项,分别指定证书、未签名软件位置,点击右下角的执行签名,即可生成签名软件。

如下图: 有网友反映签名后的软件第一次安装不行,试了几次后就可以了。

如果你遇到这种情况,那请你 下载最新的S60证书签名专家(开心智能版)2.3.4b这个是目前最新的版本。

使用这个后应该就不会出现上面提到的问题了。

openssl证书生成工具如何生成证书链

2. 生成Root CA私钥与证书： 2.1 先生成RootCA私钥--》使用私钥生成CSR--》生成自签名根证书。

用来给二级CA证书签名。

3. 生成二级CA 私钥与证书：（假如有两个二级CA， 分别负责管理服务器端和客户端证书） 3.1 先生成ServerCA私钥--》使用私钥生成CSR--》使用根证书签名生成二级证书。

用来给服务器证书签名。

3.2 先生成ClientCA私钥--》使用私钥生成CSR--》使用根证书签名生成二级证书。

用来给客户端证书签名。

4. 生成服务器端与客户端的私钥与证书： 4.1 先生成ServerA私钥--》使用私钥生成CSR--》使用ServerCA证书签名生成三级证书。

4.2 先生成ClientA私钥--》使用私钥生成CSR--》使用ClientCA证书签名生成三级证书。

4.3 先生成ClientB私钥--》使用私钥生成CSR--》使用ClientCA证书签名生成三级证书 。

。

。

。

可以生成N个客户端证书证书结构：RootCA||-------ServerCA| || |--------ServerA||-------ClientCA||--------ClientA||--------ClientB||--------...| 5. 导出RootCA的根证书、服务器端和客户端的私钥和证书。

导出时都使用pem格式。

RootCA.pem-------根证书（PEM ） ServerA.pem------服务器端证书（PEM with Certificate chain） ClientA.pem------客户端证书（PEM with Certificate chain） ClientB.pem------客户端证书（PEM with Certificate chain） ServerAKey.pem------服务器端私钥（PEM ） ClientAKey.pem------客户端私钥（PEM ） ClientBKey.pem------客户端私钥（PEM ） 6.下面是最重要的一步：生成需要使用的JKS文件。

keytool工具不能导入私钥，需要利用到weblogic 提供的一个工具，需要把weblogic.jar加到CLASSPATH。

6.1 生成服务器和客户端的信任证书库： keytool -import -alias rootca -file RootCA.pem -keystore trust.jks 6.2 生成服务器端身份密钥库： java utils.ImportPrivateKey -keystore servera.jks -storepass 123456 -storetype JKS -keypass 123456 -alias servera -certfile ServerA.pem -keyfile ServerAKey.pem 6.3 生成客户端身份密钥库： java utils.ImportPrivateKey -keystore clienta.jks -storepass 123456 -storetype JKS -keypass 123456 -alias clienta -certfile ClientA.pem -keyfile ClientAKey.pem ...生成其他客户端身份密钥库 7. keytool -list -v -keystore clienta.jks (servera.jks) 可以查看其中的证书链关系。