15 may 2023

Java Keytool - Generar CSR

Introducción

Java Keytool se puede utilizar para generar almacenes de llaves Java, solicitudes de firma de certificados (CSR), convertir formatos de certificados y otras funciones relacionadas con certificados. Keytool se incluye con JDK de Oracle. Este artículo lo guiará a través de la generación de un CSR, así como también de la generación de una llave privada si aún no hay una disponible.

Instrucciones

1. Genere un almacén de llaves:
Primero debe existir un par de llaves para generar un CSR. Si tiene un almacén de llaves de Java existente, continúe con el siguiente paso; de lo contrario, use el siguiente comando para generar un nuevo almacén de llaves de Java:

keytool -genkey -alias mydomain -keyalg RSA -keystore KeyStore.jks -keysize 2048

Ingrese la contraseña del almacén de llaves: <crear almacén de llaves contraseña>
Vuelva a ingresar la nueva contraseña: <confirme la contraseña del almacén de llaves>

Ahora tiene un almacén de llaves de Java desde el cual puede generar una CSR.

Nota: Puede cambiar el Alias ​​de  midominio  a una palabra de su elección. Este alias debe permanecer igual para la generación de llaves, la generación de CSR y la importación de llaves públicas firmadas.

2. Generar un CSR:

keytool -certreq -alias mydomain -keystore KeyStore.jks -file mydomain.csr

Responda cada pregunta cuando se le solicite.
Use el cuadro a continuación para guiarlo a través del proceso:

Confirme o rechace los detalles escribiendo "Sí" o "No" y presionando  Enter.

Presione Enter para usar la misma contraseña que el almacén de llaves, alternativamente especifique una contraseña separada y presione enter. 

Ahora debería tener un archivo llamado midominio.csr que se puede usar para solicitar un certificado digital de GlobalSign.