keytool - 是否可以使用Keytool生成长期有效的CSR

Question

是否可以使用keytool生成长期有效的CSR？

当我使用 keytool 命令生成 CSR 时，我总是得到的有效期只有 3 个月。

请告诉我是否有办法生成有效期更长的 CSR。

Valid from: Thu Feb 13 17:34:07 EST 2014 until: Wed May 14 18:34:07 EDT 2014

用于生成Keystore的命令是:

keytool -genkey -alias prodserver -keyalg RSA -keysize 2048 -keystore prodservermykeystore
keytool -certreq -keyalg RSA -alias prodserver -file prodservercertreq.csr -keystore prodservermykeystore

Answer 1

证书有两种类型:自签名证书和 CA 签名证书。

您给出的第一个命令生成一个自签名证书。您可以通过为 keytool 指定 -validity 选项来更改有效性。根据您的需要(内部测试、内联网应用程序等)，您可能可以在此停止。

如果您需要让受信任的 CA 生成证书，那么您将需要按照第二个命令生成 CSR 并将其发送给他们。但 CSR 无法指定所需的有效期，您需要在发送 CSR 时单独将此信息传达给您的 CA。

当 CA 发回您的证书时，您可以使用 -importcert 命令将其导入 keystore ，以覆盖之前的 prodserver 条目。