keytool 生成nginx 秘钥

在使用keytool生成nginx秘钥之前，需要先生成一个自签名的证书。下面是生成nginx秘钥的步骤：

1. 生成自签名证书：

keytool -genkeypair -alias mycert -keyalg RSA -keysize 2048 -validity 365 -keystore mykeystore.jks

这将生成一个名为mykeystore.jks的密钥库文件，并在其中生成一个别名为mycert的自签名证书。

2. 导出证书：

keytool -export -alias mycert -file mycert.cer -keystore mykeystore.jks

这将从密钥库中导出名为mycert的证书，并保存为mycert.cer文件。

3. 将证书转换为PEM格式：

openssl x509 -inform der -in mycert.cer -out mycert.pem

这将将mycert.cer证书转换为PEM格式，并保存为mycert.pem文件。

4. 生成nginx秘钥：

openssl rsa -in mykeystore.jks -out mykey.key

这将从mykeystore.jks密钥库中提取私钥，并保存为mykey.key文件。

5. 生成nginx证书：

openssl req -new -key mykey.key -out mycert.csr

这将使用私钥mykey.key生成一个证书签名请求，并保存为mycert.csr文件。

6. 使用生成的证书和私钥配置nginx。