https 自定义证书pem

为了在本地搭建 https 环境，我们可以使用自定义证书 pem 文件。以下是生成自定义证书 pem 文件的步骤：

1. 生成私钥 key.pem 文件：

openssl genrsa -out key.pem 2048

2. 生成证书签名请求文件 client.csr：

openssl req -new -key key.pem -out client.csr

3. 生成自签名证书文件 client.crt：

openssl x509 -req -days 365 -in client.csr -signkey key.pem -out client.crt

4. 生成 pem 格式证书文件 client.pem：

cat client.crt key.pem > client.pem

生成的 client.pem 文件即为自定义证书 pem 文件。

相关问题

自定义证书路径的https请求

您可以使用Python的requests模块来发出自定义证书路径的HTTPS请求。以下是一个示例代码：

import requests

# 证书路径
cert_path = '/path/to/certificate.pem'

# 请求URL
url = 'https://example.com'

# 发送HTTPS请求
response = requests.get(url, cert=cert_path)

# 打印响应内容
print(response.text)

在上面的代码中，我们首先定义了证书路径。然后，我们定义了要请求的URL。最后，我们使用requests模块的get()方法向该URL发送一个HTTPS请求，并将证书路径作为cert参数传递。响应的内容可以通过response.text属性获取。

请注意，如果您使用的是自签名证书，则需要将verify参数设置为False，以便requests模块可以忽略证书验证。例如：

response = requests.get(url, cert=cert_path, verify=False)

java 自定义证书路径的https请求

您可以使用Java的HttpsURLConnection类来发出自定义证书路径的HTTPS请求。以下是一个示例代码：

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManagerFactory;
import java.io.FileInputStream;
import java.security.KeyStore;

public class CustomCertHttpsRequest {
    public static void main(String[] args) throws Exception {
        // 证书路径
        String certPath = "/path/to/certificate.pem";
        // 证书密码
        String certPassword = "password";
        // 请求URL
        String url = "https://example.com";

        // 加载证书
        KeyStore keyStore = KeyStore.getInstance("JKS");
        FileInputStream fis = new FileInputStream(certPath);
        keyStore.load(fis, certPassword.toCharArray());

        // 创建TrustManagerFactory
        TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
        tmf.init(keyStore);

        // 创建SSLContext
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, tmf.getTrustManagers(), null);

        // 创建HttpsURLConnection
        URL requestUrl = new URL(url);
        HttpsURLConnection conn = (HttpsURLConnection) requestUrl.openConnection();
        conn.setSSLSocketFactory(sslContext.getSocketFactory());

        // 发送HTTPS请求
        BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream()));
        String inputLine;
        while ((inputLine = in.readLine()) != null) {
            System.out.println(inputLine);
        }
        in.close();
    }
}

在上面的代码中，我们首先定义证书路径和密码。然后，我们加载证书文件，并使用TrustManagerFactory和SSLContext创建一个安全连接。最后，我们创建HttpsURLConnection，将证书套接字工厂设置为SSLContext的套接字工厂，并使用openConnection()方法发送HTTPS请求。

请注意，如果您使用的是自签名证书，则需要在加载证书之前禁用主机名验证。例如：

HttpsURLConnection.setDefaultHostnameVerifier((hostname, sslSession) -> true);