java使用openssl申请 PKI证书

要使用 OpenSSL 申请 PKI 证书，需要按照以下步骤操作：

1. 生成私钥文件

使用 OpenSSL 生成一个私钥文件，命令如下：

openssl genrsa -out private.key 2048

其中，`2048` 表示密钥长度，可以根据需要进行调整。

2. 生成证书签名请求文件

使用 OpenSSL 生成一个证书签名请求文件，命令如下：

openssl req -new -key private.key -out csr.csr

在生成证书签名请求文件时，需要填写一些证书信息，如国家、省份、城市、组织名称、组织单位名称、邮箱等，根据实际情况填写即可。

3. 提交证书签名请求文件

将生成的证书签名请求文件 `csr.csr` 提交给证书颁发机构（CA）进行签名。

4. 下载证书文件

证书颁发机构签名成功后，会将签名后的证书文件发送给你。将证书文件下载到本地。

5. 配置 Java 服务器

将证书文件和私钥文件拷贝到 Java 服务器上，并在服务器配置文件中配置 SSL 协议、端口号、证书文件路径和私钥文件路径等参数。

配置完成后，Java 服务器就可以使用 SSL 协议进行通信了。