Generaţi cheia privată a clientului şi fişierul de certificat al clientului

Dacă decideţi să vă securizaţi conexiunea JDBC utilizând tipul de aserţiune JWT, generaţi o cheie privată şi un certificat pentru autentificarea conexiunii.

Notă: Nu aveţi nevoie de cheie privată şi de fişierul certificat dacă vă securizaţi conexiunea JDBC cu tipul de aserţiune Responsabil resursă.
Consultaţi https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html.
  1. Generaţi o pereche de chei şi un fişier cu chei de acces.
    Din promptul de comandă, emiteţi o comandă keytool utilizând formatul de comandă:
    keytool -genkeypair -v -keystore <keystore name> -storetype <store type i.e PKCS12> -storepass <store pass> -keyalg <key algorithm> -keysize <key size> -sigalg <sig algorithm> -validity <validity days> -alias <alias name> -keypass <key pass>
    De exemplu:
    keytool -genkeypair -v -keystore bijdbckeystore.jks -storetype PKCS12 -storepass password -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -validity 3600 -alias bijdbcclientalias -keypass password
  2. Generaţi un certificat public.
    Din promptul de comandă, emiteţi o comandă keytool utilizând formatul de comandă:
    keytool -exportcert -v -alias <alias name> -keystore <keystore name> -storetype <store type, such as PKCS12> -storepass <store pass> -file <certificate file> -rfc
    De exemplu:
    keytool -exportcert -v -alias bijdbcclientalias -keystore bijdbckeystore.jks -storetype PKCS12 -storepass password -file bijdbcclient.cert -rfc
  3. Utilizaţi OpenSS pentru a extrage cheia privată, în format PKCS8, din fişierul cu chei de acces.
    Utilizaţi formatul de comandă:
    openssl pkcs12 -in <keystore file name> -passin pass:<keystore password> -nodes -nocerts -nomacver > <PKCS8 key file path>
    De exemplu:
    openssl pkcs12 -in bijdbckeystore.jks -passin pass:password -nodes -nocerts -nomacver |sed -n '/BEGIN PRIVATE KEY/,$p' > bijdbcclient.pem
  4. Salvaţi cheia generată şi certificatele într-o locaţie accesibilă pentru calculatorul client.