ssl - 将自签名证书导入 Netty

Question

我需要为我打算使用自签名证书的 Netty 服务器设置 SSL。我想知道这样做的步骤是什么？

1. 使用 openssl 获取 .key & .csr 文件。我需要将 .csr 文件转换为 pem 吗？

2. 如何在密钥库中导入证书？那是在Linux机器上的cacerts吗？

3. 我是否还需要将密钥导入密钥库？

Answer 1

本教程展示了使用由 StartSSL 签名的证书的步骤：

http://blog.hintcafe.com/post/33709433256/https-server-in-java-using-netty-and-keystore

我认为可以修改这些步骤以使用您的自签名证书（或者您可以使用 StartSSL 免费签名。