Как правильно сгенерировать сертификаты для сервера и запустить его работу?

Question

[Сергей Камышев]

Есть описание - https://github.com/rctl/CryptoVoice
Как правильно сгенерить сертификаты? С помощью командной строки или каким способом? Кто знает, подскажите подробнее как выполнить эту процедуру!

Comments

[Модератор]

Вы пытались действовать по инструкции? Что именно у вас не получилось? Какие ошибки возникли?

[Сергей Камышев]

Модератор, Я пытался создавать SSL сертификат, но не понимаю куда устанавливать значения keytool -genkey -keystore keystore.jks -keyalg RSA и т.д.

[Модератор]

Сергей Камышев, тогда вам стоит почитать документацию по SSL и keytool. Сейчас ваш вопрос слишком общий.

[Сергей Камышев]

Модератор, А если я спрошу как сделать 2-ой пункт из описания? Это сделает его более конкретным?

[Сергей Камышев]

Модератор, Те кто делали поймут и так

Answer 1

[Довольный Айтишникъ]

Для кого написано:

1. Go into the server folder of the repository.
   
2. Generate server certificate with keytool -genkey -keystore keystore.jks -keyalg RSA (Save password used here)
   
3. Self sign server certificate with keytool -selfcert -alias mykey -keystore keystore.jks -validity 3950
   
4. Export certificate as crt file with keytool -export -alias mykey -keystore keystore.jks -rfc -file server.crt
   
5. Move certificate file into android asset folder with mv server.crt ../app/main/assets/
   
6. Move the Settings.java.example file in server folder to Settings.java and edit the file with your keystore password used in earlier steps
   
7. Compile and run the server (prefferably at a publicly accessiable server) javac *.java && java Switchboard
   
8. Make sure server is accessable and no ports are being blocked
   
9. Go into app/src/main/java/io/rtek/rtvoice/ and move Settings.java.example to Settings.java
   
10. Change settings in Settings.java to reflect your server ip address
    
11. Compile and run app
    

Comments

[Сергей Камышев]

Как выполнить 2-й пункт?

[Довольный Айтишникъ]

Сергей Камышев, пишете в терминале keytool -genkey -keystore keystore.jks -keyalg RSA и заполняете ответы на вопросы которые он вам задаст (пароль и т.п.)

[Сергей Камышев]

Довольный Жизнью, вызвать терминал с папки server? Я писал, на что получил ответ неизвестная команда "keytool" и остальные тоже...

[Довольный Айтишникъ]

Сергей Камышев, какая операционка установлена?

[Сергей Камышев]

Довольный Жизнью, windows 10. Мб проблема в том что я запускал через Power shell?

[Довольный Айтишникъ]

Сергей Камышев, проблема в том, что в винде такой утилиты нет, если у вас установлена java то попробуйте вот такое выполнить в командной строке (cmd):

"C:\Program Files\Java\jdk1.6.0_26\bin\keytool.exe" -genkey -keystore keystore.jks -keyalg RSA

Возможно придется изменить jdk1.6.0_26 на ту версию, что установлена у вас.
И лучше все таки не PowerShel а через запуск CMD

[Сергей Камышев]

Довольный Жизнью, вот что вышло - keytool error: java.security.KeyStoreException: Key protection algorithm not found: java.security.UnrecoverableKeyException: Encrypt Private Key failed: getSecretKey failed: Password is not ASCII

[Довольный Айтишникъ]

Смущает это -Password is not ASCII вы русские буквы в пароле не использовали? Попробуйте только латинницу