pythonhttps双向认证（使用Python写一个可视化生成https证书的小工具）

1、使用jdk自带Keytool tomcat项目http转单向https

2、使用Keytool生成双向https证书提供请求工具类

3、安装生成的双向https证书详细步骤少走弯路

上面的三个文章值之前分享的生成单向和双向https证书已经证书安装的详细步骤。

但是生成的步骤比较繁琐，每次要手动收入很多命令，一不小心错了还有从来。

工作中项目安装的地点也比较多每次的IP地址也不一样，所以想着做一个一劳永逸的小工具。

1. 电脑中已经安装jdk并配置好环境变量
2. 电脑中安装Python3
3. 安装Python中的一个模块eel

关于Python的学习有兴趣的可以看之前分享的汇总文章（传送门）。

开发中主要用到的技术 Python3 eel html 。下面展示的是后端源码有详细的注释，全部的源码和完整的一个https.exe的软件私：https下载。如果自己不想了解这些可以直接使用里面我做好的小工具。已经打好exe的可执行软件，详细的打包方法完整源码中都已提供。

#!/usr/bin/python3 # -*- encoding: utf-8 -*- __author__ = 'select957' __wei_xin_gong_zhong_hao__ = '快乐学习与分享' import os import eel import time import subprocess key_path = 'C:\key' # 检查目录 def check_dir_path(): file_names = ('clientcert.cer', 'clientcert.p12', 'server.cer', 'server.keystore') exists = os.path.exists(key_path) if exists: for file in os.listdir(key_path): if file in file_names: os.remove(key_path '\\' file) else: os.mkdir(key_path) # 生成证书 def create_key(expiration_date, ip_or_ym, cn, pwd): check_dir_path() # 1、生成服务器证书库 a = 'keytool -validity {expiration_date} -genkey -v -alias servercert -keyalg RSA -ext SAN={ip_or_ym} -keystore ' \ '{key_path}\server.keystore -dname CN={cn},OU=server,O=server,L=server,ST=server,c=CN -storepass {pwd} ' \ '-keypass {pwd} '.format(expiration_date=expiration_date, key_path=key_path, ip_or_ym=ip_or_ym, cn=cn, pwd=pwd) # os.system(a) subprocess.run(a, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) time.sleep(0.1) # 2、生成客户端证书库 b = 'keytool -validity {expiration_date} -genkeypair -v -alias clientcert -keyalg RSA -storetype PKCS12 -keystore ' \ '{key_path}\clientcert.p12 -dname "CN=client,OU=client,O=client,L=client,ST=client,c=CN" -storepass {pwd} ' \ '-keypass {pwd} '.format(expiration_date=expiration_date, key_path=key_path, pwd=pwd) # os.system(b) subprocess.run(b, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) time.sleep(0.1) # 3、从客户端证书库中导出客户端证书 c = 'keytool -export -v -alias clientcert -keystore {key_path}\clientcert.p12 -storetype PKCS12 -storepass {pwd} ' \ '-rfc -file {key_path}\clientcert.cer '.format(key_path=key_path, pwd=pwd) # os.system(c) subprocess.run(c, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) time.sleep(0.1) # 4、将客户端证书导入到服务器证书库(使得服务器信任客户端证书) d = 'keytool -import -v -alias clientcert -file {key_path}\clientcert.cer -keystore {key_path}\server.keystore ' \ '-storepass {pwd} -noprompt '.format(key_path=key_path, pwd=pwd) # os.system(d) subprocess.run(d, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) time.sleep(0.1) # 5、导出让客户端信任的服务器证书 e = 'keytool -keystore {key_path}\server.keystore -export -alias servercert -file {key_path}\server.cer ' \ '-storepass {pwd} '.format(key_path=key_path, pwd=pwd) # os.system(e) subprocess.run(e, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) eel.init('web') @eel.expose def py_submit(data): print(data) cn = data['cn'] pwd = data['pwd'] ip_or_ym = data['ip_or_ym'] expiration_date = data['expiration_date'] create_key(expiration_date, ip_or_ym, cn, pwd) return {'code': 0, 'msg': '证书生成成功请去 C:\key 目录下获取。'} # 启动的函数调用放在最后,port=0表示使用随机端口,size=(宽,高) eel.start('https.html', port=0, size=(560, 400))

1、拿到软件后直接双击运行即可

2、根据你的业务需求，可以选择使用ip生成也可以选择域名生成

3、这里证书密码是服务端证书和客户端证书密码设置一样了

4、证书生成完成会提示去相应的目录获取

5、代码里默认将证书生成在C:\key目录下

相信聪明的你已经看懂了吧，非常简单。

下面是证书的安装制作了一个动图。

服务端证书的配置

启动服务测试