赞
踩
1.密钥对
2.生成许可证
3.将配置代码配置到给客户部署的项目中
第一步:我们可以通过Jdk(建议jdk1.8)自带的keytool工具生成,在命令行(win+r输入cmd)输入以下命令:
- #生成命令
-
- keytool -genkeypair -keysize 1024 -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
参数说明:
这一步可能报错:像下面这种情况(有可能是jdk过高导致的),
那就执行这段命令(我指定了仓库类型和密钥就可以了)
keytool -genkeypair -keysize 1024 -storetype jks -keyalg DSA -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
参数说明:
-storetype 指定仓库类型, JKS、 JCEKS、 PKCS12 等
-keyalg 指定密钥的算法, RSA、 DSA 等,默认DSA
#导出命令
keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -file "certfile.cer"
参数说明:
- #导入命令
-
- keytool -import -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "public_password1234"
参数说明:
命令行当前路径可以看到以下三个文件:
第二部:生成许可证.
生成许可证的工具地址是:licenseDemoServe: 实现license控制,生成许可证
获取到代码之后配置文件中可以看到
这是证书生成路径,如果前端没有指定生成路径就会生成在这个路径里,这个路径不存在生成失败。
控制类提供了两个接口:获取硬件信息和生成许可证。
获取硬件信息接口:localhost:8081/license/getServerInfos?osName=windows
获取windos硬件信息,
参数osName的值可以是windows和linux。
参数osName非必须。
获取结果是这样的:
- {
- "ipAddress": [
- "192.168.1.43"
- ],
- "macAddress": [
- "00-E0-4C-A3-02-25"
- ],
- "cpuSerial": "BFEBFBFF000806D1",
- "mainBoardSerial": "Default"
- }
生成许可证的接口是http://localhost:8081/license/generateLicense
参数实例如下:
- {
- "subject": "license_demo",
- "privateAlias": "privateKey",
- "keyPass": "private_password1234",
- "storePass": "public_password1234",
- "licensePath": "C:/Users/Administrator/license.lic",
- "privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
- "issuedTime": "2012-07-10 00:00:01",
- "expiryTime": "2022-11-16 18:41:00",
- "consumerType": "User",
- "consumerAmount":1,
- "description": "这是证书描述信息",
- "licenseCheckModel":{
- "ipAddress": [
- "192.168.1.43"
- ],
- "macAddress": [
- "00-E0-4C-A3-02-25"
- ],
- "cpuSerial": "BFEBFBFF000806D5",
- "mainBoardSerial": "Default"
- }
- }
返回结果如下
- {
- "result": "ok",
- "msg": {
- "subject": "license_demo",
- "privateAlias": "privateKey",
- "keyPass": "private_password1234",
- "storePass": "public_password1234",
- "licensePath": "C:/Users/Administrator/license.lic",
- "privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
- "issuedTime": "2012-07-10 00:00:01",
- "expiryTime": "2022-11-16 18:41:00",
- "consumerType": "User",
- "consumerAmount": 1,
- "description": "这是证书描述信息",
- "licenseCheckModel": {
- "ipAddress": [
- "192.168.1.43"
- ],
- "macAddress": [
- "00-E0-4C-A3-02-25"
- ],
- "cpuSerial": "BFEBFBFF000806D5",
- "mainBoardSerial": "Default"
- }
- }
- }
然后创立一个客户端测试。测试代码如下
https://gitee.com/lookat-wind/licnse-demo-cilent.git
需要检验证书的模块就在模块中加入下面的类。启动的时候就安装检验证书。
特别注意:封装硬件信息的model类包名一定要一致。或者你可以合并到一个公共模块。
其他配置信息:
在服务端properties文件中设置生成许可证的路径,参数生成路径为空时就生成在此路径。
客户端的properties文件中配置参数信息,包括证书名,公钥别称,公钥密码,证书位置,公钥位置。
完成,项目启动时安装证书,安装失败项目启动失败.
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。